28、Linux用户与组管理全解析

Linux用户与组管理全解析

1. 用户账户管理

在Linux系统中，用户账户管理是系统管理的重要组成部分，涉及账户的创建、密码维护、账户修改和删除等操作。

1.1 账户创建与密码设置

当使用 getent 命令查询 shadow 文件时，如果不使用超级用户权限，将不会返回任何内容，因为 getent 会遵循 /etc/shadow 文件的安全设置。

若需要修改 /etc/default/useradd 文件的指令设置，可使用 useradd -D 命令，例如修改 SHELL 指令指向Bash shell，可使用超级用户权限并执行以下命令：

useradd -D -s /bin/bash

创建账户时，虽然可以通过 crypt 实用程序创建密码并在创建账户时通过 useradd 的 -p 选项添加，但这种方式既繁琐又被视为不良做法。建议在创建交互式账户后，立即使用 passwd 实用程序为该账户创建密码，示例如下：

sudo passwd DAdams
Changing password for user DAdams.
New passwor