/etc/login.defs
login.defs是设置用户帐号限制的文件,在这里我们可配置密码的最大过期天数,密码的最大长度约束等内容。该文件里的配置对root用户无效。如果/etc/shadow文件里有相同的选项,则以/etc/shadow里的设置为准,也就是说/etc/shadow的配置优先级高于/etc/login.defs
[root@localhost ~]# cat /etc/login.defs
# *REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# *要求*
#目录驻留的邮箱,或名称的文件,相对于
#主目录。如果你同时定义,邮件目录优先。
# Qmail dir是Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail #指定邮件目录
#MAIL_FILE .mail
# Password aging controls:
#密码老化控制:
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
PASS_MAX_DAYS 99999 #密码最大有效期
PASS_MIN_DAYS 0 #两次修改密码的最小间隔时间
PASS_MIN_LEN 5 #密码最小长度,对于root无效
PASS_WARN_AGE 7 #密码过期前多少天开始提示
#
# Min/max values for automatic uid selection in useradd
#创建用户自动UID选择的最小/最大值
UID_MIN 500 #用户ID的最小值
UID_MAX 60000 #用户ID的最大值
#
# Min/max values for automatic gid selection in groupadd
#创建组自动GID选择的最小/最大值
GID_MIN 500 #组ID的最小值
GID_MAX 60000 #组ID的最大值
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#如果定义,该命令运行时删除一个user.应删除/打印/ cron的工作等所拥有的用户被删除(作为第一个参数传递)。
#
#USERDEL_CMD /usr/sbin/userdel_local #当删除用户的时候执行的脚本
#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#useradd的应该创建用户的主目录,默认情况下,在RH系统,我们做的。此选项是useradd的命令行上使用-m标志覆盖。
#
CREATE_HOME yes #使用useradd的时候创建用户目录
# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
#权限掩码被初始化为这个值。如果未指定,权限掩码将被初始化为022。
UMASK 077 #权限掩码初始化值
# This enables userdel to remove user groups if no members exist.
#这使得userdel删除用户组如果没有成员存在。
# Use MD5 or DES to encrypt password? Red Hat use MD5 by default.
#使用MD5或DES加密的密码吗?红帽默认使用MD5
MD5_CRYPT_ENAB yes #用MD5加密密码