本文共 654 字，大约阅读时间需要 2 分钟。

usermod命令及用户密码管理

作为Linux系统管理员，usermod命令是我们常用的工具，用来修改用户的属性信息。以下是usermod命令的具体用法：

• -u：指定新用户的UID号码，格式为+号码或用户名。
• -g：指定新用户的GID号码或组名。
• -d：指定用户的主目录路径，格式为+/路径或用户名。
• -s：指定用户的shell，格式为shell或用户名。
• -G：修改用户的扩展组，格式为，组名，组名，用户名，支持同时修改两个拓展组。

用户密码管理

密码管理是系统安全的重要环节，以下是常用的密码相关命令及注意事项：

• passwd命令：用于修改用户密码，默认情况下无需参数，可直接输入用户名。
• -l：锁定用户密码，提示信息前会出现“!!”。
• -u：解锁用户密码。
• /etc/shadow：系统存储用户密码的文件，密码以加密形式存在。
  • 空行表示无密码，用户无法登录。
  • 一串字符表示有密码。
  • 密码锁定时，提示信息前会出现“*”。

mkpasswd命令

mkpasswd是生成随机密码的工具，常用于自动化脚本中：

• -l：指定生成的密码长度，默认为6位。
• -s：指定包含特殊符号的密码。

安全建议

• 密码长度建议不少于10位，包含数字、字母和特殊符号。
• 避免使用简单密码，如“123456”或“password”。
• 定期更改密码，尤其是管理员账号。
• 使用expect脚本批量设置密码，如yum install expect -y。

通过以上命令和建议，我们可以有效管理Linux系统中的用户账号和密码，确保系统安全。

转载地址：http://jtkfk.baihongyu.com/