by zjmysterversion ：1.2Linux账号管理和ACL权限设置：主要相关配置文件：/etc/passwd   /etc/shadow  /etc/group  /etc/gshadow  /etc/skel/etc/passwd   vbird3:x:503:500::/home/vbird3:/bin/bash用户名:密码位:UID:GID:描述:主目录:shell/etc/shadow  vbird3:$1$.X7LGQAK$rUz3VtusMwDvPm/zKT7iG1:17270:0:99999:7:::用户名：密码加密形式：上次更改密码时间：多少天后能修改密码：密码需要修改时间：警告时间：密码失效时间（指在3和5字段过期后的宽限时间）：账号失效时间：保留注释/etc/group  testgroup:x:500:vbird1,vbird2用户组：密码位：GID：组成员/etc/gshadow  testgroup:!:vbird1:vbird1,vbird2用户组：密码位：组管理员：组成员/etc/skel  用户信息当然值得一提的是，如果其他公司和你们公司合作开发项目，都要用到linux客服端，当然作为本公司得给其他公司成员一些登陆账号，当然这些账号一般是有期限的，而且密码得根据别人自己来设置的，所以得给一个简单的初始密码，然后强制第一次登陆修改密码。其实设置很简单，只要在/etc/shadow下把新用户的第3或第5个字段改为0即可解决强制修改密码的问题。或者直接命令passwd -l 用户使密码失效，然后-u 是使密码有效。如果作为管理员的你要停掉一些用户登陆，则可以在/etc/shadow下把用户的第8个字段改为0，如果你想给他30天的时间，即把第8个字段在第3个字段的基础上加30天。有效用户组和初始用户组：A：有效用户组则是创建文件时，文件所属的用户组，也就是此时真正有效的用户组。B：初始用户组就是/etc/passwd文件下的GID所代表的组。主要管理用户命令：useradd,usermod,passwd,userdel,groupadd,gpasswd,groupdeluseradd –g testgroup vbird4 新创vbird4用户并添加到testgroup用户组usermod –c “testgroup” vbird4 给用户vbird4添加注释passwd vbird4 给用户vbird4修改密码echo “abc123abc” | passwd –stdin vbird4 新建密码userdel –r vbird4 删除用户vbird4,同时也删除了目录/home/vbird4groupadd testgroup2 新建用户组testgroup2groupdel testgroup2 删除用户组testgroup2gpasswd testgroup2 新建用户组管理员密码gpasswd –a vbird3 testgroup2 把用户vbird3添加到用户组testgroup2gpasswd –A vbird3 testgroup2 把用户vbird3设置成用户组testgroup2的管理员gpasswd –d vbird3 testgroup2 把用户vbird3从用户组testgroup2删除A：修改/etc/passwd添加一条数据 vbird5::505:500:wodexinyonghu5:/home/vbird5:/bin/bashB:修改/etc/shadow（当然也可以直接用 命令pwconv同步密码）添加一个数据 vbird2::17271:0:99999:7:::C:新建用户目录（主文件夹）mkdir /home/vbird5D:把用户信息cp到用户目录下cp –a /etc/skel /home/vbird5E:更改用户主文件夹属性chown -R 用户：用户组 用户主文件夹批量添加用户#!/bin/bash#add usersuserlist=$(cat users)for username in $userlistdouseradd $username #新建用户echo “abc123abc” | passwd –stdin $username  #初始密码chage –d 0 $username  #设置强制登陆修改密码doneACL的使用：（比如在testgroup组里有3个用户，vbird1，vbird2，vbird3，但是我想给这三个组成员不用的权限，这个时候得用灵活的ACL权限设置）先查看ACL和启动aclmountmount –o remount,acl /2.设置ACL   setfacl –m u:vbird1:rx zz设置子目录默认acl权限  setfacl –m d:u:vbird1:r zz  （必须在设置了ACL，设置子目录默认ACL才真正起作用）3.查看ACL   getfacl zz su以及sudo的用法：其实既然有了多用户的说法了，那么su切换用户就是必然的了，那么在普通用户模式下如果要使用到root才能使用的命令，不会每次都要切换到root模式，这样麻烦，而且重要的是root的密码也太没价值了吧。。所以考虑到这些，我们的sudo就出来了，它可以给普通用户用root的身份去执行命令或者使用root批准的一些命令。这样不必知道root的密码。要达到上述的说法就要修改/etc/sudoers，具体其他细节这里就不扩充了。。