建立用户帐户-am335x uboot网络通信调试笔记

第8章建立用户帐户

如果你需要下列问题的一个快速解决方案请查阅节号：

添加一个新用户8.2.1

添加或者修改一个口令字8.2

通过linuxconf程序添加一个新用户8.2.3

查看关于新用户的缺省设置8.2.4

选择关于新用户的缺省设置8.2.5

改变关于新用户的缺省设置8.2.6

修改现有用户的信息8.2.7

通过linuxconf程序修改现有用户的信息8.2.8

安装shadow隐藏口令字软件包8.2.9

转换用户系统使用shadow隐藏口令字8.2.10

转换用户系统不再使用shadow隐藏口令字8.2.11

查找缺省的用户配置文件8.2.12

查找容易被破译的口令字8.2.13

冻结一个用户8.2.14

通过linuxconf程序冻结一个用户8.2.15

删除一个用户8.2.16

通过linuxconf程序删除一个用户8.2.17

检查系统的易受攻击性8.2.18

修改源代码使程序能够运行在使用shadow隐藏口令字功能的系统中8.2.19

打开linuxconf程序8.20

8.1概述

不管你的Linux机器是通过网络为许多用户提供服务，还是用做一台个人桌面电脑，建立彼此分开的用户帐户都不失为一个明智之举。这样做的一个基本原因是root帐户是一个威力极大的工具，但也仅是一个工具而已。每个人都有可能不小心犯错误。作为一个普通用户可能只是很小的一场混乱；而作为根用户犯一个大错误就有可能让你后悔当初没有及时地建立好备份。

窍门

下面是一些关于根用户和因特网应该掌握的知识：

许多因特网服务在处理根用户的情况时都有一些特殊的考虑。举例来说，在缺省的情况下你是无法作为根用户使用Telnet功能进入一台Linux机器的。如果允许这样做，就会被认为是一个相当大的安全漏洞，因为某个人只要能够猜出根用户口令字（password）就可以对整个系统进行存取。如果对之要求至少需要先进入某个普通用户帐户，情况就会好得多，因为这样会使攻击进入系统的过程时间长一些，而你也就更容易发现它。以根用户身份进入IRC（网上聊天）也有可能会遭到许多频道的拒绝或禁止。根用户权限允许用户通过某个UNIX机器运行一系列攻击性的程序功能，因此许多IRC频道不管你是否故意，干脆就不找那份麻烦。