如何管理CentOS賬戶(3)

　　chage：修改賬戶密碼，一般用戶可用此命令修改自己的密碼

　　chage -l mophee #列出帳號mophee相關(guān)的密碼信息

　　groupadd：添加群組

　　groupmod：修改群組

　　groupdel：刪除群組

　　gpasswd：群組密碼、群組管理員和成員管理

　　groups：查看所屬群組

　　groups mophee #列出帳號mophee所屬的群組

　　newgrp：切換有效群組

　　----------------------------------------------

　　與賬戶管理有關(guān)的其它配置文件：/etc/login.defs、/etc/default/useradd（使用命令useradd時的一些默認(rèn)值）。

　　1、文件/etc/default/useradd怎么看

　　GROUP：預(yù)設(shè)的群組ID

　　HOME：家目錄的基準(zhǔn)目錄，添加賬戶且創(chuàng)建其家目錄等同于在該基準(zhǔn)目錄下新建一個與賬戶名同名的目錄，影響/etc/passwd的第6個字段

　　INACTIVE：設(shè)置密碼過期后是否失效，-1表示不會失效，影響/etc/shadow的第7個字段

　　EXPIRE：密碼失效日期，影響/etc/shadow的第8個字段

　　SHELL：默認(rèn)的shell，影響/etc/passwd的第7個字段

　　SKEL：創(chuàng)建家目錄是參考的初始內(nèi)容，即創(chuàng)建家目錄時會將該目錄下的內(nèi)容復(fù)制一份到家目錄中

　　CREATE_MAIL_SPOOL：是否創(chuàng)建對應(yīng)的mailbox目錄，yes/no，yes時會在/var/spool/mail/目錄下創(chuàng)建與帳號名同名的目錄用于存儲該賬戶的郵件

　　2、文件/etc/login.defs怎么看

　　MAIL_DIR：郵件目錄的基準(zhǔn)目錄，一般為/var/spool/mail

　　PASS_MAX_DAYS：自密碼創(chuàng)建之日起到過期的天數(shù)，影響/etc/shadow的第5個字段

　　PASS_MIN_DAYS：密碼創(chuàng)建之后不允許更改的天數(shù)，影響/etc/shadow的第4個字段

　　PASS_MIN_LEN：設(shè)置密碼允許的最短長度，已啟用，由pam模塊取代該功能

　　PASS_WARN_AGE：密碼過期之前開始發(fā)送警告信息的天數(shù)，影響/etc/shadow的第6個字段

　　UID_MIN：小于該數(shù)字值的UID均為系統(tǒng)帳號，默認(rèn)設(shè)為500。使用useradd且未添加-r選項時添加的賬戶UID均大于此值

　　UID_MAX：系統(tǒng)支持最大的UID值

　　GID_MIN：與UID_MIN功能類似，影響的是GID

　　GID_MAX：與UID_MAX功能類似，影響的是GID

　　CREATE_HOME：默認(rèn)是否創(chuàng)建家目錄，yes/no

　　UMASK：家目錄默認(rèn)權(quán)限的反碼，即該值為077時，家目錄的權(quán)限為700

　　USERGROUPS_ENAB：設(shè)置在使用userdel命令刪除賬戶時，如果其初始群組下沒有其它成員賬戶，是否將群組也刪除。yes/no

　　ENCRYPT_METHOD：加密算法，如SHA512

　　上面就是CentOS管理賬戶的方法介紹了，管理員不僅需要會設(shè)置賬戶，還需要會看/etc/passwd文件、 etc/s adow件等文件的信息。