标签：ssh can 用户命令 rest ice set 远程连接 密码管理 vpd
用户密码管理更改用户密码：
passwd set_uid ==更改普通用户密码 passwd cansheng
passwd ==更改root用户密码
锁定用户密码： 在密码位会有两个“！！”
passwd -l 用户名
解锁用户密码
passwd -u 用户名
还有锁定/解锁用户密码的命令
锁定： usermod -L 用户名 （密码位出现一个“！”）
解锁： usermod -U 用户名
另一种给普通用户设定密码的操作：
passwd --stdin 用户名
这时候在设定密码的时候 输入一次 且明文显示
echo "123456789" |passwd --stdin user4
mkpasswd命令
生成密码的一个工具 ：
首先要安装这个包 yum install -y expect
mkpasswd -l 12 -s 0 -d 3
生成一个12位，里面包含0个特殊符号 和3个数字的密码
su命令
切换用户命令：
root---》普通用户
这里 su - 命令加上了一个”-“ 是为了切底的切换到要切换的目录下，才会加载自己家目录的配置文件
直接在root下以一个普通用户执行一条命令
su - -c ”touch / tmp/cansheng.111" 用户名
在普通用户下再切换到另一个普通用户
su - 用户名 （根据提示输入密码即可）
如果一个用户的（ls -la）没有
这些文件：
：
可以直接在root下拷贝到该用户下
cp /etc/skel/.bash* /home/user2
同时修改所有者所属组
chown -R user2：user2 /home/user2 （==！$）
普通用户切换到root用户
sudo命令
sudo 在默认的下，只用root用户能使用sudo命令，普通用户想要使用sudo是要root预先设定。
使用visudo 编辑相关配置文件（/etc/sudoers）
进入后找到图下这行：表示允许root用户在任何地方可以使用任何命令
在 root ALL=（ALL） ALL
第二个ALL ： 用户 （这里就是root用户授予所有用户的权限）
第三个ALL： 所有 的命令
保存退出
使用sudo 普通用户则授予root用户临时的权限，使用在visudo 下设定可以使用的命令
设定普通用户在使用设定命令时不输入密码就可以使用命令
只需要在 设定命令前加一句 NOPASSWD:
如： cansheng ALL=(ALL) NOPASSWD: /usr/bin/ls, /usr/bin/cat/
这样我们在现实中创建普通用户时就可以在visudo下设定创建用户所能执行root用户的哪些命令了！！
限制root远程登录
**直接用root用户是有危险的**
当我们禁止root远程登录的时候，就可以避免到一些不法分子盗用了我们的root密码后进行远程登录！（本地登录时禁止不了的）
普通用户获取到root用户的一些临时权限可以使用sudo /su ，临时切换到root,但是root密码我们不知道
怎么实现su切换到root，不需输入root密码且不能远程连接？
把su 命令放到sudo命令列表里
首先 visudo
添加可以切换到root用户下的普通用户有哪些！
接着在设定一个规则：
然后
设置不允许root远程登录
vi /etc/ssh/sshd_config
/Root(搜索关键字) 修改文件
重启一下服务：
systemctl restart sshd.service
重新登陆出现不能登录（使用密码也不行）
用户密码管理、mkpasswd命令、su命令、sudo命令、限制root远程登录
标签：ssh can 用户命令 rest ice set 远程连接 密码管理 vpd
原文地址：http://blog.51cto.com/13589255/2069024
