출처 : http://sir.co.kr/bbs/board.php?bo_table=pl_linux&wr_id=409
사용자 계정
*adduser 명령을 실행하면 변화가 나타나는 폴더들 (즉, 유저를 생성하려면)
1. /home 아래에 유저명의 폴더생성
2. /etc/passwd 정보 추가
3. /etc/group 정보 추가
4. /etc/skel
사용자 계정 생성
# adduser jslover (생성)
# passwd jslover (패스워드 설정 및 변경 )
사용자 계정 삭제
# userdel -r ljs
( adduser 옵션)
사용자 설명을 부가하여 생성
# adduser -c 01190722595 ljs
디렉토리를 지정하여 사용자 걔정 생성 (디폴트로 /home에 생성)
# adduser ljs -d /users/ljs
→ /users 폴더 아래 /ljs 사용자 폴더를 만들고 ljs 계정을 생성
UID
- 기본적으로 UID는 500부터 시작하여 자동증가하며 자동적으로 부여된다
UID를 특별한 값으로 지정하기
# adduser ljs -u505
사용자 정보 보기
# cat /etc/passwd
사용자 쉘(shell) 지정해주기
# adduser ljs -s /bin/tcsh
※ /etc/login.defs 파일의 역활 : UID,GID 시작값은 최소 500인데 이파일에서 수정할수 있다
※ /etc/skel : 새로운 계정을 추가할 때 먼저 /etc/skel 디렉토리 내에 있는 파일들이
사용자 홈 디렉토리로 복사되어서 사용자 홈 디렉토리가 만들어지는것이다.
: 이 폴더내에 추가된 계정 이용자에게 어떤 메세지를 주고자 할때 파일을 만들어 넣어두면 유용하다(message, readme)
useradd 명령의 기본 설정값 변경하기
1. useradd -D 옵션 기본 설정값 확인
[root@H200 home]# useradd -D
그룹=100
홈디렉토리=/home
비활성화=-1
만기=
쉘=/bin/bash
SKEL=/etc/skel
2. 사용자 기본 홈 디렉토리를 /home 에서 /users로 변경해보자
# adduser -D -b /users
3. 기본 쉘을 /bin/bash에서 /bin/tcsh로 변경하기
# adduser -D -s /bin/tcsh
※ 실계정은 발급하되 로그인 불가능하게 하기
– /etc/passwd 파일에서 /bin/bash 부분을 /bin/false 나 /bin/nologin 으로 바꿔준다
계정 패스워드 관리
# chage -M 15 -E 2005/05/30 ljs1
→ 유효만기일 15일 전부터 패스워드 변경요구(-M)
→ 2005년 5월 30일까지 계정 사용 만료(-E)
패스워드 유효기간 설정 확인
[root@H200 home]# chage -l ljs1
최소: 0
최대: 15
경고: 7
유효하지 않음: -1
마지막 변경: 5월 24, 2005
패스워드 만기: 6월 08, 2005
패스워드가 유효하지 않음: 불가
계정 만기: 5월 30, 2005
계정 사용자 정보 변경
# usermod -s /bin/tcsh ljs (옵션은 adduser 옵션 내용과 같음)
사용자 계정 바꾸기(su)
*일반 사용자 추가 : # adduser ljs
*일반 사용자로 바꾸는것 : #su – ljs
*다시 root 사용자로 바꾸는것 : $ su – (패스워드를 다시 물어본다)
※ su 다음에 – 를 넣어야만 로그온한것과 같은 효과를 가지게 된다
※ 이전상태 계정으로 되돌아올때는 exit 명령.
