layout: post
title: 用户管理的一些配置文件和格式
date: 2017-11-21
tags: [“Linux”,”权限管理”]


/etc/default/useradd 该文件为用户创建时的默认规则配置文件(useradd -D可以查看该文件,也可以通过该命令来改这个文件)

  1. # useradd defaults file
    GROUP=100
    HOME=/home
    INACTIVE=-1
    EXPIRE=
    SHELL=/bin/bash
    SKEL=/etc/skel #模板文件,账号家目录内的文件 (.bash_logout .bash_profile .bashrc .mozilla)
    CREATE_MAIL_SPOOL=yes

/etc/login.defs 配置新建用户的权限信息

  1. MAIL_DIR /var/spool/mail
    PASS_MAX_DAYS 99999
    PASS_MIN_DAYS 0
    PASS_MIN_LEN 5
    PASS_WARN_AGE 7
    UID_MIN 1000
    UID_MAX 60000
    SYS_UID_MIN 201
    SYS_UID_MAX 999
    GID_MIN 1000
    GID_MAX 60000
    SYS_GID_MIN 201
    SYS_GID_MAX 999
    CREATE_HOME yes
    UMASK 077
    USERGROUPS_ENAB yes
    ENCRYPT_METHOD SHA512

/etc/passwd文件的格式

用户:密码(x表示):uid:gid:注释:家目录:shell

/etc/shadow文件的格式

user 用户:

(有”!”表示锁定用户)$(1-6,表示算法,6为sha512)随机字串$密码(两个冒号之间合起来为passwd区域):

从1970/1/1到现在的天数,修改为0表示账户锁定:

密码再过几天可以被变更(0表示随时可被变更):

密码再过几天必须被变更(99999表示永不过期):

密码过期前几天系统提醒用户(默认为一周):

密码过期几天后帐号会被锁定:

从1970年1月1日算起,多少天后帐号失效

文档更新时间: 2018-12-13 18:02   作者:张尚