linux默认用户的密码是永不过期的,但是出于安全考虑在企业环境中一般会要求设置过期日期:但有时要求90天就过期,在这种严柯条件下我们有可能想给某个或某些用户开设后门,延长其密码有效期. 一.用户密码配置文件 1.1 /etc/login.defs 密码有效期配置文件 PASS_MAX_DAYS--新建用户密码有效期,默认99999表示永不过期PASS_MIN_DAYS--新建用户密码可修改的最短日期,默认为0,表示随时可以修改PASS_MIN_LEN--新建用户密码最短长度PASS_WARN_

一.由于实验室大家使用的CUDA.CUdnn不同,所以需要在同一台服务器安装多个版本,而且要不引起冲突,方法如下: 1.一般来说CUDA安装在 /usr/local 目录下(当然你可以通过“echo $PATH”命令查询你的CUDA安装目录,一般来说CUDA的文件路径都会被写入到系统环境),如下图 其中cuda-8.0是我安装的版本(cuda是cuda-8.0的软链接,建立软链接的命令是:“ln -s cuda-8.0 cuda”),cuda-8.0-5.1是别人安装的版本.其中CUdnn在安装

通过位置变量创建Linux账户及密码 脚本内容 [root@VM_0_10_centos shellScript]# vi addUser.sh #!/bin/bash # 通过位置变量创建系统账户及密码 # $# 表示脚本后面接了多少个参数 $n 表示第几个参数 && 逻辑与 if [ $# -eq 0 -o $# -eq 1 ];then echo "usage: ./addUser.sh 添加的账户 设置账户密码" exit ; fi # $ 表示执行的脚本 $

,sudo passwd -l user 锁住user帐号,su 已经不能切换到user下. 2,sudo passwd -u user 解锁user帐号,su可以切换到user下. 3,如果不小心把root锁住了,可以通过下面的指令获得root权限 sudo -s -H Password: <输入root密码> 设置Linux用户连续N次登陆失败时,自动锁定X分钟(pam_tally) http://www.edward-han.com/166.html [RHCE笔记3-6-1]Auth

一.账户信息显示 1.groups命令 使用groups命令可以显示指定用户账户的组群成员身份. [root@redhat2 ~]# groups --help Usage: groups [OPTION]... [USERNAME]... Print group memberships for each USERNAME or, if no USERNAME is specified, for the current process (which may differ if the group

组管理 1)groupadd 用于添加一个用户组. 格式:groupadd [-g -o GID] GROUP 其中:  GROUP:是要添加的组名   -g:用于指定 GID,默认为使用当前最大的 GID 加1  -o 一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同. 举例:  1. 添加一个新组 leader    # groupadd leader    # grep leader /etc/group    leader:x:504:    # grep l

用户和用户组 Linux用户组的所有信息都存放在/etc/group文件中.具有某种共同特征的用户集合起来就是用户组(Group).用户组(Group)配置文件主要有 /etc/group和/etc/gshadow,其中/etc/gshadow是/etc/group的加密信息文件. 将用户分组是Linux系统中对用户进行管理及控制访问权限的一种手段.每个用户都属于某个用户组:一个组中可以有多个用户,一个用户也可以属于不同的组.当一个用户同时是多个组中的成员时,在/etc/passwd文件中记录的

useraddpasswdchageusermoduserdelfingerchfnchshidgroupaddgroupmodgroupdelgpasswd useradd 完全参考默认值创建一个用户,名称为 vbird1 [root@www ~]# useradd vbird1 [root@www ~]# ll -d /home/vbird1 drwx------ 4 vbird1 vbird1 4096 Feb 25 09:38 /home/vbird1 # 默认会创建用户家目录,且权限为

1./etc/passwd 非常详细的/etc/passwd解释 http://luzl.iteye.com/blog/564404 vi /etc/passwd,可以看到如下信息,在最后一行可以看到刚加的用户的信息.如下 root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologin

sudo 切换账户 echo myPassword | sudo -S ls /tmp # 直接输入sudo的密码非交互,从标准输入读取密码而不是终端设备 visudo # sudo命令权限添加 /etc/sudoers 用户 别名(可用all)=NOPASSWD:命令1,命令2 user ALL=NOPASSWD:/bin/su # 免root密码切换root身份 wangming linuxfan=NOPASSWD:/sbin/apache start,/sbin/apache restar

用户 用户是能够获取系统资源的权限的集合. linux用户组的分类: 管理员 root :具有使用系统所有权限的用户,其UID 为0. 普通用户 : 即一般用户,其使用系统的权限受限,其UID为500-60000之间. 系统用户 :保障系统运行的用户,一般不提供密码登录系统,其UID为1-499之间. ## 与用户有关的文件/etc/passwd,/etc/shadow /etc/passwd文件: 其格式:account:password:UID:GID:GECOS:diretory:shel

