AIX下的基本用户管理.doc

1.用户的安全任务快捷管理# smit security Users Groups passwords Login Controls Roles2.安全相关记录文件/etc/motd 公告文件，登录显示/etc/passwd 存放用户名和ID/etc/security/passwd存放url=javascript.:;AIX/url用户和密码/etc/security/user存放用户的扩展信息/etc/group存放组名和组ID/etc/security/group 存放组的扩展信息/usr/lib/security/mkuser.default存放新创建用户默认属性的默认值文件/etc/security/login.cfg 存放控制用户登录系统和身份验证配置的文件/etc/security/environ 存放用户进入系统后的工作环境的配置文件/etc/security/limits限制用户使用系统资源的文件/etc/security/lastlog 记录上次登录系统的情况3.系统内建帐户user:root, daemon,bin,sys,adm,uucp,guest,nobody,lpdgroup:system,staff,bin,security,sys,adm,mail,corn,audit,printq, shutdown4.组和用户的分类组：用户级的组系统管理组系统预定义组用户：root用户管理型用户和组普通型用户和组5.用户和组IDroot 0内建用户 1-200新建用户 ID 2006.账号管理创建用户#smit user#mkuser allen 创建新用户allen#mkuser allen -a创建新管理型用户#passwd 创建allen口令为#mkuser su=FALSE allen禁用su切换权限#smitty mkuser快捷建用户显示和修改$pg /etc/passwd 通过文件查看所有用户信息属性$lsuser ALL 查看所有用户属性信息$lsuser -f allen分节显示allen的信息#chuser admin=TRUE allen改allen用户为管理型用户#chuser login=FALSE allen 禁止用户allen登录系统#chuser shell=/usr/bin/csh/allen#chuser admin=TRUE pgrp=security allen 同时修改多个属性7.更改用户shell临时更改Shell:$tty 获得当前终端号$ps -t tty0先是当前终端运行的程序$csh 运行c Shell%.c Shell模式%eixt退出c Shell$永久更改：#chsh交互式#chsh allen /usr/bin/csh直接执行更改8删除用户#rmuser allen删除allen用户而不删除密码及身份验证#rmuser -p allen 删除allen用户同时删除密码及身份验证信息#rm -r /home/allen 删除完用户信息删除用户初始机器中目录及文件#smit rmuser9.锁定用户#chuser account_locked=TRUE allen#chuser account_locked=FALSE allen#smit lockuser10组的管理#smit group 快捷方式#mkgroup informix 创建组informix#mkgroup informix -a 创建管理型组informix#lsgroup ALL#lsgroup -f informix#lsgroup -c informix#chgroup users=informix,allen informix 将用户allen添加到组informix#rmgroup informix 删除组#smit rmgroup11口令管理$id 查看自己的ID$passwd 更改自己的口令#passwd peter 更改peter的口令#passwd -s 修改登录Shell#smit passwd#smit passwdattrs修