📄 s1-redhat-config-users-process.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><HTML><HEAD><TITLE>对进程的解释</TITLE><METANAME="GENERATOR"CONTENT="Modular DocBook HTML Stylesheet Version 1.76b+"><LINKREL="HOME"TITLE="Red Hat Linux 9"HREF="index.html"><LINKREL="UP"TITLE="用户和组群配置"HREF="ch-redhat-config-users.html"><LINKREL="PREVIOUS"TITLE="命令行配置"HREF="s1-users-cmd-line.html"><LINKREL="NEXT"TITLE="收集系统信息"HREF="ch-sysinfo.html"><LINKREL="STYLESHEET"TYPE="text/css"HREF="rhdocs-man.css"><METAHTTP-EQUIV="Content-Type"CONTENT="text/html; charset=gb2312"></HEAD><BODYCLASS="SECT1"BGCOLOR="#FFFFFF"TEXT="#000000"LINK="#0000FF"VLINK="#840084"ALINK="#0000FF"><DIVCLASS="NAVHEADER"><TABLESUMMARY="Header navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><THCOLSPAN="3"ALIGN="center">Red Hat Linux 9: Red Hat Linux 定制指南</TH></TR><TR><TDWIDTH="10%"ALIGN="left"VALIGN="bottom"><AHREF="s1-users-cmd-line.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="80%"ALIGN="center"VALIGN="bottom">25. 用户和组群配置</TD><TDWIDTH="10%"ALIGN="right"VALIGN="bottom"><AHREF="ch-sysinfo.html"ACCESSKEY="N">前进</A></TD></TR></TABLE><HRALIGN="LEFT"WIDTH="100%"></DIV><DIVCLASS="SECT1"><H1CLASS="SECT1"><ANAME="S1-REDHAT-CONFIG-USERS-PROCESS"></A>25.6. 对进程的解释</H1><P>下列步骤演示了在启用屏蔽口令的系统上使用 <TTCLASS="COMMAND">useradd juan</TT>命令后的情形：</P><P></P><OLTYPE="1"><LI><P>在 <TTCLASS="FILENAME">/etc/passwd</TT> 文件中新添了有关 <TTCLASS="COMPUTEROUTPUT">juan</TT> 的一行。这一行的特点如下：</P><P></P><UL><LI><P>它以用户名 <TTCLASS="COMPUTEROUTPUT">juan</TT> 开头。 </P></LI><LI><P>口令字段有一个“<TTCLASS="COMPUTEROUTPUT">x</TT>”，表示系统使用屏蔽口令。 </P></LI><LI><P>500 或 500 以上的 UID 被创建。（在 Red Hat Linux 中，500 以下的 UID 和 GID 被保留为系统使用。）</P></LI><LI><P>500 或 500 以上的 GID 被创建。</P></LI><LI><P>可选的 GECOS 信息被留为空白。</P></LI><LI><P><TTCLASS="COMPUTEROUTPUT">juan</TT> 的主目录被设为 <TTCLASS="FILENAME">/home/juan/</TT>。</P></LI><LI><P>默认的 shell 被设为 <TTCLASS="COMMAND">/bin/bash</TT>。</P></LI></UL></LI><LI><P>在 <TTCLASS="FILENAME">/etc/shadow</TT> 文件中新添了有关 <TTCLASS="COMPUTEROUTPUT">juan</TT> 的一行。这一行的特点如下：</P><P></P><UL><LI><P>它以用户名 <TTCLASS="COMPUTEROUTPUT">juan</TT> 开头。</P></LI><LI><P>出现在 <TTCLASS="FILENAME">/etc/shadow</TT> 文件中口令字段内的两个叹号（<TTCLASS="COMPUTEROUTPUT">!!</TT>）会锁住账号。