您的位置:首页 > 运维架构 > Linux

Linux 上如何创建新的用户,并让其在首次登陆后修改密码,并限制其允许使用的磁盘空间

2013-12-04 17:20 405 查看

Linux 上如何创建新的用户,并让其在首次登陆后修改密码,并限制其允许使用的磁盘空间

闲来无事玩的,有错误请纠正,thanks!主要步骤:建立用户账户 强制用户帐号过期 限制其磁盘使用大小一、先创建用户吧:1. 使用useradd添加用户2. 使用passwd设置用户密码3. 使用usermod -L来锁密码4. 强制用户帐号过期chage -d 0 username5. 解锁用户帐号上面流程的示例:
# useradd stick
# passwd stick
Changing password for user stick.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
# usermod -L stick
# chage -d 0 stick
# usermod -U stick
当然用户dan第一次登录,就会提示设置密码如下:
$ su stick
Password:
You are required to change your password immediately (root enforced)
Changing password for stick
(current) UNIX password:
New password:
Retype new password:
ps:1、userdel  删除用户,该命令有参数可以实现不同的功能。
2、useradd 用法 useradd -c wangwei -d /opt/stick -G linux,soft_2 -s /bin/bash stick   注:添加用户stick,真实名是wangwei ,家目录设置在 /opt/stick ,是linux,soft_2 用户组成员, SHELL是bash.
二、设置磁盘限额:
用户磁盘空间的限制是以文件系统(分区)为单位,而不理会用户文件放在该文件系统中的哪个目录中。
     1. 修改 /etc/fstab 文件.在文件系统相应的 mount 命令行中加入限额选项(如下的例子)。  /dev/sda4   /opt  ext3   defaults,usrquota,grpquota   0 0  2. 重新装载 Linux 分区,例如:  [root@fileserver root]# mount -o remount /opt  3. 在欲加磁盘限额的文件系统的安装点目录建立 aquota.user 和 aquota.group 文件:  [root@fileserver root]# cd /opt (/opt 为单个分区 /dev/sda4 的装载点)  [root@fileserver opt]# touch aquota.user (为用户设置磁盘限额)  [root@fileserver opt]# touch aquota.group (为用户组设置磁盘限额)  这时生成 的 aquota.user 和 aquota.group 是空的,不符合系统的要求。  请看下一步。  4. 生成符合系统要求的 aquota.user 和 aquota.group  [root@fileserver opt]# quotacheck /opt (生成符合系统要求 的 aquota.user)  [root@fileserver opt]# quotacheck -g /opt (生成符合系统要求 的 aquota.group)  生成时,有错误提示。这不要紧。因为 先前 touch 生成的是一个空文件,肯定格式不对。  这样 正确的 aquota.user 和 aquota.group 生成啦。  继续下一步:
	(对于上面的两步 也可以有其他方式,比如直接在没有创建aquota.user等文件的时候 直接使用 quotacheck  -avug 生成,更多的请查看 quotacheck  命令的使用方法)  5. 为用户设置磁盘空间限额:  [root@fileserver opt]# edquota [-u] user_name   (此处的user_name 用户的home路径应该在做磁盘限额的分区上)  [root@fileserver opt]# edquota -g group_name (对于用户组)  本命令开启一个 vi 窗口,为用户设置磁盘空间和i节点数目的限额.其中 soft 限额为一个临时性的限额;hard 限额为一个永久性限额(soft 限额可略大于 hard 限额),编辑方法与 vi 完全相同,以 ZZ 或 :wq 命令退出.如要给若干用户 user1, user2,user3 指定相同的磁盘限额,可用下面的命令给这些用户赋予与 protuser 相同的限额:
下面是我对上面创建的用户stick设置的参数(数字虽小,因为仅仅是作为验证,能够达到限制的目的其中的单位貌似是KB)
	1 Disk quotas for user stick (uid 501):2   Filesystem                   blocks       soft       hard     inodes     soft     hard3   /dev/sda4                       108        100        110         26        0        0  [root@fileserver opt]# edquota [-u] -p protuser user1 user2 user3  [root@fileserver opt]# edquota -g -p protgroup group1 group2 group3  设定soft quota和hard quota之间的时间:  [root@fileserver opt]# edquota -t  出现一个 vi 窗口:  Grace period before enforcing soft limits for users:  Time units may be: days, hours, minutes, or seconds  Filesystem Block grace period Inode grace period  /dev/sda4 7days 7days  修改成自己所需要的,并保存退出就设置这个时间啦。
基本完成了,我想上面的问题应该有很多,欢迎贴在后面以作改进。

                                            
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: