第八次作业

笔记：

只有 root 用户才能访问 /etc/shadow 文件                                                                                          useradd 命令使用系统的默认值以及命令行参数来设置用户账户。可以一次性创建新用户账户
及设置用户 HOME 目录结构。
Unbuntu系统中需要用 useradd –m (建议用 adduser）                                                                       新用户会被添加到 GID 为 100 的公共组；
新用户的 HOME 目录将会位于 /home/loginname ；
新用户账户密码在过期后不会被禁用；
新用户账户未被设置过期日期；
新用户账户将 bash shell 作为默认 shell；
系统会将 /etc/skel 目录下的内容复制到用户的 HOME 目录下；
系统不为该用户账户在 mail 目录下创建一个用于接收邮件的文件。                                              useradd -m username 能自动在每个新用户的 HOME目录里放置默认的系统文件                          如果在创建新用户账户时总需要修改某个值的话，可以通过在 –D 选项后跟上以下命令行
参数修改系统指定的默认值（例如：useradd -D -b /home/data）。                                               删除用户
userdel 可以从系统中删除用户。
默认情况下，userdel 命令会只删除 /etc/passwd 和 /etc/shadow 文件中的用户信息，而不
会删除系统中属于该账户的任何文件。                                                                                             -r 参数，userdel 会删除用户的 HOME 目录以及邮件目录。
在删除用户的 HOME 目录之前一定要检查清楚有无重要文件！

作业：

一.                                                                                                                                                    1.查看/etc/passwd 文件，并对某用户账户的字段进行解释。
2. 查看/etc/shadow文件，并对某用户账户的字段进行解释。
3. 查看 /etc/skel 下的文件，根据前一章的内容，解释目录下的文件是做什么的。
4. 用 –m 参数创建一个新用户账户，检查新用户的 HOME 目录。

解释：  查看文件内容，选一行用户（如第一行 root）解释cat /etc/passwd                                                  示例字段（以 root:x:0:0:root:/root:/bin/bash 为例）：                                                                        root：用户名；x：密码占位（实际存 /etc/shadow）；0：UID（用户 ID，0 是管理员）；              0：GID（组 ID）；root：用户注释；/root：家目录；/bin/bash：登录 Shell 

 需 root 权限（普通用户看不了），解释加密密码等信息

sudo cat /etc/shadow

# 示例字段（以 root:$6$xxx...:19500:0:99999:7::: 为例）：

# root：用户名；$6$xxx...：密码哈希（$6$ 表示 SHA - 512 加密）；

# 19500：最后一次改密码距 1970 天；0：改密最小间隔；99999：改密最大间隔；

# 7：密码过期前 7 天提醒

 看目录内容，这些是新用户创建时自动复制到家目录的默认文件

ls -la /etc/skel

常见文件如 .bashrc（Shell 启动脚本，设环境变量）、.bash_profile（登录时执行）、

bash_logout（退出 Shell 执行），给新用户初始化环境 

二.                                                                                                                                                    1.创建一个新用户，指定用户名缩写为其主目录名，并指定用户的登录shell为 dash shell。
2. 使用 useradd 命令，将 dash shell 作为所有新建用户的默认登录 shell。
3. 尝试其他参数

三.                                                                                                                                                      1. 创建一个新用户
2. 修改用户的登录名、密码、默认的登录shell、/etc/passwd 文件的备注字段。
3. 为用户设置有效期
4. 删除刚刚创建的用户
1. Linux 的安全性四.                                                                                                                                                      • 使用 groupadd 为你的组员创建新组
• 使用 usermod 将创建的组添加到用户列表
• 修改组名和GID
• 删除创建的组