작성자 : 이상현
작성일 : 2002년 6월 17일 월요일
사용자 생성 : adduser, useradd
- adduser [계정명]
<옵션>
-c [설명] : 패스워드 파일에 새로운 사용자 설명을 추가
-d [디렉토리] : 새 계정에 대한 디렉토리 위치를 지정
-e [유효기간] : 지정된 날짜에 사용자 계정이 삭제됨
-f [비활성일수] : 패스워드가 만기된 후 계정이 영구히 말소될 때까지의 기간
-u [uid] : 사용자의 ID 에 대한 값
-s [shell] : 사용자의 로그인 쉴을 지정
-n : 사용자 계정 추가 기본 모드를 지정하지 않을 때
-G [그룸, ...] : 사용자를 기본 그룹 이외의 다른 그룹에 추가하고자 할 때
ex) tester 라는 계정을 생성하되,
/users/tester 라는 디렉토리를 홈디렉토리로 하고,
User ID 를 505로 지정하는 명령
[root@localhost root]# adduser tester -u 505 -d /users/tester
ex) tester1 라는 계정을 생성하되,
/users/tester1 이라는 디렉토리를 홈디렉토리로 하고,
User ID 를 510 으로 지정, 기본 쉘은 tcsh 을 사용하고자 할 때
[root@localhost root]# adduser tester1 -u 510 -d /users/tester1 -s /bin/tcsh
/etc/login.defs 파일로 adduser 명령의 환경을 정의할 수 있다.
/etc/skel 디렉토리 내에 있는 파일과 디렉토리들이
처음 생성한 사용자의 디렉토리로 복사된다.
다음 명령으로 skel 디렉토리의 내용을 본다.
[root@localhost root]# ls -al /etc/skel
adduser, useradd 파일의 기본 환경설정
다음 명령을 입력하면, 기본 설정 값을 확인할 수 있다.
[root@localhost root]# adduser -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
다음 명령으로, 사용자 홈 디렉토리를 /home 에서 /users/home 으로 변경한다.
[root@localhost root]# adduser -D -b /users/home
[root@localhost root]# adduser -D
GROUP=100
HOME=/users/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
HOME 디렉토리가 /user/home 으로 변경된 것을 볼 수 있다.
다음 명령으로, 기본 쉘 종류를 변경한다.
[root@localhost root]# adduser -D -s /bin/tcsh
[root@localhost root]# adduser -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/tcsh
SKEL=/etc/skel
SHELL 이 /bin/tcsh 로 변경된 것을 볼 수 있다.
/etc/passwd 파일의 구조 ([root@localhost root]# vi /etc/passwd)
netopia : x : 500 : 500 : Tel_123-4567 : /home/netopia : /bin/bash
[계정명 : pass : UID : GID : Comment : 계정위치 : 쉘 ]
adduser 할 때, -c [설명] 옵션으로 추가된 설명이 Comment 부분에 들어간다.
만약, pass(패스워드) 부분이 x 로 되어 있지 않고,
다음과 같이 암호화 된 형태로 보인다면,
shadow password system 을 사용하고 있지 않은 것이다.
netopia : Rdfqq12.dfafw : 500 : 500 : Tel_123-4567 : /home/netopia : /bin/bash
[계정명 : 패스워드 : UID : GID : Comment : 계정위치 : 쉘 ]
shadow password system 을 사용하고자 한다면, pwconv 명령을 수행한다.
pwconv 명령을 수행하면, /etc/passwd 파일의 패스워드가
/etc/shadow 파일로 모두 암호화 되어 기록된다.
[root@localhost root]# pwconv
또는 setup 명령을 수행 한 후, Authentication configuration 을 선택,
Use Shadow Passwords 항목을 체크하면 된다.
패스워드 필드가 x 로 되어 있다면, 사용자 패스워드는
/etc/shadow 파일에 암호화 되어 관리되고 있다는 것이다.
다음 명령으로 shadow 파일을 본다.
