5、Linux 用户与组管理全解析

Linux 用户与组管理全解析

1. 系统配置文件

1.1 /etc/login.defs

该文件包含了用户和组创建工具（如useradd和usergroup）使用的系统范围的值。其中定义了用户和组 ID 的可能范围，UID_MIN是用户 ID 的最小值，UID_MAX是最大值。还包含各种密码选项，例如PASS_MIN_LEN用于确定密码允许的最小字符数，CREATE_HOME可设置为让useradd等用户工具默认创建新账户的主目录。示例如下：

MAIL_DIR /var/spool/mail PASS_MIN_LEN 5 CREATE_HOME yes

1.2 /etc/login.access

此文件可用于控制远程用户对系统的登录访问。文件中的每条记录由三个用冒号分隔的字段组成：一个加号（+）或减号（-）表示用户是否被允许访问，允许访问的用户登录名，以及他们尝试登录的远程系统（主机）或终端（tty 设备）。例如，以下记录允许用户chris从rabbit.mytrek.com远程系统访问系统：

+:chris:rabbit.mytrek.com