在FreeBSD中添加用户(2)

toor:*:0:0::0:0:Bourne-again Superuser:/root:
daemon:*:1:1::0:0:Owner of many system processes:/root:/sbin/nologin
operator:*:2:5::0:0:System &:/:/sbin/nologin
bin:*:3:7::0:0:Binaries Commands and Source,,,:/:/sbin/nologin
tty:*:4:65533::0:0:Tty Sandbox:/:/sbin/nologin
kmem:*:5:65533::0:0:KMem Sandbox:/:/sbin/nologin
games:*:7:13::0:0:Games pseudo-user:/usr/games:/sbin/nologin
news:*:8:8::0:0:News Subsystem:/:/sbin/nologin
man:*:9:9::0:0:Mister Man Pages:/usr/share/man:/sbin/nologin
bind:*:53:53::0:0:Bind Sandbox:/:/sbin/nologin
uucp:*:66:66::0:0:UUCP pseudo-user:/var/spool/uucppublic:/usr/libexec/uucp/uucico
xten:*:67:67::0:0:X-10 daemon:/usr/local/xten:/sbin/nologin
pop:*:68:6::0:0:Post Office Owner:/nonexistent:/sbin/nologin
nobody:*:65534:65534::0:0:Unprivileged user:/nonexistent:/sbin/nologin
genisis:$1$.3tvchjG$C6wtsUV9FcXF4wzBboisJ/:1001:0::0:0:User &:/home/genisis:/bin/csh
dlavigne:pZV8Ju.2sEqsY:1000:1000::0:0:Dru Lavigne:/home/dlavigne:/bin/tcsh
test::1002:1002::0:0:test:/home/test:/bin/tcsh
看起来是不是不太顺？当我们理解了它的格式以后就会容易多了。文件中每一行包含一个用户的记录，而每条记录由十个用冒号分隔的字段组成。这些字段是以下面的顺序排列的：

name:hash:uid:gid:class:change:expire:gecos:home_dir:shell
你会注意到我的FreeBSD系统有15个系统建立的系统账号；最后三个账号(genisis、dlavigne和test)是由超级用户建立的。

现在单独来看一下“dlavigne”这条记录：

dlavigne:pZV8Ju.2sEqsY:1000:1000::0:0:Dru Lavigne:/home/dlavigne:/bin/tcsh
第一个字段(dlavigne)是该用户用于登录到系统时所用的用户名。

第二个字段(pZV8Ju.2sEqsY)是加密散列；dlavigne很幸运，这并不是她在登录时键入的口令，也无法知道从该文件中读出的她的实际口令是什么。但是，注意“test”用户的第二个字段。因为那里个空白，就说明该用户没有使用口令，只要读一个该文件就知道了。再注意很多系统账号的第二个字段都是一个星号(*)，这说明普通用户无法用账号进行登录。

第三个字段(1000)是用户的UID(user ID)；这是FreeBSD用来区别不同用户的，所以它必须是唯一的。当我们用adduser工具，它提议从1000开始建立UID，所以我建立的所有用户都有大于1000的UID。注意用户“root”和“toor”的UID为0，这说明他们都是系统的超级用户。

第四个字段(1000)是用户的初始GID(group ID)。缺省情况下，当你在FreeBSD中建立一个用户时，会建立一个同名的组。

第五个字段(空白)是用户的类别。类别用于决定环境设定、会话记账和资源限制。我们会在将来讨论使用类别。这个字段缺省是空的。

第六个字段(0)表示口令的期限。这个字段缺省是零，表示用户无须更新他的口令。

第七个字段(0)表示用户账号的期限。如果用户账号过期，该用户将无法再登录了。这个字段缺省是零，表示账号永不过期。

第八个字段(Dru Lavigne)包含用户的“gecos”综合信息。这里可以包含用户的全名、办公地点、工作电话和家庭电话，中间只要用逗号分隔。术语“gecos”的来源很有趣。当Unix最初在Bell实验室开发时，主计算机运行的是General Electric Computer Operating System(gecos)，使用该计算机的用户的地址信息都被存在口令文件的“gecos”字段中。

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	用户 添加 文件 口令 工具 一个 更改 超级 账号 我们