pppcloud云主机内LINUX用户安全管理1
在linux中,每个普通用户都有一个帐户,包括用户名、密码和主目录等信息。除此之外,还有一些系统本身创建的特殊用户,它们具有特殊的意义。其中最重要的是超级用户,在linux中,它默认用户名是root。
◆基本操作
● 增加一个用户newuser :
useradd newuser
passwd newuser (然后根据提示两次输入新用户的密码。)
注意点 用useradd增加一个用户后应该立刻用passwd给新用户修改密码,没有密码的新帐号将不能使用。在/etc/passwd文件中,没有密码的新用户的记录是如下一行:
newuser:!!:506:506::/home/newuser:/bin/bash
在这一行里,用户的密码域被设置成了“!!”,这就意味着用户口令还没有设置,用户不能登陆。(passwd文件的格式是 用户名:密码:用户ID(UID):组ID(GID):全名:用户目录:外壳脚本)。
当然你可以用-d开关设置新用户的主目录(例如:useradd newuser –d /www),也可以用-g开关为用户指定新组名(例如:useradd newuser –g linuxusers),你还可以用-G开关把新用户设成系统其它一些组的成员(例如:useradd newuser –G users,shutdown)。所有这些,你都可以在本站的命令查询中得到详细信息。
附注:相应的,仅仅增加一个新组可以用命令groupadd。
●修改现有用户的帐号:
1、 修改密码
普通用户可以用passwd修改自己的密码,只有管理员才能用passwd username为其它用户修改密码。
2、 修改用户shell设置
使用chsh命令可以修改自己的shell,只有管理员才能用chsh username为其它用户修改shell设置。注意,指定的shell必须是列入/etc/shells文件中的shell,否则该用户将不能登陆。
你也可以使用usermod命令修改shell信息,如下所示:
usermod –s(new shell path)(username)
其中new shell path和username应取相应的值。
3、 修改主目录设置
usermod –d(new home directory)(username)
如果想将现有主目录的主要内容转移到新的目录,应该使用-m开关,如下所示:
usermod –d –m/www/newuser newuser
4、 修改UID
usermod –u UID username
主目录中所有该用户所拥有的文件和目录都将自动修改UID设置。但是,对于主目录外该用户所拥有的文件,只能手工用chown命令修改所有权设置。
5、 修改默认组设置
username –g(group name) or GID username
6、 修改帐号的有效期
如果使用了影子口令,则可以使用如下命令来修改一个帐号的有效期:
usermod –e MM/DD/YY username
例如把用户newuser的有效期定为12/31/01:
usermod –e 12/31/01 newuser
7、 删除或禁止用户帐号
使用userdel命令删除现有用户。例如,下面的命令将删除bluewind用户:
usedel bluewind
如果想同时删除该用户的主目录以及其中所有内容,要使用-r开关来递归删除。值得注意的是你无法删除已经进入系统的用户,如果想强行完成,需要先killall有关它的进程,然后再运行userdel命令。
如果只是想暂时禁止某个帐号,可以使用下列方法:
a、 使用无效的shell。例如使用usermod –s newshell username将用户的 shell改为/bin/false(最好把它列入/etc/shells文件里)。
b、 使该帐号过期。如果使用影子口令,可使用usermod –e MM/DD/YY username命令使该帐号过期。
如果想禁止所有帐号(root帐号当然除外)的访问,可以创建一个名为/etc/nologin的文件,说明系统暂时不允许访问。注意,确认你还能用root直接登陆才使用这个办法,否则你惨了。
本文中的所有命令都可以在linuxaid获得中文详细的帮助。下一个部分我们讲述用户管理的高级内容。