第2章Linux管理基础讲述.ppt

2.2 用户及组管理命令 2. /etc/shadow文件 在Linux系统中用/etc/shadow文件管理用户密码，该文件中的行与/etc/passwd文件中的行完全对应。该文件主要用于系统管理员修改或取消用户密码。 /etc/shadow文件中行的格式为： login_name:encrypted_password:last_change:min:max:warn:inaction:expire:reserved 2.2 用户及组管理命令 其中： login_name：登录用户帐号； encrypted_password：加密后的用户密码； last_change：口令上次被修改的日期距离1970.1.1的天数； min：要求口令被更改的最小间隔天数； max：口令有效的最大天数； warn：口令到期前多少天发出警告。该警告在用户登录时发出； inaction：至登录前某个帐号不活跃的天数； expire：用户禁止登录并且其帐号不可用的绝对日期； reserved：保留区域，空白。 2.2 用户及组管理命令 例 /etc/shadow文件实例。 $cat /etc/shadow root:ASHFNadn:10390:0:0:::: daemon:NP:6645:::::: bin:NP:6645:::::: sys: NP:6645:::::: adm:NP:6645:::::: uucp: NP:6645:::::: blademan:NP:6645:::::: lmy: NP:6645:::::: xwenNP:6645::::::: imnadm:*ASK*:9807:76:23:12:40:: ldap:*kfjkj:10255:2:45:2::: duj:MKHS*:12415:34:56:::: …… $ 2.2 用户及组管理命令 3. /etc/security/passwd文件 部分Linux系统版在没有用管理文件/etc/shadow管理用户密码，而用/etc/security/passwd文件管理用户密码。 /etc/security/passwd文件实例： wenxie: password = usjflgk2gk5mrn lastupdate = 901274567 flags = ADMIN,NOCHECK jiexich: password = Ndkfj6k63vus lastupdate = 901274567 flags = 2.2 用户及组管理命令 其中： password：加密后的用户密码； lastupdate：口令最近改变时间距离1970.1.1的秒数； flags：用户使用login、passwd和su命令的约束。约束可能是一个用逗号分开的清单，如ADMIN,ADMCHG,NOCHECK或blank（默认）。 2.2 用户及组管理命令 4. /etc/group文件 文件/etc/group管理用户组。文件中的行格式为： groupname:password:gid:user-list 其中： groupname：用户组名； password：组密码； gid：组的标识符； user-list：同组用户清单。 2.2 用户及组管理命令 /etc/group文件实例： root::0:root0 other::1 bin::2:root,bin,daemon sys::3:root,bin,sys,adm adm::4:root,adm,daemon uucp::5:root,uucp mail::6:root tty::7:root,tty,adm lp::8:root,lp,adm nuucp::9:root,nuucp staff::10: daemon::11:root,daemon sysadmin::12: admin::2000:stu01,stu02,stu03 nobody::60001: noaccess::60002: $ 2.2 用户及组管理命令 5. /etc/security/group文件 在Linux系统中除了用/etc/group文件作为组基本管理之外，还用/etc/security/group文件配合管理组。/etc/security/group文件实例如下： sys: admin = true adm: admin = true adms = ppadmn,ftp02 dmdusers admin = false 2.2 用户及组管理命令 其中： admin：可能值为：true表示将该组设为系统管理组，只有超级用户可以更改它；false表示定义标准用户组，该组可被超级用户和该组所列出的其他用户更改。默认值为fa