进程的安全上下文: 进程以其发起者的身份运行 进程对文件的访问权限,取决于发起此进程的用户的权限 系统用户:为了能够让那后台进程或服务类进程以非管理员的身份运行,通常需要为此创建多个普通用户,这类用户从不用登录系统,仅让其他进程使用其身份运行,从而仅能获取普通权限 groupadd命令:添加组 使用 ...
分类:
系统相关 时间:
2019-10-16 09:53:10
阅读次数:
126
前言:该脚本即可批量创建用户,又可批量删除用户,具体针对哪个用户进行操作,是在一个文本文件中进行定义的[root@localhost~]#vimcreate_user.shusergroup=""#ifyouraccountneedsecondarygroup,addherepwmech="openssl"#"openssl"or"account"isneeded.homeperm="no"#if
分类:
系统相关 时间:
2019-09-03 16:39:45
阅读次数:
157
一、系统账号清理在Linux系统中,除了超级用户root之外,还有其他大量账号只是用来维护系统运作、启动或保持服务进程,一般是不允许登录的,因此也称为非登录用户账号。为了确保系统的安全,这些用户账号的登录Shell通常被设为/sbin/nologin,表示禁止终端登录。对于Linux服务器中长期不用的用户账号,若无法确定是否应该删除,可以暂时将其锁定(具体操作可参照账户管理篇https://blo
分类:
其他好文 时间:
2019-08-27 10:39:35
阅读次数:
70
在不安全的网络环境中,为了我们的信息安全我们应该养成定期更改密码的习惯。在某些特殊情况下我们还需要用户在下次登录时重设密码。对于密码的安全控制我们常用的有三条命令chage-M30lisi(设置密码实现用于老用户)vim/etc/login.defs(设置密码时限用于新用户)chage-d0zhangsan(强制要求指定用户下次登录时重设密码)使用命令vim/etc/login.defs设置以后创
分类:
其他好文 时间:
2019-08-26 23:07:12
阅读次数:
121
1.系统账号清理 (1.)usermod -s (2.)chsh 命令,交互式修改 (3.)chsh -s (4.)vi /etc/passwd 进行修改 2.锁定账号 (1.)passwd -l :在密文前加两个“!” ,解锁:passwd -u ,查看:passwd -s (2.)usermod ...
分类:
系统相关 时间:
2019-08-09 13:23:02
阅读次数:
127
/etc/passwd:用户名:密码:UID:GID:注释:家目录:默认SHELL/etc/group:组名:密码:GID:以此组为其附加组的用户列表/etc/shadow:用户名:密码:最近一次修改密码的时间:最短使用期限:最长使用期限:警告时间:非活动时间:过期时间:用户管理:useradd,userdel,usermod,passwd,chsh,chfn,finger,id,chage创建用
分类:
其他好文 时间:
2019-08-02 22:39:30
阅读次数:
164
创建学员类 package com.oned6z; /** * @program: com.oned6z * @description: 创建学员类 * @author: Mr.Lin * @create: 2019年7月9日 **/public class Stu { public String ...
分类:
其他好文 时间:
2019-07-09 12:12:17
阅读次数:
144
Linux用户密码的有效期,是否可以修改密码可以通过login.defs文件控制.对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令. Linux用户密码的复杂度可以通过pam pam_cracklib module或pam_passwdqc ...
分类:
系统相关 时间:
2019-06-30 09:45:40
阅读次数:
130
原文 chage命令用于密码实效管理,该是用来修改帐号和密码的有效期限,接下来通过本文给大家介绍Linux chage命令相关知识,本文介绍的非常详细,具有参考借鉴价值,感兴趣的朋友一起学习吧 原文 chage命令用于密码实效管理,该是用来修改帐号和密码的有效期限,接下来通过本文给大家介绍Linux ...
分类:
系统相关 时间:
2019-06-15 16:03:41
阅读次数:
181
chage命令是用来修改帐号和密码的有效期限。语法chage[选项]用户名选项-m:密码可更改的最小天数。为零时代表任何时候都可以更改密码。-M:密码保持有效的最大天数。-w:用户密码到期前,提前收到警告信息的天数。-E:帐号到期的日期。过了这天,此帐号将不可用。-d:上一次更改的日期。-i:停滞时期。如果一个密码已过期这些天,那么此帐号将不可用。-l:例出当前的设置。由非特权用户来确定他们的密码
分类:
系统相关 时间:
2019-06-12 12:37:33
阅读次数:
189