三周第二次课(2月6)

3.4 usermod命令

3.5 用户密码管理

3.6 mkpasswd命令



3.4 usermod 更改用户权限的属性 


可以更改用户的UID（#usermod -u 111 username），GID（#usermod -g ID或者组名 username）

#usermod -d 路径 username家目录
#usermod -s /sbin/nologin username
#id aming

uid=1000(aming) gid=1000(aming) 组=1000(aming) 

一个用户有很多组，但是只有一个gid,除了这个gid其他都是扩展组。


test

#usermod -G grp2 aming将aming加入grp2组，成为附属组
#id aming
uid=1000(aming) gid=1000(aming) 组=1000(aming) ,1005（grp2）
#usermod -G user5 aming将aming加入user5组，成为附属组
#id aming
uid=1000(aming) gid=1000(aming) 组=1000(aming) ,1007（user5）
#usermod -G grp2,user5 aming 将aming加入grp2和user5的附属组下。
#id aming 
uid=1000(aming) gid=1000(aming) 组=1000(aming) ,1005（grp2）,1007（user5）
#usermod -g grp2 aming将aming加入grp2的组，并修改为gr2的gid
#id aming
uid=1000(aming) gid=1005(grp2) 组=1005（grp2）,1007(user5)



3.5 用户密码管理

$passwd set_uid

普通用户执行此命令，普通用户可以更改自己的密码


*注意 /etc/shadow 参数的第二列密码控件位置如果密码是空，会以两个“！！”表示，用户不能登录，。如果是*表示，用户被锁定，不能登录。 所以，一般/etc/shadow下面的密码控件位，！和*是代表用户不能登录。 


#passwd -l username
锁定用户
#passwd -l user5 
把user5锁定


#tail -n2 /etc/shadow
aming:3333*2231&3213214jsoj（一大堆杂七杂八的字符）
user5:!!

user5的密码控件位置以！表示，代表用户被锁定。正常的密码控件位，应该是上述aming的为准。


#passwd -l aming 锁定aming用户
#tail -n2 /etc/shadow
aming:!!3333*2231&3213214jsoj（一大堆杂七杂八的字符）
user5:!!

此处发现，aming的密码控件以!!表示,密码控件!!代表此用户被锁定


#passw -l username解锁用户（解锁成功后，密码控件位!!会被消除）
#usermod -L username 解锁用户（密码控件位消除一个！留下一个！，还是不能登录，用户被锁定）
#usermod -U username 解锁用户（完全解锁）



#passwd --stdin username 更改一个用户的密码
#passwd --stdin user5 给user5设定密码，密码明文显示。（shell以后可用上此命令）
题外分享小技巧，
管道符“|”的用法是|前面的参数传递给|后面，大意就是输出前面的结果传递给后面的命令去执行。
#echo "1122"|passwd --stdin user5 一条命令，创建user5的密码


#echo -e "\n"换行命令 用于更改密码较多（两次输入密码，一次建立，第二次确认密码）
#echo -e "\t"跳格
#echo "123/nsss"
123/nsss
#echo -e "123/nsss"
123
sss
#echo -e "1231111/n1231111" |passwd user3
#一条命令设定user3的密码
更改user3的密码。
新的密码：无效的密码：密码少于8个字符
重新输入新的密码：passwd: 所有身份验证令牌已经成功更新。
密码原则，10位起，数字，大小写字母，特殊符号,不要有规律性。



3.6 mkpasswd命令 


mkpasswd，生成随机密码

mkpasswd=make passwd

这个工具需要安装

#yum install -y expect
#mkpasswd -l 12 12位长度
jn12384jpwrlsa
#mkpasswd -l 12 -s 0 *12位长度，3个特殊符号（s=spical）,脚本常用。
QwjkEsn$2!(2kl