[1]新建用户 用户相关文件:/etc/passwd  /etc/shadow useradd useradd的默认预设 [2]设置密码 passwd 常见修改密码使用技巧: echo "123456"|passwd --stdin test     passwd   密码  #这样是修改当前登录用户的. [2.1]建立账户但不让其登陆系统 请注意要在root用户下进行 修改已经存在的用户使其不允许登录: usermod -s /sbin/nologin <username &g

riyimei:~ # chage -E 2019/01/01 li Aging information changed. riyimei:~ # cat /etc/shadow |grep li liwm:$2y$10$IxjwbZinNZdtNKeK7iiXcex6uwr2IXuHUM2Ak4OJb3x400vZJ6gC2:17856:0:8:8:5:: li:$2y$10$Anz80EWI76lB6zb0G0VxpOo3CTN8gKbhR1aQcLKX8zrhJiLlgVWua:17864

l——lock锁定 S——STATUS查看 u——unlock解锁 1.通过passwd命令锁定和解锁: [root@localhost ~]# passwd -S abc ——passwd -S  查看状态abc PS 2020-06-15 0 99999 7 -1 (密码已设置,使用 SHA512 算法.)[root@localhost ~]# passwd -l abc ——passwd -l 锁定账号 锁定用户 abc 的密码 .passwd: 操作成功[root@localhost ~

1.adduser kilen   添加linux账户 2.cd /etc/samba/ 当前目录下修改smb.conf 文件 ,一般情况下是只读文件,需要修改权下 (用root用户) chmod 777,改为最高权限, [kilen] comment = kilen available = yes path = /home/kilen public = yes writable = yes printable = no write list = kilen 加完之后保存,再把权限改回到修改之前

从今天起,咱开始正式学习python了,于是遍整理了50条linux的常用命令. 1 线上查询帮助命令 :man   遇到什么不会的命令可以 man +你想要查询的命令 (需要有网),因为是英文的所以身边最好再准备一个词典 2 目录操作命令:ls   ls命令就是list directory的缩写,缺省下ls用来打印出当前目录的清单 [语法格式]:ls -参数 [选项参数]: 参数 参数说明 其他说明 d 显示目录   a 显示全部 包括.开头的隐藏文件 l 长格式显示 每一列只显示一个文件 (

添加用户组命令groupadd 提示:groupadd命令的使用非常简单,但在生产环境中使用的不多,因此,会简单应用即可. 与groupadd命令有关的文件有:/etc/group :用户组相关文件/etc/gshadow :用户组加密相关文件 groupadd命令语法 [root@chensiqi ~]# man groupadd #查看groupadd命令的帮助信息 名称: groupadd -建立新的用户组 语法: groupadd [-g gid [-o][-r][-f]] groupn

第十四节 用户管理初级(上) 标签(空格分隔): Linux实战教学笔记-陈思齐 ---更多资料点我查看 1,账号管理 1.1 管理用户命令汇总 命令 注释说明(特殊颜色的必须掌握) useradd增 同adduser命令,执行此命令可在系统中添加用户.(更改4个用户文件) userdel删 执行此命令可删除用户及相关用户的配置或文件(更改4个用户文件) passwd 执行此命令可为用户设置或修改密码.更改/etc/shadow文件 chage 修改用户密码属性.管理/etc/shadow文件

Linux 编写安全巡检脚本 检测/etc/passwd,/etc/shadow文件是否锁定 检测/etc/login.defs配置文件中密码有效期设置是否得当 检查所有用户账户(非系统账户)中是否存在密码永久有效问题(检查/etc/shadow文件每一行中的密码期限值) 检查系统默认历史命令记录条数(/etc/profile)和管理员帐号的历史命令条数(~/.bash_logout)是否存在安全隐患 检查终端自动注销功能是否启用,自动注销配置文件分为系统配置文件(/etc/profile)和各

转载 0x01 前言: 今天拿了个linux的主机,提下来了,以前提成root之后就没深入过,这次想着先把root密码破解出来: 以前交洞的时候只是单纯证明存在/etc/passwd和/etc/shadow,但从没管过里面的hash: 看网上教程也很多,我也记录一下我的学习成果吧. 0x02 大家都知道,linux系统中有一个用户密码配置文件 /etc/shadow ,里面存放着用户名以及一串密文: 形如:   1 2 root:$6$7vXyCOws$Hp/xoGf50Kov51cy83h6C

linux下控制帐户过期的方法:原文:http://blog.51cto.com/oldboy/1289144企业里一般给无人管理的角色账户或开发人员临时需求等可以设定账户有效期,提升安全!法一:添加用户时useradd oldboy -e 01/28/12 或修改下面文件的参数:[root@oldboy skel]# grep EXPIRE /etc/default/useradd    EXPIRE=实例7:指定参数执行useradd -D -e[root@oldboy ~]# date +