24、用户管理与系统安全指南

用户管理与系统安全指南

1. 用户账户基础设置

• 用户主目录 ：第九个字段是用户的主目录，默认路径为 /home/<username> 。你可以将其移动到合适的位置，但更改该字段时，需同时移动实际的主目录及其文件。默认情况下，主目录不存在的用户无法登录，不过 login.conf 中的 requirehome 设置可以改变这一情况。
• 用户 shell ：最后一个字段是用户的 shell。若该字段为空，系统会为用户分配 /bin/sh 。 chpass(1) 可用于修改单个用户账户，而 vipw(8) 则可对整个用户数据库进行操作，使用时需谨慎。

2. 用户账户的增删改操作

• 删除用户 ：使用 rmuser(8) 程序可删除用户账户。运行该程序后，会提示你输入要删除的用户名，并询问是否删除该用户的主目录。
• 使用 pw(8) 脚本管理用户 ： pw(8) 命令为用户账户提供了强大的命令行接口。与 useradd(8) 以友好方式引导你设置账户不同， pw(8) 允许你在单个命令行中指定所有内容。虽然日常使用可能