3.1 用戶配置文件和密碼配置文件

useradd命令

• useradd命令，表示建立用戶，增長用戶的命令

/etc/passwd用戶文件

• /etc/passwd文件既是密碼文件，也是核心的配置文件
• 每建立一個用戶，都會在/etc/passwd中增長一行

[root@hf-01 ~]# ls /etc/passwd
/etc/passwd
[root@hf-01 ~]# head -n3 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
[root@hf-01 ~]#

由用戶佔一行，並讓：分割爲7緞。
 root:x:0:0:root:/root:/bin/bash
 bin:x:1:1:bin:/bin:/sbin/nologin
 用戶名：x表示密碼：uid：gid：註釋信息：家目錄：用戶shell

1. 第1個字段爲用戶名，它是表明用戶帳戶的字符串。
2. 第2個字段存放的是該帳戶的密碼，基於安全因素，就將其存放在/etc/shadow中了，這裏只用一個x代替。
3. 第3個字段，表明用戶的標識號，也稱爲uid。centos7的普通用戶標識號從1000開始
4. 第4個字段表示組標識號，也稱爲gid。這個字段對應/etc/group的一條記錄。
5. 第5個字段爲註釋說明，沒有實際意義。
6. 第6個字段爲用戶的家目錄，當用戶登陸時，就在這個目錄下。普通用戶的家目錄爲/home/username
7. 最後一個爲用戶的shell。如果字段爲/sbin/nologin，，就算設置了密碼，也不能夠登陸。默認是/bin/bash

/etc/shadow密碼文件

• /etc/shadow文件是專門控制用戶的密碼
• /etc/shadow文件和/etc/passwd相似，都是 ：分割成九段

[root@hf-01 ~]# ls /etc/shadow
/etc/shadow
[root@hf-01 ~]# head -n3 /etc/shadow
root:$6$sCk3CX.t$wsJ6nme.nhntEimBALd/TJtn6cGcrgUiac9czVPM1W54e2ED6HGtT2LOaWpK62VbbkcW6fBAq6Kaupj/tEld30:17419:0:99999:7:::
bin:*:16231:0:99999:7:::
daemon:*:16231:0:99999:7:::
[root@hf-01 ~]#

由於僅僅給root用戶設置了密碼，因此在這裏只有root有密碼，這是加密的密碼，不能去編譯。
由一個明文得到加密的密碼，不能從加密的密碼得到一個明文密碼。

1. 第一段爲==用戶組==
2. 第二段爲==用戶的密碼==
3. 第三段爲天數，表示==多少天，也就是距離你上次更改密碼的時間==
4. 第四段，表示==要過多少天才可更改密碼==（默認爲0 ，隨即可以更改）
5. 第五段，表示==密碼多少天后到期，即在多少天內更改密碼==
6. 第六段，表示==當幾天後密碼過時時，就會發出警告==
7. 第七段，表示==帳號的失效期限==
8. 第八段，表示==帳號的生命週期，帳號在這個日期前可使用，到期後密碼就會被鎖定==
9. 第九段，表示==保留字段，無實際意義==

設置普通用戶密碼

[root@hf-01 ~]# passwd hanfeng
更改用戶 hanfeng 的密碼 。
新的 密碼：
無效的密碼： 密碼少於 8 個字符
從新輸入新的 密碼：
passwd：全部的身份驗證令牌已經成功更新。
[root@hf-01 ~]# head -n1 /etc/shadow; tail -n2 /etc/shadow
root:$6$sCk3CX.t$wsJ6nme.nhntEimBALd/TJtn6cGcrgUiac9czVPM1W54e2ED6HGtT2LOaWpK62VbbkcW6fBAq6Kaupj/tEld30:17419:0:99999:7:::
hanfeng:$6$jV74kWmS$GPP5amnrGjHQuAxqAAxyKHmLp6lOXd64pWl1YxVu5VfJSSJPFk4DvLhWhYM1.BfmXA32leqCMLcJYPeCmdBK/.:17469:0:99999:7:::
user1:!!:17465:0:99999:7:::
[root@hf-01 ~]#

• 若想在一行命令中輸入兩個命令，可用 ; 分開

總結

只要瞭解大概字段的含義便可，在工做中使用不多