|
|
|
centos增加一般用户及wheel组用户2009-12-1612:56[1]系统的登录与退出samplelogin:root ←用root用户来登录系统，输入用户名rootPassword: ←在这里输入安装时设置的root密码，输入时密码不会被显示[root@sample~]# ←root用户登录成功，提示符为“#”。若一般用户登录成功后，提示符为“$”[root@sample~]#exit ←退出系统[2]一般用户的建立与删除[root@sample~]#useraddcentospub ←建立用户名为centospub的一般用户[root@sample~]#passwdcentospub ←为用户centospub设置密码Changingpasswordforusercentospub.NewUNIXpassword: ←输入密码（密码不会被显示）RetypenewUNIXpassword: ←再次输入密码确认两次密码一致passwd:allauthenticationtokensupdatedsuccessfully. ←密码设置成功[root@sample~]#userdel-rcentospub ←删除用户名为centospub的[3]通过一般用户登录为root用户因为root用户对系统具有全权的操作权限，为了避免一些失误的操作，建议在一般情况下，以一般用户登录系统，必要的时候需要root操作权限时，再通过“su-”命令来登录为root用户进行操作。centospub@sample~]$ ←提示符为“$”，说明当前状态为一般用户centospub登录在系统中[centospub@sample~]$su- ←输入登录为root用户的命令Password: ←输入root密码（密码不会被显示），回车[root@sample~]# ←成功登录为root用户，提示符变为“#”[root@sample~]#exit ←回到一般用户的登录状态[centospub@sample~]$ ←提示符变为“$”，回到了一般用户centospub登录系统的状态[4]建立管理员组内一般用户在一般情况下，一般用户通过执行“su-”命令、输入正确的root密码，可以登录为root用户来对系统进行管理员级别的配置。但是，为了更进一步加强系统的安全性，有必要建立一个管理员的组，只允许这个组的用户来执行“su-”命令登录为root用户，而让其他组的用户即使执行“su-”、输入了正确的root密码，也无法登录为root用户。在UNIX下，这个组的名称通常为“wheel”。root@sample~]#usermod-Gwheelcentospub ←将一般用户centospub加在管理员组wheel组中[root@sample~]#vi/etc/pam.d/su ←打开这个配置文件#authrequiredpam_wheel.souse_uid ←找到此行，去掉行首的“#”↓authrequiredpam_wheel.souse_uid ←变为此状态（大约在第6行的位置）[root@sample~]#echo"SU_WHEEL_ONLYyes">>/etc/login.defs ←添加语句到行末以上操作完成后，可以再建立一个新用户，然后用这个新建的用户测试会发现，没有加入到wheel组的用户，执行“su-”命令，即使输入了正确的root密码，也无法登录为root用户。 |
|
发表于 2015-4-16 16:04:28
