/usr/bin/chage让我们一个一个来 man。chage 是为了设置用户密码有效时间长度,强制用户到了时间必须更改自己的密码保证安全性。可以用 -l 列出任意一个用户相关的信息,如
/usr/bin/chfn
/usr/bin/chsh
/usr/bin/expiry
/usr/bin/gpasswd
/usr/bin/passwd
/usr/sbin/chpasswd
/usr/sbin/chgpasswd
/usr/sbin/cppw
/usr/sbin/groupadd
/usr/sbin/groupdel
/usr/sbin/groupmod
/usr/sbin/grpck
/usr/sbin/grpconv
/usr/sbin/grpunconv
/usr/sbin/newusers
/usr/sbin/pwck
/usr/sbin/pwconv
/usr/sbin/pwunconv
/usr/sbin/useradd
/usr/sbin/userdel
/usr/sbin/usermod
/usr/sbin/vipw
/etc/default
/etc/default/useradd
/etc/pam.d
/etc/pam.d/passwd
/etc/pam.d/chfn
/etc/pam.d/chsh
/sbin
/sbin/shadowconfig
/usr/sbin/cpgr
/usr/sbin/vigr
$ chage -l someonechfn 用于更改用户的 finger 信息,如 full name,基本用法为
Last password change : Jun 03, 2008
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
chfn [-f full_name] [-r room_no] [-w work_ph] [-h home_ph] [-o other] [user]chsh 用于更改用户登录 shell,如
chsh someone -s /usr/bin/csh将用户的登录 shell 换为 C shell。
命令 expiry 可以检查自己的帐号是否过期。gpasswd 和 passwd 分别用来设定组和用户密码。组密码的作用是 newgrp 改变自己的 GID 获得某组用户的访问权。chpasswd 和 chgpasswd 就是用来批量更新用户和组的密码,它们输入是 stdin,格式都是 username:password 或者 groupname:password,使用的 hash 算法可以在命令行上面指定,也可以用在 /etc/login.defs 里面声明的算法。cppw 和 cpgr 可以把一个 passwd 或者 group 文件类似的内容复制到 /etc/passwd 和 /etc/group(同时锁定该文件),加上 -s 后会放入对应的 shadow 文件,这在把用户转移到另外一台机器上的情况下有一定的作用。useradd/groupadd 添加新用户/组,userdel/groupdel 删除已有用户/组,usermod/groupmod 修改已有用户/组的属性,pwck/grpch 检查 etc/passwd 或 /etc/group 和 /etc/shadow 或 /etc/gshadow 的一致性。pwconv/grpconv 使用 passwd/group 创建 shadow/gshadow。un 版本反过来。vipw/vigr 进入编辑对应文件的环境。newusers 是批量创建用户的命令,可以从 stdin 输入用户名和密码。shadowconfig 决定是否使用 shadow。
相关文件:
- login: /usr/bin/newgrp, /etc/login.defs