| 改变用户属性
有几个改变帐户不同属性的命令(即/etc/passwd 中的相关域):
chfn
改变全名域。
chsh
改变登录shell。
passwd
改变口令。
超级用户可以用这些口令改变任何帐户的属性。普通用户只能改变自己帐户的属性。有时可能有必要使这些命令对普通用户不可用(用chmod
),例如在一个有许多新手的环境中。
其他任务需要手工完成。例如改变用户名,需要编辑/etc/passwd (记住:用vipw
)。同样,要增加或删除用户to more groups,需要编辑/etc/group (用vigr
)。这种任务较少,需要小心从事:例如,改变了用户名,电子邮件就不能到达这个用户,除非你同时产生一个邮件别名。
删除用户
要删除用户,必须先删除他的所有文件,然后从/etc/passwd 和/etc/group
删除相关的行。有些Linux distributions带特定的命令,看看有没有 deluser
或userdel 。然而,手工删除也很简单。
临时禁止一个用户
有时需要临时禁止一个用户,而不删除它。例如用户没有付费,或系统管理员怀疑黑客得到了某个帐户的口令。
禁止一个用户的最好方法是将它的shell变到一个特定的只打印出一条信息的程序,用这种方法,任何想登录此帐户的人将无法登录,并得知原因。该信息可以告诉用户与系统管理员联系,以处理任何问题。
也可以改变用户名或口令,但这样用户不知道怎么回事。 Confused users
mean more work.
产生上述特定程序的一个简单方法是写"tail scripts":
#!/usr/bin/tail +2
This account has been closed due to a security
breach.
Please call 555-1234 and wait for the men in
black to arrive.
前2个字符("#!")告诉核心本行的其他部分是解释本文件要运行的命令。这样tail
命令将输出处理第一行外的所有东西到标准输出。
如果怀疑billg是个安全缺口,系统管理员可以这样做:
# chsh -s /usr/local/lib/no-login/security
billg
# su - tester
This account has been closed due to a security
breach.
Please call 555-1234 and wait for the men in
black to arrive.
#
su 的目的是此时改变是否工作。
Tail scripts应该放在一个分离的目录中,这样它们的名字不会干扰普通用户的命令。
|