Linux（7）：用户管理

# 方法一： 
    把脚本放到  /etc/rc.local  中
# 方法二： 
    把脚本或命令通过 chkconfig 管理
    
# 如何让一个脚本被 chkconfig 管理 ？
# 1）. 被 chkconfig 管理的脚本必须要放在 /etc/init.d 下面
[root@NEO ~]# vim /etc/init.d/oldgirld 
[root@NEO ~]# cat /etc/init.d/oldgirld 
echo oldgirl
[root@NEO ~]# ll /etc/init.d/oldgirld
-rw-r--r-- 1 root root 13 Apr  8 21:26 /etc/init.d/oldgirld

# 2）. 这个脚本要有执行权限
[root@NEO ~]# chmod +x /etc/init.d/oldgirld 
[root@NEO ~]# /etc/init.d/oldgirld
oldgirl

# 我们平时运行脚本是通过 sh 命令，但系统运行脚本是通过 绝对路径

# 3）. 这个脚本的开头要有 chkconfig 指定的内容： # chkconfig: 2345 99 99   ---> #空格chkconfig:空格2345空格99空格99
[root@NEO ~]# vim /etc/init.d/oldgirld
[root@NEO ~]# cat /etc/init.d/oldgirld
# chkconfig: 2345 99 99        # 2345 表示这段脚本被 chkconfig 管理的时候 默认在哪些运行级别上开机启动；第一个99表示这个脚本是第几个开机启动的（开机启动顺序；我们自己写的脚本一般放到99开机顺序；最大也是99）；第二个99表示关机顺序 
echo oldgirl

# 4）. 让 chkconfig 管理脚本：
[root@NEO ~]# 
[root@NEO ~]# chkconfig --add oldgirld   # oldgirld 这个脚本不需要写 绝对路径，因为这个脚本必须放在 /etc/init.d/ 下面
[root@NEO ~]# chkconfig |grep girl
oldgirld           0:off    1:off    2:on    3:on    4:on    5:on    6:off
[root@NEO ~]# 

# chkconfig 也是命令，但却能永久生效，是因为它改变了一些文件，拿 3运行级别来说，它影响的是 /etc/rc3.d/ 下面的文件
[root@NEO ~]# ls /etc/rc3.d/
K01smartd     K74ntpd         K92iptables      S10network     S22messagebus        S50kdump      S99local
K10psacct     K75ntpdate      K99rngd          S11auditd      S25blk-availability  S55sshd       S99oldgirld
K10saslauthd  K75quota_nld    S01sysstat       S12rsyslog     S25netfs             S82abrtd
K15svnserve   K87restorecond  S02lvm2-monitor  S13cpuspeed    S26acpid             S83abrt-ccpp
K30postfix    K89netconsole   S05rdma          S13irqbalance  S26haldaemon         S90crond
K61nfs-rdma   K89rdisc        S08ip6tables     S15mdmonitor   S26udev-post         S95atd            # 这些都是软链接
[root@NEO ~]# chkconfig iptables on
[root@NEO ~]# chkconfig |grep ipt
iptables           0:off    1:off    2:on    3:on    4:on    5:on    6:off
[root@NEO ~]# ll /etc/rc3.d/ |grep ipt
lrwxrwxrwx  1 root root 18 Apr  8 22:04 S08iptables -> ../init.d/iptables
[root@NEO ~]# chkconfig iptables off
[root@NEO ~]# ll /etc/rc3.d/ |grep ipt
lrwxrwxrwx  1 root root 18 Apr  8 22:06 K92iptables -> ../init.d/iptables
[root@NEO ~]# chkconfig |grep ipt
iptables           0:off    1:off    2:off    3:off    4:off    5:off    6:off
[root@NEO ~]# 

# 由上面可知，chkconfig iptables on/off 对 /etc/rc3.d/ 中的文件 产生了影响：
chkconfig iptables on ====> /etc/rc3.d/ 下面的 S08iptables -> ../init.d/iptables        # S ---> start
chkconfig iptables off  ====> /etc/rc3.d/ 下面的 K92iptables -> ../init.d/iptables        # K ---> kill

# 验证 S 代表 start 和 K 代表 kill
[root@NEO ~]# chkconfig |grep ipt
iptables           0:off    1:off    2:off    3:off    4:off    5:off    6:off
[root@NEO ~]# mv /etc/rc3.d/K92iptables /tmp/        # 把这个软链接移动到 /tmp/  ， 不要删除
[root@NEO ~]# chkconfig |grep ipt
iptables           0:off    1:off    2:off    3:off    4:off    5:off    6:off
[root@NEO ~]# ls -l /etc/rc3.d/ |grep ipt
[root@NEO ~]# ln -s /etc/init.d/iptables /etc/rc3.d/S08iptables        # 给 /etc/init.d/iptables 创建软链接， S08iptables
[root@NEO ~]# ls -l /etc/rc3.d/ |grep ipt
lrwxrwxrwx  1 root root 20 Apr  8 23:18 S08iptables -> /etc/init.d/iptables
[root@NEO ~]# chkconfig |grep ipt
iptables           0:off    1:off    2:off    3:on    4:off    5:off    6:off        # 此时在3级别上已经变成了 开机启动
[root@NEO ~]# 


# 结论：在执行 chkconfig on/off 时，它会在3运行级别（不止3级别）上 创建一个 S 或 K 开头的文件
# 08 和 92 的含义如下：
[root@NEO ~]# head -5 /etc/init.d/iptables 
#!/bin/sh
#
# iptables    Start iptables firewall
#
# chkconfig: 2345 08 92            

# 08 是开机时的顺序， 92 是关机时的顺序

# 用户分类：
    1. root 皇帝  uid:0
    2. 虚拟用户 傀儡  uid: 1-499    # 虚拟用户无法被切换到
        2.1 每个程序、服务运行的时候都需要一个用户
        2.2 傀儡用户不需要用来登陆系统
        2.3 傀儡用户的命令解释器： /sbin/nologin    # 区分傀儡用户最核发的标准；正常用户的命令解释器为： /bin/bash
    3. 普通用户 uid: 500+

[root@NEO ~]# id oldboy
uid=500(oldboy) gid=500(oldboy) groups=500(oldboy)
[root@NEO ~]# grep nobody /etc/passwd    # nobody 为 虚拟用户
nobody:x:99:99:Nobody:/:/sbin/nologin
[root@NEO ~]# su - nobody
This account is currently not available.    # 虚拟用户无法登陆


# 用户相关的配置文件：
# /etc/passwd   ---> 存放用户的信息
# /etc/shadow     ---> 存放用户密码信息
# /etc/group     ---> 存放用户、用户组信息
# /etc/gshadow     ---> 存放用户组密码信息

[root@NEO ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
[root@NEO ~]# tail -1 /etc/passwd
oldboy:x:500:500::/home/oldboy:/bin/bash

 root        :x                        :0        :0        :root                :/root            :/bin/bash
 oldboy        :x                        :500    :500    :                    :/home/oldboy    :/bin/bash
# 用户名    原先存放密码的地方        uid        gid        用户的说明信息        用户的家目录    用户的命令解释器（shell；重要）
        （现在密码存放在/etc/shadow）                （添加用户时该列默认为空）            /bin/bash 是用户默认的；/sbin/nologin 是虚拟用户的； 判断是否为虚拟用户的标准
         把x删掉后该用户就没有密码了，可以随便切换到该用户

# 其它的命令解释器：
[root@NEO ~]# cat /etc/shells 
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash        # ubuntu 系统的命令解释器
/bin/tcsh        # Unix系统的； tcsh 是 csh 的升级版
/bin/csh        # Unix系统的