学习笔记第十二节课

• usermod 可以改一个用户的uid和gid 也可以指定家目录和 shell
• 
• 还有一个选项 -G
• 我们可以用id 选项查看用户的组
• 
• 组不仅包括uid和gid 还包括了一些扩展组。一个用户可以属于多个组，gid只有一个，其他的叫扩展组
• 做个实验：把用户放在grp2里，
• 也可以继续加组，指定-G后，但是会覆盖上一个组，
• 
• 也可以加两个组，两个组之间加一个逗号，但是用-g就不可以，它会认为字符串是单个的组，使用-g 只允许一个组。
• 

用户密码管理

• passwd命令是修改用户密码的命令，它的特殊权限set_uid，能让普通用户修改自己的密码。
• passwd 修改root用户密码
• passwd+用户名 修改用户密码。
• 修改后用tail /etc/shadow查看，会发现用户后面有一串加密的字符串，如果没有密码 会用！！表示。用户不能登录
• 
• 再用 head /etc/shadow查看，有些用户的密码位置是*号，表示用户被锁定，不能用，不能登录。
• 
• passwd -l+用户 可以锁定一个用户的密码。
• 做个实验：锁定yingxin用户的密码
• 
• 锁定后，会发现字符串前面多了两个！！。表示这个用户密码被锁定了。

• 解锁是 passwd -u +用户名
• 
• 再次查看，！！没有了。
• usermod也可以锁定用户密码，解锁密码。
• usermod -L +用户名 （加锁） usermod -U +用户名（解锁）
• 
• 
• 不管有几个！ 都是代表锁定了。

• 以后写shell脚本的时候可能会用到给用户设定密码
• 命令是： passwd -- stdin +用户名 这个设定密码是显示的，而且不用确认密码。
• 

• 正常的写法是 echo “111222” |passwd --stdin user5 (|是管道符，把前面命令的结果传递给后面的命令) 这样一条命令就可以修改密码。
• 
• echo 还有一种用法是 echo -e \n 可以在一行命令里面有换行符。 这个也可以更改密码，
• 
• 正常的要输入两次， 一条命令搞定 就这样写 echo -e \n
• 

• 密码最好要复杂一些，这样才算合格，不要有规律性。

mkpasswd命令

• mkpasswd 是生成密码的工具
• 先yum安装
• mkpasswd可以随机生成包括大小写字母，字符数字的密码。
• 还可以指定长度 mkpasswd -l +密码长度
• 也可以指定特殊符号 加 -s
• 

学习笔记第十二节课

原文：http://blog.51cto.com/13645927/2094362