Linux 手动建立账号

我们使用手动的方式来建立一个名为 normaluser 的账号, 而且这个账号属于 normalgroup 这个群组。OK!那么整个步骤该如何是好呢? 由前面的说明来看,您应该了解了账号与群组是与 /etc/group, /etc/shadow, /etc/passwd, /etc/gshadow 有关,因此,整个动作是这样的:

 

1. 先建立所需要的群组 ( vi /etc/group );
2. 将 /etc/group 与 /etc/gshadow 同步化 ( grpconv );
3. 建立账号的各个属性 ( vi /etc/passwd );
4. 将 /etc/passwd 与 /etc/shadow 同步化 ( pwconv );
5. 建立该账号的密码 ( passwd accountname );
6. 建立使用者家目录 ( cp -a /etc/skel /home/accountname );
7. 更改使用者家目录的属性 ( chown -R accountname.group /home/accountname )。

 

 

1. 建立群组 normalgroup ,假设 520 这个 GID 没有被使用!并且同步化 gshadow
[root@linux ~]# vi /etc/group
# 在最后一行加入底下这一行!
normalgroup:x:520:
[root@linux ~]# grpconv
[root@linux ~]# grep 'normalgroup' /etc/group /etc/gshadow
/etc/group:normalgroup:x:520:
/etc/gshadow:normalgroup:x::
# 简单!搞定群组啰! ^_^
2. 建立 normaluser 这个账号,假设 UID 700 没被使用掉!
[root@linux ~]# vi /etc/passwd
# 在最后一行加入底下这一行!
normaluser:x:700:520::/home/normaluser:/bin/bash
3. 同步化密码,并且建立该使用者的密码
[root@linux ~]# pwconv
[root@linux ~]# grep 'normaluser' /etc/passwd /etc/shadow
/etc/passwd:normaluser:x:700:520::/home/normaluser:/bin/bash
/etc/shadow:normaluser:x:13030:0:99999:7:::
# 呵呵!没错没错!已经建立妥当啰~但是密码还不对~
[root@linux ~]# passwd normaluser
Changing password for user normaluser.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
4. 建立使用者家目录,并且修订权限!
[root@linux ~]# cp -a /etc/skel /home/normaluser
[root@linux ~]# chown -R normaluser:normalgroup /home/normaluser
别怀疑!这样就搞定了一个账号的设定了! 从此以后,你可以建立任何名称的账号啰~不过,还是不建议您设定一些很怪很怪的账号名称啦!

### 创建具有隔离环境的新用户账户 在 Linux 中创建一个新用户并确保其运行环境与其他用户隔离,可以利用 `useradd` 命令以及配置相应的参数来实现。以下是具体的说明: #### 1. 使用 `useradd` 创建新用户 要创建一个新的用户账户,可以使用以下命令: ```bash sudo useradd -m -d /home/newuser -s /bin/bash newuser ``` 上述命令中的选项解释如下[^3]: - `-m`: 自动创建用户的家目录。 - `-d /home/newuser`: 指定用户的家目录路径。 - `-s /bin/bash`: 设置默认的 shell。 #### 2. 配置用户的安全隔离 为了进一步增强安全性,可以通过设置独立的 UID 和 GID 来实现用户之间的隔离。例如: ```bash sudo usermod -u 1005 -g 1005 newuser ``` 这里设置了新的 UID 和 GID,从而确保此用户拥有独特的标识符,避免与其他用户冲突或共享资源。 #### 3. 利用 User Namespace 提供额外隔离 Linux 的 User Namespace 功能能够为进程提供更高级别的隔离机制。通过启用 User Namespace,可以让某些进程在其自己的命名空间中运行,即使这些进程尝试访问系统级别的资源也会被限制[^1]。这通常用于容器化环境中,但在普通用户管理场景下也可以手动应用类似的原理。 #### 4. 锁定用户以防未授权登录 如果希望防止该用户直接登录到系统,则可以选择锁定其密码或者禁用交互式会话功能: ```bash sudo passwd -l newuser ``` 另外还可以更改Shell至不可执行状态以阻止任何可能的形式登陆: ```bash sudo usermod -s /sbin/nologin newuser ``` 以上方法综合起来就可以有效地在一个标准Linux发行版上建立具备基本隔离特性的新增加帐户了。 ### 总结 综上所述,在Linux环境下构建受保护且相互间无干扰的新成员主要涉及几个方面的工作:首先是常规意义上的注册过程;其次是调整各项属性值如UID/GID等数值使之独一无二;最后考虑采用现代操作系统所提供的先进技术比如User Namespaces加强防护措施[^1]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值