如何管理CentOS賬戶(2)

　　3、/etc/group文件怎么看

　　如上圖，文件/etc/group的每一行對(duì)應(yīng)一個(gè)群組，以冒號(hào)作為分割的每個(gè)字段意思按序號(hào)分別如下：

　�。�1］ 群組名。改名使用命令：groupmod -n

　�。�2］ 密碼，已啟用，群組密碼在/etc/gshadow文件中配置

　�。�3］ GID，群組唯一標(biāo)識(shí)，由/etc/passwd文件中的第4個(gè)字段關(guān)聯(lián)，作為對(duì)應(yīng)賬戶的初始群組。影響該字段值的命令包括：groupadd -g、groupmod -g

　　［4］ 帳號(hào)名列表，以逗號(hào)隔開(kāi)。這些帳號(hào)可以主動(dòng)切換為該群組的成員，如上圖用戶mophee（初始群組為mophee）可使用newgrp命令將其生效群組切換為mysql或mail。影響該字段值的命令包括：useradd -G、usermod -［a］G

　　4、/etc/gshadow文件怎么看

　　如上圖，文件/etc/gshadow中的每一行對(duì)應(yīng)一個(gè)群組的密碼信息，以冒號(hào)作為分割后的每個(gè)字段意思按序號(hào)分別如下：

　�。�1］ 群組名，與/etc/group中的群組名對(duì)應(yīng)

　　［2］ 密碼，加密后的密文，使用命令gpasswd group_name可設(shè)置群組密碼，使用gpasswd -r group_name刪除密碼

　�。�3］ 群組管理員，使用命令gpasswd -A user1，。。。 group_name 可設(shè)置群組的管理員。注：群組管理員可以為群組成員設(shè)置密碼

　�。�4］ 群組成員，該字段與/etc/group的第4個(gè)字段相同且同步更改，除了使用useradd -G、usermod -G命令維護(hù)外，還可使用gpasswd -［adM］進(jìn)行維護(hù)。影響該字段值的命令包括：useradd -G、usermod -［a］G

　　理論上，修改以上4個(gè)配置文件就可以進(jìn)行賬戶管理，但不建議這樣進(jìn)行賬戶管理。Linux提供足夠的命令對(duì)賬戶進(jìn)行管理，雖然這些命令實(shí)質(zhì)上也是修改這4個(gè)文件的內(nèi)容，但建議使用這些命令：

　　useradd：添加賬戶

　　useradd mophee #建立群組mophee，建立賬戶mophee，建立家目錄/home/mophee且權(quán)限為700。無(wú)密碼，無(wú)法登錄。

　　useradd -u 519 -g users mophee2 #建立賬目mophee2并指定UID為519，指定初始群組為users

　　useradd -r mophee3 #建立系統(tǒng)帳號(hào)mophee3，UID和GID范圍：100~499，無(wú)家目錄

　　usermod：修改賬戶

　　userdel：刪除賬戶

　　userdel mophee #刪除賬戶mophee：

　　#1、從/etc/passwd和/etc/shadow刪除；

　　#2、從/etc/group和/etc/gshadow的最后一個(gè)字段除移；

　　#3、若其初始群組無(wú)其它成員賬戶，則刪除群組

　　userdel -r mophee #除了刪除賬戶外，還刪除其家目錄和郵件目錄

　　passwd：賬戶密碼管理

　　passwd -S mophee #列出帳號(hào)mophee相關(guān)的密碼信息