2009年7月23号SK--usermod

两个！！表示用户没有加密码
表示用户最后修改密码的时间。

useradd -s /sbin/nologin redhat3 建立一个不可以交互式登录的账户。

用户的组：1、私有组/初始组 2、附加组/额外组
usermod -g redhat1 user1 用户user1的组改成redhat1
usermod -c “test account" user1 添加用户user1的描述信息
usermod -e "2009-8-1" user1  指定用户密码过期的时间
usermod -g  修改初始组
usermod -G  修改附加组   会把原来的附加组替换
usermod -a -G  追加附加组
usermod -p 是指定明文的密码
usermod -L 锁定用户

chage user1  以提问是方式改变用户的账号信息。
用户的密码策略在/etc/login.defs中定义。
建立用户时会继承/etc/skel/下的文件。

su user1 non-login
su - user1 loginshell 可以读到下面全部。

/etc/profile  /etc/bashrc no-login只能读到(.bash_profile .bashrc)

权限委派：sudo   配置文件在/etc/sudoers下

root        ALL=(ALL)          ALL
用户         计算机            指令
括号里面是表示可以用su - 变换的身份。

在五钟中内sudo的密码会继续有用。

suid是所有人都可以做。
sudo是指定某些人可以做。

ip addr list  可以查看浮动的IP地址  在集群环境下

/etc/modprobe.conf   模块也要改

PEERDNS=NO  通过自己手动配置为确。
PEERDNS=YES 通过DNS分配
动态的IP优先级高于静态的IP
每个网卡可以绑定256个IP地址。

ip route add 0.0.0.0/0 via 192.168.0.254  配置默认路由。

动态路由的实现要装一个quagga文件。
用telnet 127.0.0.1 2601 进入配置模式。