如何管理CentOS賬戶

　　作為Linux管理員，需要合理管理系統(tǒng)賬戶，包過群組的創(chuàng)建、密碼的設(shè)置以及權(quán)限的管理等，今天小編要給大家介紹的是CentOS賬戶的管理，不知道如何管理的朋友可以來學習一下。

　　Linux每個文件都分3類權(quán)限：賬戶本身的權(quán)限，賬戶所在群組的權(quán)限和其它權(quán)限。賬戶和群組是多對多的關(guān)系，即一個賬戶可以屬于多個群組，一個群組可以包含多個賬戶。但是，對于每一個已登錄的賬戶，只能存在一個當前生效的群組（初始群組）。

　　賬戶管理相關(guān)配置文件如下：賬戶信息文件是/etc/passwd、賬戶密碼文件是/etc/shadow、群組信息文件是/etc/group、群組密碼文件是/etc/gshadow。

　　1、/etc/passwd文件怎么看

　　如上圖，/etc/passwd文件中每一行為一個賬戶，以冒號作為分割的每個字段意思按序號分別如下：

　�。�1］ 賬戶名。改名使用命令usermod -l

　�。�2］ 密碼，該字段已啟用。賬戶密碼在/etc/shadow文件配置

　　［3］ UID，賬戶的唯一標識。影響該字段值的命令包括：useradd -u、usermod -u

　　［4］ GID，初始群組的唯一標識，關(guān)聯(lián)/etc/group文件的第3個字段。該群組為賬戶默認的有效群組（有效群組可以使用newgrp命令進行切換）。影響該字段值的命令包括：useradd -g、usermod -g

　�。�5］ 描述。影響該字段值的命令包括：useradd -c、usermod -c

　　［6］ 家目錄絕對路徑。影響該字段值的命令包括：useradd -d、usermod -d

　�。�7］ shell，賬戶默認啟用的shell，當為/sbin/nologin時賬戶無法登錄。賬戶能使用的shell可以用命令chsh -l查詢（查詢結(jié)果為/etc/shells文件的內(nèi)容）。影響該字段值的命令包括：useradd -s、usermod -s

　　2、/etc/shadow文件怎么看

　　如上圖，文件/etc/shadow的每一行對應一個賬戶的密碼信息，以冒號作為分割的每個字段意思按序號分別如下：

　�。�1］ 賬戶名，關(guān)聯(lián)/etc/passwd文件的第1個字段

　�。�2］ 密碼，加密后的密文，加密算法由/etc/login.defs文件中的ENCRYPT_METHOD指定，此處為SHA512。影響該字段值的命令包括：usermod -L（前置�。�凍結(jié)）、usermod -U（解凍）、passwd -l（凍結(jié)）、passwd -u（解凍）、

　�。�3］ 創(chuàng)建日期，上圖顯示的是一個數(shù)字，該數(shù)字表示自1970-01-01以來所經(jīng)歷的天數(shù)。影響該字段值的命令包括：chage -d

　�。�4］ 密碼創(chuàng)建之后需經(jīng)歷多少天才能再次修改，0表示無此限制。影響該字段值的命令包括：passwd -n、chage -m

　�。�5］ 密碼創(chuàng)建多少天之后就過期，99999天約等于99999/365年，好幾百年意味著密碼不會過期。影響該字段值的命令包括：passwd -x、chage -M

　�。�6］ 密碼過期前多少天開始向用戶發(fā)送警告信息。影響該字段值的命令包括：passwd -w、chage -W

　�。�7］ 密碼過期后還能寬限多少天，在此時間段內(nèi)用戶還可以登錄和修改密碼，過了這個時間段用戶就不能夠登錄了。影響該字段值的命令包括：useradd -f、usermod -f、passwd -i、chage -I

　�。�8］ 失效日期，一個數(shù)字，該數(shù)字表示自1970-01-01以來所經(jīng)歷的天數(shù)。過了這一天用戶的密碼就失效，無論是否過期均不可再登錄。影響該字段值的命令包括：useradd -e、usermod -e、chage -E

　�。�9］ 保留