一些账号相关的检查工具
- pwck
pwck 这个指令在检查 /etc/passwd 这个账号配置文件内的信息，与实际的家目录是否存在等信息， 还可以比对 /etc/passwd /etc/shadow 的信息是否一致，另外，如果 /etc/passwd 内的数据字段错误时， 会提示使用者修订。
[root@study ~]# pwck
user 'ftp': directory '/var/ftp' does not exist
user 'avahi-autoipd': directory '/var/lib/avahi-autoipd' does not exist
user 'pulse': directory '/var/run/pulse' does not exist
pwck: no changes
相对应的群组检查可以使用 grpck 这 个指令的啦!
- pwconv
这个指令主要的目的是在『将 /etc/passwd 内的账号与密码，移动到 /etc/shadow 当中!』早期的 Unix 系统当中并没有 /etc/shadow 呢，所以，用户的登入密码早期是在 /etc/passwd 的第二栏，后来为了 系统安全，才将密码数据移动到 /etc/shadow 内的。使用 pwconv 后，可以:
-
比对 /etc/passwd 及 /etc/shadow ，若 /etc/passwd 内存在的账号并没有对应的 /etc/shadow 密码时，则 pwconv 会去 /etc/login.defs 取用相关的密码数据，并建立该账号的 /etc/shadow 数据;
-
若 /etc/passwd 内存在加密后的密码数据时，则 pwconv 会将该密码栏移动到 /etc/shadow 内，并将原本的 /etc/passwd 内相对应的密码栏变成 x !
一般来说，如果您正常使用 useradd 增加使用者时，使用 pwconv 并不会有任何的动作，因为 /etc/passwd 与 /etc/shadow 并不会有上述两点问题啊! _。不过，如果手动设定账号，这个 pwconv 就很重要啰!
- pwunconv
对于 pwconv ， pwunconv 则是『将 /etc/shadow 内的密码栏数据写回 /etc/passwd 当中， 并且 删除 /etc/shadow 文件。』这个指令说实在的，最好不要使用啦! 因为他会将你的 /etc/shadow 删除 喔!如果你忘记备份，又不会使用 pwconv 的话，很严重呢!
- chpasswd
hpasswd 是个挺有趣的指令，他可以『读入未加密前的密码，并且经过加密后， 将加密后的密码写入 /etc/shadow 当中。』这个指令很常被使用在大量建置账号的情况中。他可以由 Standard input 读入数据，每笔数据的格式是『 username:password 』。 举例来说，我的系统当中有个用户账号为 vbird3 ，我想要更新他的密码 (update) ， 假如他的密码是 abcdefg 的话，那么我可以这样做:
[root@study ~]# echo "vbird3:abcd
大量建置账号模板(适用 passwd --stdin 选项)
#!/bin/bash
# This shell script will create amount of linux login accounts for you.
# 1. check the "account.txt" file exits? you must create that file manually.
# one account name one line in the "accountadd.txt" file.
# 2. use openssl to create users password.
# 3. User must change his password in his first login.
# 4. more options check the following url:
# http://linux.vbird.org/linux_basic/0410accountmanager.php#manual_amount
# 2015/07/22 uetucci
export PATH=/bin:/sbin:/usr/bin:/usr/sbin;
# 0. userinput
usergroup="" # if your account need secondary group, add here
pwmech="openssl" # "openssl" or "account" is need.
homeperm="no" # if "yes" then I will modify home dir permission to 711
# 1. check the accountadd.txt file
action="${1}" # "create" is useradd and "delete" is userdel.
if [ ! -f accountadd.txt ]; then
echo "There is no accountadd.txt file, stop here."
exit 1
fi
[ "${usergroup}" != "" ] && groupadd -r ${usergroup}
rm -f outputpw.txt
usernames=$(cat accountadd.txt)
for username in ${usernames}
do
case ${action} in
"ceate")
[ "${usergroup}" != "" ] && usegrp="-G ${usergroup}" || usegrp=""
useradd ${usegrp} ${username}
[ "${pwmech}" == "openssl"] && usepw=$(openssl rand -base64 6) || usepw=${username}
echo ${usepw} | passwd --stdin ${username} # 建立密码
chage -d 0 ${username} #强制登入修改密码
[ "${homeperm}" == "yes" ] && chmod 711 /home${username}
echo "username=${username}, password=${usepw}" >> outputpw.txt
;;
"delete")
echo "deleting ${username}"
userdel -r ${username}
;;
*)
echo "Usage: $0 [create|delete]"
;;
esac
done
