码迷,mamicode.com
首页 > 其他好文 > 详细

sudo 详解、用户以及组的创建删除。

时间:2016-10-19 14:47:30      阅读:281      评论:0      收藏:0      [点我收藏+]

标签:sudo命令   用户以及组的创建和删除   

一、用户名文件。

root:x:0:0:root:/root:/bin/bash

共7部分。

1,用户名。

2,存放的是该帐号的口令,(密码)现存于/etc/shadpw/,所以现在用X表示。

3,代表用户标示号, uid

4,组 标示号,gid

5,注释说明。没有实际意义

6,用户的加目录。

7,用户的shell。

二、密码文件

user1:$6$X/dAMmCG$uLvF2l/Df/TgldEWVc7lL93bVxjKDpLStDWYcMD0DdN7a/VUwdl1PcEhYBOjTwOQd4JynfS/Vo53gwRJULW/j0:17090:0:99999:7:::

共9个字段

1,用户名。

2,用户密码。(加密了)

3,从1970年1月1日 到 上次更改密码的时间。 17090天

4,要过多少天才可以更改密码。默认是0.即不限制,

5,密码多少天后到期。即 在多少天内必须更改密码。默认9999

6,密码到期前的预警。设置为7,即密码到期前7天时发出警告。

7,账户失效期限。

8,账号的生命周期。

9,作为保留,没什么意义。

三、增加和删除用户以及组

#groupadd 组名

#groupadd -g 组名  设定改组的gid

#groupdel 组名    删除改组

#useradd 用户名  

#useradd -u 自定义 UID

#useradd -g 使其属于某个已存在的某个组,后面也可以跟组id,也可跟组名。

#useradd -d 自定义用户的家目录

#useradd -M 不建立家目录

#例如

#useradd -u510 -g 513 -M -s /sbin/nologin user11  (/sbin/noloogin ,这个账户不能登录)

#userdel 用户 删除用户。

#userdel -r 用户 删除账户时,连同家目录一起删除。

四、usermod 修改用户属性

#usermod -u 用户 修改uid

      -g    修改gid

      -G    添加扩展组(使某个用户属于多个组)

      -d    更改家目录

      -s    修改shell

      -L    锁定     -U 解锁

五、passwd修改用户密码。

#passwd 直接修改root用户的密码

#passwd user1 更改user1的密码

mapasswd 自动生成密码命令

安装;

#yum install -y expect

#mkpasswd 直接自动生成密码

#mkpasswd -l 12 -s 0 -d 3 

-l 12 ,表示长度12位。-s 指定特殊字符个数。 -d 指定数字的个数。

一条命令修改用户密码,比较适合用在shell脚本中。

#echo -e "密码"|passwd --stdin user1

六、su 切换用户

root用户登录时

#su user1 切换到user1

#su - user1 -c "touch /tmp/1.txt" 直接以某个用户的身份去执行一条命令,在脚本中比较合适。

user1登录时

#su 直接切换到 root用户。此时root用户的家目录与user1 一样。

#su - ,切换到 root 用户,此时目录为root账户的家目录。、

七、sudo详解。

使普通用户,利用sudo这个命,令去执行一个只有root用户才能执行的命令,只需要普通用户的密码。

安装命令。

#yum install -y visudo

#visudo

找到,root ALL=(ALL) ALL 

设置  user1 ALL=(root) NOPASSWD: /bin/ls,/bin/cat 

三部分,

 最左边,为用户名,指定哪个用户拥有sudo权利,

 中间,等号左边是用户名,即普通用户可以切换到哪个用户的身份,比如,user1 切换到 root

     等号右边括号内,指定用户名或主机IP

 最右边,设定可使用的命令,写入命令的绝对路径,多个命令用分号隔开。

多个用户组设定

#visudo

找到 

## Allows people in group wheel to run all commands

%wheel  ALL=(ALL)       ALL

把#去掉,(前面加# 号,表示失效)。

然后在最后面输入

User_Alias USER_SU=user1,user2,user3

Cmnd_Alias SU=/bin/su

USER_SU ALL=(ALL) NOPASSWD: SU

保存退出。

此时可使用user1,2,3 这3个账户登录Linux,执行命令"sudo su -" ,切换到root,获取root账户的所有权利,且不需要输入user的密码。


sudo 详解、用户以及组的创建删除。

标签:sudo命令   用户以及组的创建和删除   

原文地址:http://12127893.blog.51cto.com/12117893/1863237

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!