14个Linux系统安全小妙招，总有一招用的上！

马哥Linux运维 · 公众号 · 运维 · 2019-08-31 21:00

正文

请到「今天看啥」查看全文

password:
passwd: all authentication tokens updated successfully.

临时用户管理：

对于这种需要的临时用户管理，一般是使用过后可以删除，也可以在一段时间后将其锁定不让其再登录，在下次需要登录时再次开启权限。

删除用户很简单，可以使用系统命令userdel -r username 进行删除。

锁定用户其实就是修改用户的属性：

[root@rs-server ~]# usermod -L mingongge

我们打开终端尝试登录看看：

这时发现已经无法正常登录连接了，表明刚刚的配置是正确的。等到下次需要登录时，可以使用下面的命令进行解锁：

[root@rs-server ~]# usermod -U mingongge
#-L lock
#-U unlock

6、文件管理

这里的文件管理指的是存储用户信息的重要文件：/etc/passwd、/etc/shadow这两个文件。

[root@rs-server ~]# stat /etc/passwd
 File: ‘/etc/passwd’
 Size: 945 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 17135889 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2019-08-06 01:14:37.439994172 +0800
Modify: 2019-08-06 01:14:37.440994172 +0800
Change: 2019-08-06 01:14:37.442994172 +0800
 Birth: -
[root@rs-server ~]# stat /etc/shadow
 File: ‘/etc/shadow’
 Size: 741 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 17135890 Links: 1
Access: (0000/----------) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2019-08-06 01:14:37.445994172 +0800
Modify: 2019-08-06 01:14:37.445994172 +0800
Change: 2019-08-06 01:14:37.447994172 +0800
 Birth: -