</P><DIVCLASS="NOTE"><P></P><TABLECLASS="NOTE"WIDTH="90%"BORDER="0"><TR><TDWIDTH="25"ALIGN="CENTER"VALIGN="TOP"><IMGSRC="./stylesheet-images/note.png"HSPACE="5"ALT="注记"></TD><THALIGN="LEFT"VALIGN="CENTER"><B>注记</B></TH></TR><TR><TD> </TD><TDALIGN="LEFT"VALIGN="TOP"><P>如果某个加密的口令使用了 <TTCLASS="OPTION">-p</TT> 标志被传递，这个口令会被放置在 <TTCLASS="FILENAME">/etc/shadow</TT> 文件中用于该用户的那一行中。 </P></TD></TR></TABLE></DIV></LI><LI><P>口令被设置为永不过期。</P></LI></UL></LI><LI><P>在 <TTCLASS="FILENAME">/etc/group</TT> 文件中新添了一行有关 <TTCLASS="COMPUTEROUTPUT">juan</TT> 组群的信息。和用户名相同的组群叫做<ICLASS="FIRSTTERM">用户私人组群（user private group）</I>。关于用户私人组群的详情，请参阅<AHREF="ch-redhat-config-users.html#S1-REDHAT-CONFIG-USERS-USER-NEW">第 25.1 节</A>。</P><P> 在 <TTCLASS="FILENAME">/etc/group</TT> 文件中新添的这一行具有如下特点：</P><P></P><UL><LI><P>它以组群名 <TTCLASS="COMPUTEROUTPUT">juan</TT> 开头。</P></LI><LI><P>口令字段有一个“<TTCLASS="COMPUTEROUTPUT">x</TT>”，表示系统使用屏蔽口令。 </P></LI><LI><P>GID 与列举 <TTCLASS="FILENAME">/etc/passwd</TT> 文件中用户 <TTCLASS="COMPUTEROUTPUT">juan</TT> 行中的相同。</P></LI></UL></LI><LI><P>在 <TTCLASS="FILENAME">/etc/gshadow</TT> 文件中新添了有关 <TTCLASS="COMPUTEROUTPUT">juan</TT> 组群的一行。这一行的特点如下：</P><P></P><UL><LI><P>它以组群名 <TTCLASS="COMPUTEROUTPUT">juan</TT> 开头。</P></LI><LI><P>出现在 <TTCLASS="FILENAME">/etc/gshadow</TT> 文件中口令字段内的一个叹号（<TTCLASS="COMPUTEROUTPUT">!</TT>）会锁住该组群。</P></LI><LI><P>所有其它字段都为空白。</P></LI></UL></LI><LI><P>用于用户 <TTCLASS="COMPUTEROUTPUT">juan</TT> 的目录被创建在 <TTCLASS="FILENAME">/home/</TT> 目录之下。该目录为用户 <TTCLASS="COMPUTEROUTPUT">juan</TT> 和组群 <TTCLASS="COMPUTEROUTPUT">juan</TT> 所有。它的读写和执行权限<ICLASS="EMPHASIS">仅</I>为用户 <TTCLASS="COMPUTEROUTPUT">juan</TT> 所有。所有其它权限都被拒绝。</P></LI><LI><P><TTCLASS="FILENAME">/etc/skel/</TT> 目录（包含默认用户设置）内的文件被复制到新建的 <TTCLASS="FILENAME">/home/juan/</TT> 目录中。</P></LI></OL><P>这时候，系统上就存在了一个叫做 <TTCLASS="COMPUTEROUTPUT">juan</TT> 的被锁的账号。要激活它，管理员必须使用 <TTCLASS="COMMAND">passwd</TT> 命令该账号指派一个口令，或者还可以设置口令老化规则。</P></DIV><DIVCLASS="NAVFOOTER"><HRALIGN="LEFT"WIDTH="100%"><TABLESUMMARY="Footer navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top"><AHREF="s1-users-cmd-line.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="index.html"ACCESSKEY="H">起点</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><AHREF="ch-sysinfo.html"ACCESSKEY="N">前进</A></TD></TR><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top">命令行配置</TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="ch-redhat-config-users.html"ACCESSKEY="U">上级</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top">收集系统信息</TD></TR></TABLE></DIV></BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -