今日内容

6.如何为用户设定密码，又如何修改密码?

7.用户的创建流程? [扩展了解] 

8.用户组如何管理？ 

9.普通用户无权限怎么办? 切换身份 or 提权? su 切换用户 sudo 提权 

1.为用户设定密码（只有root有权限）

交互式修改密码  ：

         passwd  user

非交互式修改用户密码：

              echo "123" | passwd --stdin oldyang

2.为用户变更密码:

          2.为用户修改密码

            1)、为自己修改密码 ，直接使用passwd  密码有一定的格式要求，须达到八位

             2）、为别人修改密码 ：passwd username  只有root有权限为其他用户修改密码

3.密码怎样才算复杂：

[root@oldboy-01 ~]# echo $RANDOM | md5sum | cut -c 5-15

随机输出字符串

2.mkpasswd生成随机字符串，-l 设定密码长度 ，-d 数字 ，-c 小写字母 ，-C 大写字母

，-s 特殊字符

[root@oldboy-01 ~]# mkpasswd -l 10 -d 3 -c 2 -C 3 -s 2

907*(RBLpt

#lastpass（保存密码的一个软件） 在线支持Windows macos iPhone浏览器插件

总结：

1.为用户添加密码，只有root权限才可以

2.为用户变更密码也只有root才可以

3.普通用户只能修改自己的密码，无法修改其他人的密码

4.密码的修改方式有两种，一种是交互式，另外一种是非交互式

4.用户的创建流程

在用户创建的过程中需要参考 /etc/login.defs 和/etc/default/useradd这两个文件，默认参考

如果在创建用户时指定了参数，则会覆盖掉（默认 /etc/login.defs 和/etc/default/useradd）

[root@oldboy-01 ~]# grep "^[a-Z]" /etc/login.defs      过滤出有用的文件信息

MAIL_DIR /var/spool/mail                  #创建的邮箱所在位置

PASS_MAX_DAYS 99999                # 密码最长使用天数

PASS_MIN_DAYS 0                         #密码最短使用天数

PASS_MIN_LEN 5                           #密码最短为5位

PASS_WARN_AGE 7                      # 密码过期前7天警告

UID_MIN                  1000                #UID最小位1000

UID_MAX                60000               #UID最大为60000

SYS_UID_MIN              201            #系统UID最小位201

SYS_UID_MAX              999          #系统UID最大为999

GID_MIN                  1000              #

GID_MAX                60000

SYS_GID_MIN              201

SYS_GID_MAX              999

CREATE_HOME yes                    #给用户创建家目录

UMASK          077

USERGROUPS_ENAB Yes          

ENCRYPT_METHOD SHA512

[root@oldboy-01 ~]# cat /etc/default/useradd

# useradd defaults file

GROUP=100             #当创建用户不指定组时，并且/etc/login.defs中USERGROUPS_ENAB为no时，新创建的用户会被系统分配给GID为100的组

HOME=/home         # 用户默认的家目录

INACTIVE=-1         #-1表示用户不失效

EXPIRE=                #过期时间 （没有输入任何数字，表示不过期）

SHELL=/bin/bash    #默认登录shell

SKEL=/etc/skel        #默认用户拷贝的环境变量

CREATE_MAIL_SPOOL=yes         #是否创建邮箱

5.用户组的管理

1./etc/group 配置文件解释图

2./etc/gshadow/配置文件解释图

1. 创建组 groupadd [-g GID ] groupaddname

2.修改组 groupmod

3.删除组

如果删除基本组，需要先删除基本组中的用户才可以删除改组

6.用户提权

  su切换用户  如果切换用户，需要知道用户密码，不安全

  sudo 提权 （root事先分配好权限 -->关联用户）安全 方便 但是复杂

基本概念

交互式  需要不停的交互

非交互式

登陆式 shell 需要用户名以及密码开启bash窗口

非登录式shell不需要用户名和密码即可开启bash窗口

su - username属于登录式shell 

su username属于非登录式shell 

区别在于加载的环境变量不一样

    sudo 提权

               预先分配好权限

              在关联对应的用户

3.提升的权限太大，能否有办法现在限制进开启某个命令的使用权限？其他命令不允许

第一种方式：使用sudo中再带点别名操作，将多个用户定义成一个组