FreeBSD 6.0 架设管理与应用-第四章 使用者管理.docVIP

FreeBSD 6.0 架设管理与应用 第四章 使用者管理 FreeBSD 是一个多重使用者的操作系统，在系统可有存在多个使用者。使用者的管理可以说是系统管理最基本的议题，在系统一安装完成时，我们就必须进行使用者的新增及设定。本章将介绍和使用者相关的管理知识，包括： 如何新增及删除使用者。 使用者及群组相关的重要档案设定。 如何限制系统资源 (如硬盘空间) 的使用。 如何备份及移转使用者数据。 大量新增账号。 记录使用者执行过的指令。 控制 root 的使用。 4.1 账号管理4.1.1 新增使用者新增使用者时，我们会以 adduser 这个指令来进行，adduser 指令其实是将新增使用者所必须做的事写成一个执行档来自动帮我们做，在 FreeBSD 4.x 是以 perl 所写成，而 FreeBSD 5.x 改以 shell scripts 来实作。为了了解系统对于使用者管理细节，让我们先回顾一下上一章关于使用 adduser 新增使用者的过程。在 4.x 和 5.x adduser 指令的细节有一点不同，但大同小异。# adduser Username: jack 复制代码 执行了 adduser 之后，首先要输入使用者名称，使用者名称除了英文字、数字及 -_ 外不可以包含其它特殊字符。Full name: Jack 复制代码 接着我们要输入使用者全名，这个字段可以是空的，如果您不输入则直接按 Enter 即可。Uid (Leave empty for default): 复制代码 这个字段是使用者编号，直接留白按 Enter 即可，系统会自动指定。Login group [jack]: 复制代码 输入使用者群组名称，群组名称预设会自动产生一个和新增的使用者同名的群组，如果要使用不同的群组，必须先手动新增群组。我们直接按 Enter 即可。Login group is jack. Invite jack into other groups? []:wheel 复制代码 是否要将新的使用者加入其它群组，由于这是我们新增的第一个一般使用者，所以我们将它加入系统管理者 wheel 这个群组，让他可以使用 su 这个指令来切换身份成 root。Login class [default]: 复制代码 登入的类别，这是用来分类控制使用者对于系统资源的使用，请参考下一节系统资源限制的说明。在这里我们直接按 Enter 使用默认值即可。Shell (sh csh tcsh nologin) [sh]: tcsh 复制代码 输入所要使用的 Shell，建议输入 tcsh，如果您不想让该使用者登入系统，可以输入 nologin。Home directory [/home/jack]: 复制代码 输入使用者的家目录，也就是使用者在系统中的数据夹，所有使用者的目录我们都放在 /home 下，所以我们直接按 Enter 即可。Use password-based authentication? [yes]: 复制代码 是否要使用密码认证的方式，预设为是，我们直接按 Enter 即可。Use an empty password? (yes/no) [no]: 复制代码 是否要使用空密码，预设为否。Use a random password? (yes/no) [no]: 复制代码 是否使用随机产生的密码，如果使用随机产生的密码，在新增完毕后，系统会告知我们产生的密码，预设为否。Enter password: 复制代码 输入该使用者的密码。Enter password again: 复制代码 再输入一次密码，以确认输入无误。Lock out the account after creation? [no]: 复制代码 在新增完使用者后，是否要先将该账户关闭。看了 adduser 指令的过程，您对于新增使用者应有的步骤应该已经有初步的了解了，接下来我们要介绍 adduser 这个指令到底做了哪些事。 在 /etc/group 中加入使用者的群组 在 /etc/master.passwd 中加入使用者 在 /home 中建立使用者目录，并建立 dotfile 在 /var/mail 中建立使用者邮件目录 知道了以上的流程，我们也可以手动自己做上述的步骤，但我们必须先知道 group 及 master.passwd 等档案的格式。所以我们接下来要介绍这些档案。 小提示在旧版的 FreeBSD 中，adduser 一开始会先问您使用者名称要符合怎样的规则，通常我们会直接按 ENTER 跳过，您要注意看清楚喔，不要在那个时候输入使用者名称，否则在新增使用者时可能会有问题。如果您已经输入错了，可以将 /etc/adduser.co