Linux 用户、组管理及系统监控全攻略
1. 用户管理
在 Linux 系统中,用户管理是系统管理的重要组成部分,涵盖了创建、删除用户等操作,同时要注重密码安全。
-密码安全:使用批量文件创建用户时,密码通常以明文形式存在,为了安全,应尽快从系统中移除该批量文件。也可以使用加密密码,并在chpasswd命令中使用-e选项。同时,鼓励用户使用强密码,强密码至少包含六个字符,由字母、符号和数字混合组成,且不易被猜测。
-删除用户:当用户账户不再需要时,需要根据不同情况采取不同的处理方式,具体如下表所示:
| 账户不再需要的原因 | 建议解决方案 |
| — | — |
| 用户临时调至其他部门 | 若为临时情况,不要删除账户,以免丢失后续可能需要的引用。可编辑/etc/passwd文件,在该行开头添加井号#,将整行变为注释从而临时禁用账户;或者在/etc/shadow文件中用户密码条目的开头添加星号*快速禁用账户。 |
| 用户密码被黑客破解 | 更改密码以阻止他人访问。为增强安全性,可重命名登录名和主目录。 |
| 用户离开组织 | 从/etc/passwd和/etc/shadow文件中移除该账户,并删除其主目录。 |
此外,还可以使用userdel