linux锁定账户命令 linux锁定用户

linux中用来表示用户的有?

第一类：root（超级管理员），UID为0，这个用户有极大的权限，可以直接无视很多的限制，包括读写执行的权限。第二类：系统用户，UID为1～499。一般是不会被登入的。第三类就是普通用户，UID范围一般是500～65534。

创新互联建站主要从事成都网站设计、网站制作、网页设计、企业做网站、公司建网站等业务。立足成都服务故城,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220

Linux下的帐户系统文件主要有/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow 4个。（1）/etc/passwd文件中每行定义一个用户帐号，一行中又划分为多个不同的字段定义用户帐号的不同属性，各字段用“：”隔开。

Linux下的用户可以分为三类：超级用户、系统用户和普通用户。超级用户的用户名为root，它具有一切权限，只有进行系统维护(例如建立用户等)或其他必要情形下才用超级用户登录，以避免系统出现安全问题。

在Linux系统中，UID就相当于我们的身份证号码一样具有唯一性，因此可通过用户的UID值来判断用户身份。Linux系统中还引入了用户组的概念。

用户登陆。Admintool&。使用命令修改锁定用户：passwd –l username在 /etc/shadow 中password 一项的正常显示变为*LK*表示用户已经被锁定。

帐号名称：帐号名称由于对应用户ID，这个是系统默认用户root超级管理员，在同一个系统帐号名称是唯一的，长度根据不同的linux系统而定，一般是8位。

默认设置中，用户的密码是不会过期的。为用户的xmodulo更改有限期限的命令如下：$ sudo chage -E 6/30/2014 -m 5 -M 90 -I 30 -W 14 xmodulo 以上命令将密码设置为在2014年6月30日过期。

设置密码过期期限编辑 /etc/login.defs 文件，可以设置当前密码的有效期限，具体变量如下所示：sudo vi /etc/login.defs 这些设置要求用户每6个月改变他们的密码，并且会提前7天提醒用户密码快到期了。

当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。一个更明智的设定一般是60天——每2个月强制更改一次密码。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。

1、设置完成之后，输入3次错误，即锁定用户十分钟，期间输入的密码即使是对的，也会提示错误。

2、pam_tally2模块(方法一)用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。

3、用户名锁定一般情况是密码输错次数过多限制，20分钟解除就可以重新输入密码登录。

4、准备安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。在Debin，Ubuntu或者Linux Mint使用命令：sudo apt-get install libpam-cracklib 这个模块在CentOS，Fedora或者RHEL默认安装了。

5、这个错误是因为次数过多的原因导致的账号被锁 1，启动虚拟机，出现下面的倒计时界面时，按键盘上的e键（说明：要确保光标此时已经在虚拟机内了，要不然，按了e键，也是在windows内，无效。

分享名称：linux锁定账户命令 linux锁定用户
文章来源：http://scyanting.com/article/dijipjs.html