Posted on 2009-08-13 18:38
Prayer 閱讀(22954)
評(píng)論(0) 編輯 收藏 引用 所屬分類(lèi):
Shell 、
LINUX/UNIX/AIX
如果沒(méi)有在useradd時(shí)候指定的話，是沒(méi)有密碼的。第一次用該用戶(hù)登陸系統(tǒng)的時(shí)候，系統(tǒng)會(huì)提示你修改密碼。
只能用passwd修改密碼
useradd -p 設(shè)密碼 useradd有一個(gè)選項(xiàng) p，可以直接設(shè)置密碼，但是是密文，形如
$1$EaTjv12a$yAYHKjRflqHtqH807o59D0
這是加密過(guò)的，比如我想給用戶(hù)設(shè)置的密碼為123456，那么你在現(xiàn)在系統(tǒng)中設(shè)置一個(gè)用戶(hù)密碼用passwd，在/etc/shadow的第二個(gè)字段，拿到這個(gè)密文就可以用p直接設(shè)置密碼了
useradd -p \$1\$EaTjv12a\$yAYHKjRflqHtqH807o59D0 user
useradd命令 -p 參數(shù)的一個(gè)誤解
關(guān)鍵詞：
useradd
linux下 man useradd可以看到幫助，其中-p參數(shù)的解釋如下：
-p passwd
The encrypted password, as returned by crypt(3). The default is
to disable the account.
英語(yǔ)好的人也許一看就懂了，但是我不是，我很弱。所以也因此疑惑了一天。
我本來(lái)打算用useradd命令添加用戶(hù)后就可以直接賦予密碼的，故此我在root下添加用戶(hù)
/usr/sbin/useradd -d '/home' -p iampig123 hehe
嘗試了下，不能用該密碼登陸
/usr/sbin/useradd -d '/home' -p 'iampig123' hehe
還是不行。
這是為什么呢，在高手的指點(diǎn)下我才看懂了，原來(lái)幫助里面說(shuō)得很清楚了，
as returned by crypt(3)，也就是說(shuō)這里寫(xiě)得必須是加密得字符。
linux將帳號(hào)信息保存在/etc/passwd，將密碼信息保存在/etc/shadow，
因使用加密策略，保存在shadow中的是隱性的代號(hào)。
說(shuō)我們cat一下就可以看到許多賬號(hào)的信息
比方說(shuō)如下這行
deepspace:$1$zpe.sRXJ$Id6zoW0h.9xn6b84Ybfjo/:13200:0:99999:7:::
也就是說(shuō)如果你非要用-p參數(shù)來(lái)直接賦予密碼的話，必須使用那竄加密過(guò)的字符串；）
編輯/etc/passwd文件。
[組名]：[口令]：[組ID]：[用戶(hù)]。
如果使用了shadow隱藏口令，就編輯/etc/shadow文件
要有root權(quán)限。