환경변수 $PATH
[root@H200 home] # su ljs
[ljs@H200 home] $ su
Password:
[root@H200 home] # echo $PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin:/root/bin
[root@H200 home]# su – ljs
[ljs@H200 ljs] $ su -
Password:
[root@H200 root]# echo $PATH
/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/bin/X11:/usr/X11R6/bin:/root/bin
로그인 관리
1. 쉘 변경
→ 유저 로그인 못하게 하기
#usermod -s /sbin/nologin jongsuck
→ 다시 로그인하게 하기
#usermod -s /bin/basn jongsuck
2. /etc/pam.d/login 수정
→ /etc/pam.d/login 파일을 vi로 열어 파일 첫줄에 다음 한줄을 추가한다
[ auth required /lib/security/pam_listfile.so item=user sense=allow file=/etc/loginuser onerror=succeed ]
→ /etc/loginuser 파일 생성하고 로그인 가능한 계정 추가
→ 로그인거부는 /etc/nologinuser 파일 생성하고 계정 추가하고, sense=deny 로, file=/etc/nologinuser 로 변경
그룹 관리
그룹 생성
# groupadd ljs
특정 GID 부여해서 그룹생성
# groupadd -g 801 ljs
그룹 삭제
# groupdel ljs
그룹 속성 변경
#groupmod -n ljs linux
→ linux 사용자 그룹을 ljs 그룹으로 변경하는 내용
*그룹 바꾸기
[root@H200 home]# chgrp jongsuck /home/ljsabc (ljsabc 유저디렉토리 의 그룹을 jongsuck 그룹으로 바꾼다)
*그룹 권한 바꾸기
[root@H200 home]# chmod 770 /home/ljsabc/ — ljsabc 그룹 권한 바꾸기
(끝에 /를 꼭 붙여야 한다. 안그러면 전부다 권한이 바뀐다)
※ #id : 자신의 UID , GID 를 볼수있다
LS옵션
# ls -al /etc/ | less : 한 페이지별로 출력하라
grep
# grep root /etc/passwd : /etc /passwd 폴더내의 root와 관련된것을 출력하라
# ls -al /etc/|grep passwd : /etc 밑에 passwd와 관련된것을 출력하라
환경변수 $HOME (홈디렉토리)
*홈디렉토리 환경변수 보기 및 변경
[root@H200 etc]# echo $HOME (보기)
/root
[root@H200 etc]# cd ~ (보기)
[root@H200 root]# HOME= /tmp (변경)
[root@H200 root]# echo $HOME
/tmp
[root@H200 root]# cd ~
[root@H200 tmp]#
파티션 용량 및 파일갯수
# df : 파티션 용량 정보
# df -i : 파티션 내의 파일갯수 정보 (앞으로 생성할수 있는 파일갯수 정보)
1. 파티션 내 파일갯수
※ 수많은 파일 한꺼번에 만들기
– 쉘 프로그램 사용
[root@H200 test2]# touch a.sh
[root@H200 test2]# vi a.sh
1 #!/bin/sh – 쉘프로그램 만들때 써주는 주석
2 i=0
3 while:
4 do
5 touch ${i}
6 i=$(( $i+1))
7 done
….. 용량이 다 찰때까지 파일을 생성하라
[root@H200 test2]# ls
a.sh
[root@H200 test2]# ls -al
합계 3
drwxr-xr-x 2 root root 1024 5월 24 20:18 .
drwxr-xr-x 7 root root 1024 5월 24 20:14 ..
-rw-r–r– 1 root root 53 5월 24 20:18 a.sh
*a.sh를 실행파일로 바꾸기
[root@H200 test2]# chmod 755 a.sh
[root@H200 test2]# ls -al
합계 3
drwxr-xr-x 2 root root 1024 5월 24 20:18 .
drwxr-xr-x 7 root root 1024 5월 24 20:14 ..
-rwxr-xr-x 1 root root 53 5월 24 20:18 a.sh
[root@H200 test2]# ./a.sh – 실행
[root@H200 test2]# df -i 를 실행해보면 더이상 파일을 만들수 없다. IFree : 0 , IUse% : 100%
[root@H200 test2]# df 를 실행해보면 용량은 넉넉하게 남아있는것을 볼수 있다 (즉, 파일갯수만 더이상 생성할수 없다는 말)
2. 파티션 내 용량
*/boot내의 모든 용량을 소비해보자
[root@H200 test2]# dd if=/dev/zero of=a.txt bs=1024 count=30000 -용량이 100%될때까지 파일명을바꾸어가며 반복실행해보자
30000+0개의 레코드를 입력하였습니다
30000+0개의 레코드를 출력하였습니다
[root@H200 test2]# df -i 를 실행해보면 파일은 만들수 있다.
[root@H200 test2]# df 를 실행해보면 용량이 꽉차 있는것을 볼수 있다
(보충해야할 부분) ㅡ.ㅡ;
*adduser 말고 골격으로 유저생성하는 법 책에서 정리할것~!!!!!!
*[root@H200 home]# tail -1 /etc/passwd
*/etc/passwd , /etc/group 개념정리할것~!