useradd useradd  -g  组名  用户名  (添加新用户,并将其添加到指定的主用户组) useradd  -g  组名  -G 附属组名  用户名  (添加新用户,并将其添加至指定主用户组 与附属用户组) useradd -d  /home/xxx  用户名  (将新添加用户的家目录 指定为/home/xxx) usermod usermod -c  xxxxx  用户名   (修改用户的注释) usermod  -l  新用户名    旧用户名  (修改用户的用户名) user…
1.添加sudo用户执行visudo命令,找到: 复制代码 代码如下: root ALL=(ALL) ALL 在下面增加:(注意,qianyunlai 是Linux新增的一个普通用户),没有的话可创建用户 #useradd caesar #passwd caesar#usermod -G wheel caesar  添加到wheel组 如果你想每次使用sudo命令的时候都提示你输入根密码,移动到这一行:#%wheel ALL=(ALL) ALL解除#号注释如果你不想每次使用sudo命令的时候都提…
我们在做系统维护的时候,希望个别用户或者所有用户不能登录系统,保证系统在维护期间正常运行.这个时候我们就要禁止用户登录. 1.禁止个别用户登录.比如禁止lynn用户登录. passwd -l lynn 这就话的意思是锁定lynn用户,这样该用户就不能登录了. passwd -u lynn 对锁定的用户lynn进行解锁,用户可登录了. 2.我们通过修改/etc/passwd文件中用户登录的shell vi /etc/passwd root:x:0:0:root:/root:/bin/bash bi…
此处默认ldap已经安装完成,安装文档传送门:https://www.cnblogs.com/crysmile/p/9470508.html openldap默认安装完成,是允许匿名用户登录的,因此需要手动增加配置,禁止匿名用户登录. 1.创建/etc/openldap/5-disable-anno.ldif文件,文件内容如下: dn: cn=config changetype: modify add: olcDisallows olcDisallows: bind_anon dn: cn=co…
要想禁止普通用户登录 方法如下: 在 /etc下创建一个 nologin的文件 编辑这个文件,输入内容,当普通用户登录时就会提示这个文件的内容,并且禁止登陆. 执行步骤: touch /etc/nologin echo -e “Normal user can\’t login”> /etc/nologin 如果要恢复登录,删除该文件即可 rm /etc/nologin…
一.命令介绍 useradd     用于创建新的用户 usermod    用于修改用户属性 userdel      用于删除用户 ---------------------------------------------------------------------------------------------------------------------------- 二.实例 useradd 参数 作用 -d 指定用户的家目录 -e 账户到期时间 格式:YYYY-MM-DD -u…
一.which 作用: which 命令用于查找并显示给定命令的绝对路径,环境变量PATH中保存了查找命令时需要遍历的目录, which 命令会在环境变量$PATH 设置的目录里查找符合条件的文件.也就是说,使用which命令就可以看到某个系统指令是否存在,以及执行的命令位置. 语法: which (选项)(参数) 选项: -n : 文件名长度,指定文件名长度,指定的长度必须大于或等于文件中最长的文件名. -p : 文件名长度,与-n 参数相同,此处包含文件路径 -w : 指定输出时栏位的宽度…
系统环境是CentOS 6.5, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程. 1.必须先添加普通用户,并属于wheel组:保证有除root之外的其它用户能登录到系统 !!!!!!! # useradd -g wheel admin # passwd admin 2.禁止root直接登录: # vim /etc/ssh/sshd_config 添加 UsePAM yes # vim /etc/pam.d/sshd 行首添加: au…
用户 用户系统也是通过一个文件来管理的,默认的root用户id是0, shadow文件说明 加密算法类别 $后面的数字6指定了加密算法使用的是第六种,sha512加密 增加用户,修改成同样的密码,查看/etc/shadow文件,可以看到,虽然两个密码字符串是一样的,但是在shadow文件中看到两个加密字符串是不一样的,这是因为同一个明文字符串在生成加密密文的时候采用了加盐加密算法, /etc/passwd用户信息库文件的格式说明 用户名 centos 密码 新建用户不指定密码的话,由占位符x占位…