Linux Shadow-Password-HOWTO

　　新增使用者是用 script 比直接编辑 /etc/passwd / /etc/shadow 档或使用像 Slackware 的 adduser 程式还要好。
　　
　　需要更多 useradd 资讯请参照线上操作手册。
　　
　　usermod
　　usermod 程式是用在修改使用者资讯。它的参数使用和 useradd 程式类似。
　　
　　假如你要更新 fred 的 shell，你要作下列步骤：
　　
　　usermod -s /bin/tcsh fred
　　
　　现在 fred 的 /etc/passwd 档将变成：
　　
　　fred:*:505:100:Fred Flintstone:/home/fred:/bin/tcsh
　　
　　假如要使 fred 的帐号到期日为 09/15/97：
　　usermod -e 09/15/97 fred
　　
　　现在 fred 在 /etc/shadow 的栏位变成：
　　fred:J0C.WDR1amIt6:9559:0:60:0:0:10119:0
　　
　　需要更多 usermod 资讯请参照线上操作手册。
　　
　　userdel
　　userdel 用在删除使用者，使用方法为：
　　
　　userdel -r username
　　
　　-r 参数可以将该使用者根目录全部移除。位在期待目录的档案则需手动移除。
　　假如你只是要简单的锁住帐号而没有要删除它，建议你使用 passwd 指令。
　　
　　
　　7.2 passwd 指令和 passwd 老化
　　passwd 指令很明显使用在改变密码，除此之外，可由 root 使用在：
　　
　　Lock 和 unlock 帐号 (-l and -u)
　　设定密码合法的最大天数 (-x)
　　设定密码改变间的最小天数 (-n)
　　设定密码到期的警告天数 (-w)
　　设定在帐号未被锁死密码到期後的警告天数 (-i)
　　答应查询帐号资讯 (-S)
　　举例说明，假如要锁死 fred 帐号：
　　
　　passwd -S fred
　　fred P 03/04/96 0 60 0 0
　　
　　这表示 fred 的密码是有效的，它在 03/04/96 被修改且任何时间都可被修改， fred 将不会收到警告且帐号将不会因密码到期而关闭。
　　
　　这表示假如 fred 在密码到期後签入，它将被要求用一个新密码签入。
　　
　　假如我们决定要警告 fred 在密码过期前 14 天，且让它的帐号在到期後14天警告，我们需要作下列步骤：
　　
　　passwd -w14 -i14 fred
　　
　　现在 fred 改变为：
　　fred P 03/04/96 0 60 14 14
　　
　　需要更多 passwd 资讯请参照线上操作手册。
　　
　　7.3 login.defs 档
　　/etc/login 档是对 login 程式的 configuration file 且对 Shadow Suite。
　　
　　/etc/login 包含从预设值密码改变的驱动设定。
　　
　　/etc/login.defs 档是一个很好的文件档，然而仍有些事情要注重：
　　
　　It contains flags that can be turned on or off that determine the amount of logging that takes place.
　　It contains pointers to other configuration files.
　　It contains defaults assignments for things like passWord aging.
　　跟去上述你可以发现这是一个重要档，且你应该确认目前设定及你将对你系统的设定内容。
　　
　　7.4 群组密码
　　/etc/groups 档包括答应是用者存取群组之密码。假如你定义 SHADOWGRP 在 /usr/src/shadow-YYMMDD/config.h 档将开启该功能。
　　
　　假如你定义该常数且编译它，你需建立一个 /etc/gshadow 档来保存群组密码和群组治理者资讯。
　　
　　当你建立 /etc/shadow。你使用一个呼叫程式叫做 pwconv，该程式不会建立 /etc/gshadow 档，但是这没关系，只要你自行建立即可。
　　
　　为了建立起始 /etc/gshadow 档要执行下列步骤：
　　
　　toUCh /etc/gshadow
　　chown root.root /etc/gshadow
　　chmod 700 /etc/gshadow
　　
　　每次你建立一个新群组，它们会被加到 /etc/group 和 /etc/gshadow 档。假如你透过新增或移除使用者来修改群组或改变群组密码，/etc/gshadow 档都将被改变。
　　
　　groups, groupadd, groupmod, 和 groupdel 程式是用来供给 Shadow Suite 部分可以变更群组。

　　
　　/etc/group 档格式如下：
　　
　　groupname:!:GID:member,member,...
　　
　　其中：
　　groupname
　　The name of the group
　　
　　!
　　The field that normally holds the password, but that is now relocated to the /etc/gshadow file.
　　
　　GID
　　The numerical group ID number
　　
　　member
　　List of group members
　　
　　/etc/gshadow 档格式如下：
　　
　　groupname:password:admin,admin,...:member,member,...
　　
　　其中：
　　groupname
　　The name of the group
　　
　　password
　　The encoded group password.
　　
　　admin
　　List of group administrators
　　
　　member
　　List of group members
　　
　　gpasswd 指令是用在新增或移除治理者和群组成员。 root 或其他在群组治理者人员可新增或移除群组成员。
　　
　　群组密码可以透过 passwd 指令改变，需透过 root 或在该群组治理者有权限的帐号方可修改。
　　
　　Despite the fact that there is not currently a manual page for gpasswd, typing gpasswd without any parameters gives a listing of options. It's fairly easy to grASP how it all works once you understand the file formats and the concepts.
　　
　　7.5 检查程式一致性
　　pwck
　　pwck 程式提供在 /etc/passwd 和 /etc/shadow 档的一致性检查。它将检查每个使用者名称且依照下列步骤确认：
　　
　　the correct number of fields
　　unique user name
　　valid user and group identifier
　　valid primary group
　　valid home Directory