s1-users-cmd-line.html

这是红帽子9的使用帮助文档

>表 25-3</A
>中的选项，以及用户的用户名。
	</P
><DIV
CLASS="IMPORTANT"
><P
></P
><TABLE
CLASS="IMPORTANT"
WIDTH="100%"
BORDER="0"
><TR
><TD
WIDTH="25"
ALIGN="CENTER"
VALIGN="TOP"
><IMG
SRC="./stylesheet-images/important.png"
HSPACE="5"
ALT="重要"></TD
><TH
ALIGN="LEFT"
VALIGN="CENTER"
><B
>重要</B
></TH
></TR
><TR
><TD
>&nbsp;</TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
><P
>要使用 <TT
CLASS="COMMAND"
>chage</TT
> 命令，屏蔽口令一定要被启用。
	  </P
></TD
></TR
></TABLE
></DIV
><DIV
CLASS="TABLE"
><A
NAME="TABLE-CHAGE-OPTIONS"
></A
><TABLE
BORDER="1"
BGCOLOR="#DCDCDC"
CELLSPACING="0"
CELLPADDING="4"
CLASS="CALSTABLE"
><THEAD
><TR
><TH
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
>选项</TH
><TH
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>描述</TH
></TR
></THEAD
><TBODY
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-m</TT
> <TT
CLASS="REPLACEABLE"
><I
>days</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定用户必须改变口令所间隔的最少天数。如果值为 0,，口令就不会过期。</TD
></TR
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-M</TT
> <TT
CLASS="REPLACEABLE"
><I
>days</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定口令有效的最多天数。当该选项指定的天数加上 <TT
CLASS="OPTION"
>-d</TT
>
		  选项指定的天数小于当前的日期，用户在使用该账号前就必须改变口令。</TD
></TR
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-d</TT
> <TT
CLASS="REPLACEABLE"
><I
>days</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定自从 1970 年 1 月 1 日起，口令被改变的天数。</TD
></TR
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-I</TT
> <TT
CLASS="REPLACEABLE"
><I
>days</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定口令过期后，账号被锁前不活跃的天数。如果值为 0，账号在口令过期后就不会被锁。</TD
></TR
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-E</TT
> <TT
CLASS="REPLACEABLE"
><I
>date</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定账号被锁的日期，日期格式为
YYYY-MM-DD。若不用日期，也可以使用自 1970 年1月1日后经过的天数。</TD
></TR
><TR
><TD
WIDTH="29%"
ALIGN="LEFT"
VALIGN="TOP"
><TT
CLASS="OPTION"
>-W</TT
> <TT
CLASS="REPLACEABLE"
><I
>days</I
></TT
></TD
><TD
WIDTH="71%"
ALIGN="LEFT"
VALIGN="TOP"
>指定口令过期前要警告用户的天数。</TD
></TR
></TBODY
></TABLE
><P
><B
>表 25-3. <TT
CLASS="COMMAND"
>change</TT
> 命令行选项</B
></P
></DIV
><DIV
CLASS="TIP"
><P
></P
><TABLE
CLASS="TIP"
WIDTH="100%"
BORDER="0"
><TR
><TD
WIDTH="25"
ALIGN="CENTER"
VALIGN="TOP"
><IMG
SRC="./stylesheet-images/tip.png"
HSPACE="5"
ALT="窍门"></TD
><TH
ALIGN="LEFT"
VALIGN="CENTER"
><B
>窍门</B
></TH
></TR
><TR
><TD
>&nbsp;</TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
><P
>	    如果 <TT
CLASS="COMMAND"
>chage</TT
> 命令后紧跟着用户名（无其它选项），它会显示当前口令的老化数值并运行这些数值被改变。
	  </P
></TD
></TR
></TABLE
></DIV
><P
>如果系统管理员想让用户在首次登录时设置口令，用户的口令可以被设置为立即过期，从而强制用户在首次登录后立即改变它。
	</P
><P
>要强制用户在首次登录到控制台时配置口令，请遵循以下步骤。注意，若用户使用 SSH
协议来登录，这个过程就行不通。
	</P
><P
></P
><OL
TYPE="1"
><LI
><P
><I
CLASS="EMPHASIS"
>锁住用户的口令</I
> &#8212; 如果用户不存在，使用
	    <TT
CLASS="COMMAND"
>useradd</TT
> 命令来创建这个用户账号，但是不要给它任何口令，所以它仍旧被锁。</P
><P
>	      如果口令已经被启用，使用下面的命令来锁住它：
	    </P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMMAND"
>usermod -L <TT
CLASS="REPLACEABLE"
><I
>username</I
></TT
></TT
></PRE
></TD
></TR
></TABLE
></LI
><LI
><P
><I
CLASS="EMPHASIS"
>强制即刻口令过期</I
>
	      &#8212; 键入下面的命令：</P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMPUTEROUTPUT"
>chage -d 0 <TT
CLASS="REPLACEABLE"
><I
>username</I
></TT
></TT
></PRE
></TD
></TR
></TABLE
><P
>该命令把口令最后一次改变的日期设置为
