linux账户管理

Posted 2021-01-02

Chattr 改变文件属性
-R 递归处理
-v 设置文件或目录版本
-V 显示指令执行过程
+<属性> 开启文件或目录的该项属性
-<属性> 关闭文件或目录的该项属性
=<属性> 指定文件或目录的该项属性
a 让文件或目录仅供附加用途
让某个文件只能往里面追加内容，不能删除
chattr +a /datal/
i 不得任意改动文件或目录
防止系统中某个关键文件被修改
chattr +i /etc/
lsattr 显示文件属性，状态
设置密码有效期
Vim /etc/login.defs 适用于新建用户

Chage适用于已有用户 修改账号和密码的有效期限
–M 密码保持有效最大天数
-d 上一次更改的日期 下次登陆时修改密码
Vim /etc/profile 修改默认记录历史命令

source /etc/profile 执行 （profile系统环境变量配置文件）
vim /etc/pam.d/su 启用pam_wheel认证

只有在wheel组下的成员才能切换到root
visudo或者vim /etc/sudoers 给用户提升权限
用户 主机名=命令文件路径
hc3 rhel6=/sbin/ifconfig 给用户hc3 执行/sbin/ifconfig的权限

Sudo ifconfig eth0 192.168.10.10 张三临时修改IP地址
%benet server01=USERADM 给benet组提权，将useradm的权限赋给benet组

vim /etc/init/control-alt-delete.conf 编辑关闭control-alt-delete重启功能
init q重新读取

vim /boot/grub/grub.conf 编辑引导菜单文件grub.conf

grub-md5-crypt 生成md5密文密码
Touch /etc/nologin 禁止除管理员外其他用户登录