34、用户管理全攻略

用户管理全攻略

1. 新账户配置验证与通知

在创建新用户账户后，需要验证其是否配置正确。首先注销当前用户，然后以新用户身份登录，执行以下命令：

$ pwd
# To verify the home directory
$ ls -la
# To check owner/group of startup files

同时，要将登录名和初始密码通知新用户。虽然很多网站通过电子邮件发送这些信息，但这通常不是安全的选择。更好的方式包括亲自告知、电话通知或发送短信。如果必须通过电子邮件分发账户密码，要确保密码在几天内未使用和更改时过期。

若网站要求用户签署书面政策协议或适当使用政策，需在发布新账户前确保此步骤完成，这有助于防止疏忽并加强后续制裁的法律依据，同时也可向用户指出当地习俗的额外文档。

提醒新用户立即更改密码，可以通过设置密码在短时间内过期来强制执行，也可以编写脚本检查新用户的加密密码是否已更改。

在能与用户直接接触的环境中，跟踪谁在使用系统及原因相对容易，但对于大型动态用户群，需要更正式的方式来跟踪账户，维护一个包含联系信息和账户状态的数据库会有所帮助。

2. 添加用户的脚本

2.1 各系统相关命令和配置文件

不同系统有不同的添加用户脚本和配置文件，具体如下表所示：
| 系统 | 命令 | 配置文件 |
| — | — | — |
| 所有 Linux | useradd, usermod, userdel | /etc/login.defs