[root@localhost root]# cat /etc/shadow
사용자에게 패스워드를 주기적으로 변경하도록 요청하는 명령어 : chage
<옵션>
-l : chage 설정 내용을 확인 (소문자 L)
-m : 새로은 패스워드를 변경할 수 있는 최소일 수 (0 은 아무때나 변경 가능)
-M : 유효한 패스워드의 최대일 수
-W : 사용자가 패스워드를 바꿀 때까지 경고할 일수
-I : 패스워드가 유효기간이 경과된 후 사용자의 계정이 비활성화될 일 수 (대문자 i)
-E : 사용자가 계정을 사용할 수 있는 유효기간 [YY/MM/DD]로 표기
-d : 사용자가 패스워드를 변경한 마지막 일자
다음 명령으로 tester1 사용자에게 패스워드 변경을 요구할 수 있다.
[root@localhost root]# chage -M 15 -E 2003/03/15 tester1
- tester1 사용자에게 15일마다 패스워드를 변경하라고 요구하고
계정 사용을 2003년 3월 15일로 제한할 경우.
다음 명령으로 tester1 사용자의 패스워드 변경 정보를 확인할 수 있다.
[root@localhost root]# chage -l tester1 (소문자 L)
Minimum:0
Maximum:15
Warning:7
Inactive:-1
Last Change:Jun 16, 2002
Password Expires:Jul 01, 2002
Password Inactive:Never
Account Expires:Never
tester1 사용자가 2002년 7월 1일까지 패스워드를 변경하지 않으면,
변경하라는 경고 메시지를 로그인 할 때 보여주게 된다.
사용자 제거 : userdel
다음 명령으로 tester1 계정을 삭제한다. (사용자 디렉토리를 지워지지 않음)
[root@localhost root]# userdel tester1
다음 명령으로 tester1 계정 삭제와 동시에 사용자 디렉토리도 함께 지운다.
[root@localhost root]# userdel -r tester1
- /etc/passwd 및 계정 디렉토리 및 파일 모두 삭제된다.
계정 사용자 정보 변경 : usermod
/etc/passwd 파일의 필드값을 수동으로 변경하지 않고 usermod 명령어를 이용하여
계정 사용자의 정보를 변경할 수 있다.
<옵션>
-c [내용] : 사용자 설명 필드의 내용, 즉 전화번호나 이름을 변경
-d [홈 디렉토리] : 사용자의 홈 디렉토리를 변경
-e [만료일] : 패스워드의 만료 일자를 변경
-G [그룹] : 사용자의 그룹을 변경
-s [기본 쉘] : 사용자의 로그인 쉘을 변경
-u [UID] : 사용자의 UID 를 변경
-l [사용자명] : 사용자의 계정명을 변경 (소문자 L)
계정 서비스 사용 보류
/etc/passwd 파일의 두번째 필드 값인 비밀번호 부분을 "*" 로 고쳐준다.
이렇게 하면 해당 계정은 로그인 불가 상태가 된다.
다시 사용토록 하고자 할 때, "*" 문자를 삭제하고, 새 비밀번호를 부여한다.
실계정을 발급하되 로그인은 불가
사용자 쉘을 false 로 변경해 주면 로그인 할 수 없게 된다.
/etc/passwd 파일의 shell 종류 필드 값을 /bin/false 로 변경해 준다.
사용자 계정 바꾸기 : su (substitute user)
로그아웃 하지 않고 로그인된 상태에서 다른 사용자 계정으로 바꾼다.
사용자가 tester1 계정으로 로그인 한 상태에서 xeon7712 계정으로 바꾸고자 한다면,
다음 명령으로 변경할 수 있다.
[tester1@localhost tester1]$ su xeon7712
Password:
[xeon7712@localhost tester1]$ exit
exit
[tester1@localhost tester1]$
su xeon7712 명령으로 xeon7712 계정으로 로그인 한 상태가 되었다가,
exit 명령으로 다시 tester1 계정으로 돌아왔다.
tester1 계정으로 로그인 한 상태에서 xeon7712 계정으로 바꾸되, xeon7712 의
PATH 정보까지 함께 가져오고 싶을 때... (.bash_profile 의 PATH 환경)
- 또는 -l 옵션을 사용한다. (소문자 L)
[tester1@localhost tester1]$ su -l xeon7712
Password:
[xeon7712@localhost tester1]$ exit
exit
[tester1@localhost tester1]$
|
|
|
