超级用户(也称为“root”)是一个具有修改系统中任何文件权力的特别账号。在日常工作中,最好不要使用超级用户账号进入系统,因为任何错误 *** 作都可能导致巨大的损失。由于超级用户账号是系统建立后提供的惟一一个账号,因此,您需要建立和使用一个一般用户账号进行日常工作。
超级用户可以创建新的用户账号,下面的命令将建立一个名为joe的新用户:
# adduser joe
# passwd joe (键入joe的口令)
Linux采用了将系统管理员和一般用户分开的策略,这种策略保证了系统的健壮性,同时也使Linux下的病毒难以编写(用户编写的程序仅对自己的目录有写权限,而与 *** 作系统的其他部分是隔离开的)。
一般情况下,用户在第一次注册时需要立即修改自己的口令。命令如下:
(current)Unix Password [键入旧的口令]
New Unix Password [键入新的口令]
Retype New Unix Password
[再一次键入新的口令]
出于安全考虑,您键入的口令是不会显示在屏幕上的。
脆弱的口令是系统不安全的最主要原因。比如用单词“password”作为口令;把自己或他人的姓名或注册名作为口令;把公司名、部门名或组名作为口令;把生日作为口令;把口令写在日历上或计算机旁边;使用某个字典里的单词或常用词语等。一个好的口令字应该是至少6个字母长,其中包含了字母和数字,并且应该经常修改。
系统管理员可以通过配置程序来设定口令的安全策略。例如,您可以以root身份启动linuxconf实用程序来进行账号配置与变更。如果您忘记了超级用户的口令,就只能用Linux的启动盘启动系统,然后找到硬盘上的Linux分区,再编辑/etc/passwd文件,在此文件中,删除root用户被加密后的口令。
假设/etc/passwd中关于root的登记项如下:
root:x:0:0:root:/root:/bin/bash
其中“x”为口令加密后的结果,您应该将它改为如下形式:
root::0:0:root:/root:/bin/bash
现在,root是没有口令的,因此您可以重新启动机器,在注册提示符下,用root注册,并在提示输入口令时按键就可以了。
另外一种解决方法是重新安装系统。
如果一般用户(非root)忘记了自己的口令,那就很容易解决,root能修改任何用户的口令。
(需要在root权限下进行)
按Ctrl+Alt+t打开终端,输入sudo adduser username(所要创建的新用户名称),系统会显示以下信息:
正在添加用户“username”...
正在添加新组“username”(1001)...
正在添加新用户“username”(1001)到组“username”...
创建主目录“/home/username”...
正在从“/etc、skel”复制文件...
输入新的 UNIX 密码:(此处输入的是创建的新用户的密码)
重新输入新的 UNIX 密码:
passwd:已成功更新密码
正在改变 username 的用户信息
请输入新值,或直接敲回车键以使用默认值(根据需要进行修改,或者一直按回车默认即可)
全名 []:
房间号码 []:
工作电话 []:
家庭电话 []:
其它 []:
这些信息是否正确? [Y/n]
到此处,新用户已经添加成功了,我们可以在终端输入ls /home进行查看,如果可以看到显示username,即表示添加成功。
在创建了新用户之后,千万不要急匆匆地切换到新用户,先注意一下分组问题,在root权限下修改/etc/sudoers
vi /etc/sudoers
修改此处:
# User privilege specification
root ALL=(ALL:ALL) ALL
username ALL=(ALL:ALL) ALL (添加这一行,username是新创建的用户名)
sudoers权限为0440,只有root才能读,所以需要在root权限下强制保存退出(wq!)
1.从root切换到username
su username
(可能需要输入root密码)
2.从username切换到root
sudo su
(需要输入username的密码)
你的问题很简单,只需要建立用户,建不建立组都无所谓的第一:首先可以先看一下/home和/var目录的权限和用户以及组的情况
ls -l
结果:
drwxr-xr-x 22 root root4096 04-14 14:44 var
drwxr-xr-x 3 root root4096 2009-04-07 home
第二:添加用户
useradd -m -d /home/test -s /bin/sh -g root test
第三:结果查看more /etc/passwd
test:x:503:0::/home/test:/bin/sh
第四:修改密码
passwd test
直接输入test(两次)
第五:修改/home和/var目录赋予同组用户的读写权限
chmod 775 /home
chmod 775 /var
结果:ls -l
drwxrwxr-x 4 root root4096 04-26 10:58 home
drwxrwxr-x 22 root root4096 04-14 14:44 var
我已经测试成功,你可以进入test用户对于/home和/var读写了
ps:有个问题,/home和/var为系统级目录,正常情况不要对其权限修改。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)