Linux 管理员手册(7)--管理用户帐户

来源：yesky 作者：出处：巧巧读书 2006-02-11 进入讨论组

访问 http://www.qqread.com/linux/y981351206.html改变用户属性

　　有几个改变帐户不同属性的命令(即/etc/passwd 中的相关域)：

　　chfn
　　改变全名域。
　　chsh
　　改变登录shell。
　　passwd
　　改变口令。

　　超级用户可以用这些口令改变任何帐户的属性。普通用户只能改变自己帐户的属性。有时可能有必要使这些命令对普通用户不可用(用chmod )，例如在一个有许多新手的环境中。

　　其他任务需要手工完成。例如改变用户名，需要编辑/etc/passwd (记住：用vipw )。同样，要增加或删除用户to more groups，需要编辑/etc/group (用vigr )。这种任务较少，需要小心从事：例如，改变了用户名，电子邮件就不能到达这个用户，除非你同时产生一个邮件别名。

删除用户

　　要删除用户，必须先删除他的所有文件，然后从/etc/passwd 和/etc/group 删除相关的行。有些Linux distributions带特定的命令，看看有没有 deluser 或userdel 。然而，手工删除也很简单。

临时禁止一个用户

　　有时需要临时禁止一个用户，而不删除它。例如用户没有付费，或系统管理员怀疑黑客得到了某个帐户的口令。

　　禁止一个用户的最好方法是将它的shell变到一个特定的只打印出一条信息的程序，用这种方法，任何想登录此帐户的人将无法登录，并得知原因。该信息可以告诉用户与系统管理员联系，以处理任何问题。

　　也可以改变用户名或口令，但这样用户不知道怎么回事。 Confused users mean more work.

　　产生上述特定程序的一个简单方法是写"tail scripts":

#!/usr/bin/tail +2
This account has been closed due to a security breach.
Please call 555-1234 and wait for the men in black to arrive.
前2个字符("#!")告诉核心本行的其他部分是解释本文件要运行的命令。这样tail 命令将输出处理第一行外的所有东西到标准输出。
如果怀疑billg是个安全缺口，系统管理员可以这样做：

# chsh -s /usr/local/lib/no-login/security billg
# su - tester
This account has been closed due to a security breach.
Please call 555-1234 and wait for the men in black to arrive.
#
su 的目的是此时改变是否工作。
Tail scripts应该放在一个分离的目录中，这样它们的名字不会干扰普通用户的命令。