계정 관리

그룹 생성후 사용자 추가.

사용자 정보확인

계정

root 는 시스템 관리자 계정으로써 모든 권한을 가지고 있다.
su 명령을 통하여 다른 계정으로 로그인을 할 수 있다.

사용자 계정 추가
명령어 : useradd {userId}
사용자를 추가히기 위해서는root 권한을 가지고 있어야 한다.
useradd 명령어 실행시 /etc/login.defs이라는 설정성 파일을 참조하게 된다.

사용자 생성시 관련 파일들이 생성된다.


사용자 패스워드 설정
명령어 : passwd [{user id}]
추가한 사용자의 패스워드를 설정한다. 
user id 를 생략하면 root 계정 변경을 물어본다.

사용자 계정 삭제
명령어 : userdel {userid}
사용자를 삭제하는것은 바람직하지 않다. 왜냐하면 리눅스 시스템에서는 사용자의 UID 를 사용하는데, 사용자를 추가하게 되면 삭제했던 사용자의 UID가 부여되는 경우가 있다. 이때 삭제했던 사용자의 파일등에 연결이 되므로 삭제하는것은 바람직 하지 않고 etc/passwd 에서 삭제 할 사용자를 '*' (주석)처리를 하는게 좋다.
 옵션 : 

• -r : 계정 삭제와 동시에 홈디렉터리와 홈 디렉터리의 파일, 메일 파일 삭제

사용자 계정 변경 

• 사용자가 속해 있는 그룹 변경, 홈디렉터리 변경
• -e YYYY-MM-DD : 계정 사용 만료일 지정
• -g GROUP : 사용자의 소속 그룹을 변경
• -s SHELL : 로그인 쉘을 변경 (/bin/bash, /bin/csh, /bin/ksh 등)
• 예 1 그룹 변경 : usermod -d {group name} {user id}
• 예 2 쉘 변경 : usermod -s {shell name} {user id}
  
  
  

/etc/login.defs

• 메일 스풀 디렉터리
  
• 패스워드 제한 날짜지정, 최소 바이트수
  
• UID 시작번호, GID 시작번호, UID 최대개수, GID 최대개수
  
• 홈 디렉터리 자동생성 여부
  

파일내용

# *REQUIRED*

#   Directory where mailboxes reside, _or_ name of file, relative to the

#   home directory.  If you _do_ define both, MAIL_DIR takes precedence.

#   QMAIL_DIR is for Qmail

#

#QMAIL_DIR      Maildir

MAIL_DIR        /var/spool/mail

#MAIL_FILE      .mail

# Password aging controls:

#

#       PASS_MAX_DAYS   Maximum number of days a password may be used.

#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.

#       PASS_MIN_LEN    Minimum acceptable password length.

#       PASS_WARN_AGE   Number of days warning given before a password expires.

#

PASS_MAX_DAYS   99999

PASS_MIN_DAYS   0

PASS_MIN_LEN    5

PASS_WARN_AGE   7

#

# Min/max values for automatic uid selection in useradd

#

UID_MIN                   500

UID_MAX                 60000

#

# Min/max values for automatic gid selection in groupadd

#

GID_MIN                   500

GID_MAX                 60000

#

# If defined, this command is run when removing a user.

# It should remove any at/cron/print jobs etc. owned by

# the user to be removed (passed as the first argument).

#

#USERDEL_CMD    /usr/sbin/userdel_local

#

# If useradd should create home directories for users by default

# On RH systems, we do. This option is overridden with the -m flag on

# useradd command line.

#

CREATE_HOME     yes

# The permission mask is initialized to this value. If not specified, 

# the permission mask will be initialized to 022.

UMASK           077

# This enables userdel to remove user groups if no members exist.

#

USERGROUPS_ENAB yes

# Use MD5 or DES to encrypt password? Red Hat use MD5 by default.

MD5_CRYPT_ENAB yes

사용자 계정 생성과 관련 파일
 

/home/사용자 계정 : 디렉터리와 기본 파일들이 생성됨
/var/spool/mail/사용자 계정 
/etc/passwd : 사용자 계정정보
/etc/shadow : 암호화된 패스워드
/etc/skel : 사용자 홈 디렉터리에 복사되는 파일들의 템플릿

.bashrc : 쉘(bash) 설정 파일, 로그인 후 실행됨

/etc/group : 그룹정보

그룹명과 GID  

etc/passwd

계정들이 적혀 있다 속성은 : (콜론)으로 구분된다.
userid:password:UID:GID:comment:home 디렉토리:shell