###/etc/passwd
##root:x:0:0:root:/root:/bin/bash
##帐号名称:密码:UID:GID:使用者信息说明栏:用户主目录:Shell
###/etc/shadow
##root:$1%……:15123:0:99999:7:::
##帐号名称:密码:最近更改密码的日期:密码不可被更动的天数:密码需要重新变更的天数:密码需要变更期限前的警告天数(1:密码过期后的帐号宽限时间(2:帐号失效日期(3:保留
##1):与第5字段相比,当几帐号的密码有效期限快要到的时候(第5字段),系统会依据这个字段的设定,发出警告给这个帐号,提醒他再过n天你的密码就要过期了,请尽快得新设定上你的密码！
##2):与第5字段相比,密码有效日期为［更新日期］＋［重新变更日期］,过了该期限后使用者依旧没有更新密码,那么该密码就算过期了.虽然密码过期但是该帐号还是可以用来进行其它工作的,包括登入系统取得bash.不过如果密码过期了,那当你登入系统时,系统会强制要求你 要重新设定密码才能登入继续使用.如果在密码过期几天后,如果使用者还是没有登入更改密码,那么这个帐号的密码将会失效,变取出该帐号再也无不支使用该密码登入了.
##3):帐号失效日期:这个日期跟第三个字段一样,都是使用1970年以来的总日数设定,这个字段表示,这个帐号在此字段规定的日期之后,就无法再使用.
###/etc/group
##root:x:0:root
##群组名称:群组密码:GID:此群组支持的帐号名称
###有效群组(effective group)与初始群组(initial group)
##groups->查看用记所属的组,并且最先输出的为有效群组
##有效群组的切换--newgrp
##newgrp 所要切换并且支持的群组
###/etc/gshadow（群组管理员）
##root:::root
##群组名称:密码栏:群组管理员的帐号:该群组的所属帐号
###useradd
##useradd [-u UID] [-g 初始群组] [-G 次要群组］ ［－mM］ [-c 说明栏] [-d 家目录绝对路径] [-s shell] 使用者几点号名
#* -M:强制！不要建立使用者家目录！(一般系统帐事号默认值）
#* -m:强制！要建立使用者家目录！(一般帐号默认值)
#* -r:建立一个系统的帐号,这个几点号的UID 会用限制
#* -e:后面接一个日期,格式为［YYYY－MM－DD］此项目可写入shadow第八字段,亦即帐号失效日的设定项目啰
#* -f:后面接shadow的第七字段项目,指定密码是否会失效.0为立刻失效
#* -D:显示useradd使用的默认值（保存在/etc/default/useradd下）
内容如下:GROUP=100 <=预设的群组
HOME＝／home <=预设的家目录所在目录
INACTIVE＝－1 <=密码失效日,在shadow内的第七栏
EXPIRE＝ <＝账号失效日,在shadow内的第八栏
SHELL＝／bin/bash
SKEL=/etc/skel <=使用者家目录的内容数据参考目录
CREATE MAIL_SPOOL=yes <=是否主动帮使用者建立邮件信箱
注：INACTIVE:如果是0代表密码过期立刻失效,如果是-1则代表密码永远不会失效,如果是数字,如30,则代表过期30天后夫失效
SKEL＝／etc/skel使用者目录参考基准目录
#* /etc/login.defs
###passwd
##passwd [-l] [-u] [--sdtin] [-S] [-n 日数] [-x 日数] [-w 日数] ［－i 日期］ 帐号
##* --stdin:可以透过来自前一个管线的数据,作为密码输入,对shell script 有帮助！
##* -l:是Lock的意思,会将/etc/shadow第二栏最前面加上!使密码失效
##* -u:与-l相对,是Unlock的意思！
##* -S:列出密码相关参数,变即shadow档案内的大部们信息
##* -n:后面接天数,shadow的第4字段,多久不可修改密码天数
##* -x:后面接天数,shadow的第5字段,多久内要更动密码
##* -w:后面接天数,shadow的第6字段,密码过期前的警告天数
##* -i:后面接日期,shadow的第7字段,密码换效日期
##* echo "abc543CC" | passwd --stdin vbird2
这个动作会直接更新使用者的密 |
