創建用戶的12個步驟
1、分配一個惟一的UID
查看系統策略中是否有關於選擇UID的規定。使用下一個可用的UID,然後確保它不是保留UID,沒有其他的用戶使用,或者沒有與安裝文件系統的遠程服務器中的UID發生沖突。
2、選擇一個默認的GID
查看系統策略中是否有關於選擇GID的規定,並且判斷哪個GID適合於該用戶使用。
檢查用戶是否需要添加到任何其他組中,無論是本地(在/etc/groups中)或者遠程(如在NIS netgroups映射中)。
3、分配一個唯一的用戶名
查看系統策略中關於生成用戶名的規定。以確保推薦使用的用戶名不屬於保留范疇,並且沒有其他用戶使用。
4、分配home目錄空間
查看系統策略中是否有關於分配新用戶home目錄的規定。確保系統中有足夠的空間用於創建用戶,還要分配額外的合理空間,使用戶可以創建文件。
5、選擇shell
查看系統策略中是否有關於選擇新用戶登錄shell的規定。以確認在所有相關的系統中都有推薦使用的shell,並且存在於/etc/shells中。
6、創建/etc/passwd項
在前一個步驟所選擇的參數的基礎上,使用vipw手動在/etc/passwd文件中創建一個項。注意,大家可以使用任意文本編輯器來完成這項工作,但vipw會進行文件鎖檢查,並且可以防止損壞root項。
或者立即禁用新帳戶,或者為它設置一個安全的密碼。
7、在必要時修改/etc/group和netgroups
編輯/etc/group文件,另外還要修改新用戶的非默認組所有權。
8、創建home目錄
使用mkdir命令來創建用戶選擇的home目錄。
9、復制配置文件
查看系統策略中關於本地策略、幫助和點文件的規定,將它們復制到用戶相應的home目錄中。
10、設置配額
查看系統策略中關於在home和其它文件系統中設置 配額的規定。為每個文件系統設置配額。
11、設置所有權
用戶需要有權訪問自己的home目錄和文件。使用chown -Rh命令來設置用戶和組所有權。使用該選項時,chown命令可以遞歸浏覽所有的子目錄,但不會廢棄(dereference)任何符號鏈接。
12、測試
花一些時間來驗證新用戶賬戶——這樣可以省去很多麻煩。以用戶身份登錄,進入用戶預訂的環境(如果可能)。