	    epoch（1970年1月1）。不管口令过期策略是否存在，这个值会强制口令立即过期</P
></LI
><LI
><P
><I
CLASS="EMPHASIS"
>给账号开锁</I
> &#8212; 达到这一目的有两种常用方法。管理员可以指派一个初始口令或空口令。
	    </P
><DIV
CLASS="WARNING"
><P
></P
><TABLE
CLASS="WARNING"
WIDTH="90%"
BORDER="0"
><TR
><TD
WIDTH="25"
ALIGN="CENTER"
VALIGN="TOP"
><IMG
SRC="./stylesheet-images/warning.png"
HSPACE="5"
ALT="警告"></TD
><TH
ALIGN="LEFT"
VALIGN="CENTER"
><B
>警告</B
></TH
></TR
><TR
><TD
>&nbsp;</TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
><P
>		不要使用 <TT
CLASS="COMMAND"
>passwd</TT
> 来设置口令，因为它会禁用刚刚配置的口令即刻过期。
	      </P
></TD
></TR
></TABLE
></DIV
><P
>	      要指派初始口令，遵循以下步骤：
	    </P
><P
></P
><UL
><LI
><P
>使用 <TT
CLASS="COMMAND"
>python</TT
> 命令来启动命令行 python
		  解释器。它的显示如下：</P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMPUTEROUTPUT"
>Python 2.2.2 (#1, Dec 10 2002, 09:57:09)
[GCC 3.2.1 20021207 (Red Hat Linux 8.0 3.2.1-2)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
&#62;&#62;&#62;</TT
></PRE
></TD
></TR
></TABLE
></LI
><LI
><P
>在提示下，键入以下命令（把
		<TT
CLASS="REPLACEABLE"
><I
>password</I
></TT
> 替换成要加密的口令，把
		<TT
CLASS="REPLACEABLE"
><I
>salt</I
></TT
> 替换成恰巧两个大写或小写字母、数字、点字符或斜线字符，譬如
+               <TT
CLASS="COMPUTEROUTPUT"
>ab</TT
> 或
+               <TT
CLASS="COMPUTEROUTPUT"
>12</TT
>）：
		</P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMMAND"
>import crypt; print crypt.crypt("<TT
CLASS="REPLACEABLE"
><I
>password</I
></TT
>","<TT
CLASS="REPLACEABLE"
><I
>salt</I
></TT
>")</TT
></PRE
></TD
></TR
></TABLE
><P
>其输出的加密口令类似于
		  <TT
CLASS="COMPUTEROUTPUT"
>12CsGd8FRcMSM</TT
>。
		</P
></LI
><LI
><P
>键入<SPAN
CLASS="KEYCAP"
><KEYCAP
>[Ctrl]</KEYCAP
></SPAN
>-<SPAN
CLASS="KEYCAP"
><KEYCAP
>[D]</KEYCAP
></SPAN
> 来退出
		Python 解释器。
		</P
></LI
><LI
><P
>把加密口令的输出剪贴到以下命令中（不带头尾的空格）：
		</P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMPUTEROUTPUT"
>usermod -p "<TT
CLASS="REPLACEABLE"
><I
>encrypted-password</I
></TT
>" <TT
CLASS="REPLACEABLE"
><I
>username</I
></TT
></TT
></PRE
></TD
></TR
></TABLE
></LI
></UL
><P
>与其指派初始口令，你还可以使用以下命令来指派空口令：</P
><TABLE
CLASS="SCREEN"
BGCOLOR="#DCDCDC"
WIDTH="90%"
><TR
><TD
><PRE
CLASS="SCREEN"
><TT
CLASS="COMPUTEROUTPUT"
>usermod-p""<TT
CLASS="REPLACEABLE"
><I
>username</I
></TT
></TT
></PRE
></TD
></TR
></TABLE
><DIV
CLASS="CAUTION"
><P
></P
><TABLE
CLASS="CAUTION"
WIDTH="90%"
BORDER="0"
><TR
><TD
WIDTH="25"
ALIGN="CENTER"
VALIGN="TOP"
><IMG
SRC="./stylesheet-images/caution.png"
HSPACE="5"
ALT="小心"></TD
><TH
ALIGN="LEFT"
VALIGN="CENTER"
><B
>小心</B
></TH
></TR
><TR
><TD
>&nbsp;</TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
><P
>使用空口令对用户和管理员来说都很方便，但它却带有一个轻微的危险性——第三方可以会首先登录并进入系统。要减小这种威胁，推荐管理员在给账号开锁的时候校验用户已经做好了登录准备。</P
></TD
></TR
></TABLE
></DIV
><P
>无论是哪一种情况，首次登录后，用户都会被提示输入新口令。</P
></LI
></OL
></DIV
></DIV
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="s1-redhat-config-users-group-properties.html"
ACCESSKEY="P"
>后退</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="index.html"
ACCESSKEY="H"
>起点</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="s1-redhat-config-users-process.html"
ACCESSKEY="N"
>前进</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>修改组群属性</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="ch-redhat-config-users.html"
ACCESSKEY="U"
>上级</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>对进程的解释</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>