centos7用户多次登录失败被锁定、sudo权限管理、添加用户报错处理
一、Account locked due to failed logins
解决：
方法一：
使用root用户登陆后执行：
pam_tally2 --user=username --reset
方法二：
usermod -U
二、sudo权限赋予
Linux中普通用户用sudo执行命令时报”xxx is not in the sudoers file.This incident will be reported”错误，解决方法就是在/etc/sudoers文件里给该用户添加权限。如下：
1.切换到root用户下
方法为直接在命令行输入：su，然后输入密码（即你的登录密码，且密码默认不可见）。
2./etc/sudoers文件默认是只读的，对root来说也是，因此需先添加sudoers文件的写权限,命令是:
即执行操作：
chmod u+w /etc/sudoers
3.编辑sudoers文件
即执行：
vi /etc/sudoers
找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL (这里的xxx是你的用户名)
ps:这里说下你可以sudoers添加下面四行中任意一条
youuser ALL=(ALL) ALL %youuser ALL=(ALL) ALL youuser ALL=(ALL) NOPASSWD: ALL %youuser ALL=(ALL) NOPASSWD: ALL
第一行:允许用户youuser执行sudo命令(需要输入密码).
第二行:允许用户组youuser里面的用户执行sudo命令(需要输入密码).
第三行:允许用户youuser执行sudo命令,并且在执行的时候不输入密码.
第四行:允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.
4.撤销sudoers文件写权限,命令:
chmod u-w /etc/sudoers
三、添加Apache用户和组，但此时报错了， groupadd :cannot open /etc/group
1、修改文件权限
chattr -i /etc/gshadow chattr -i /etc/shadow chattr -i /etc/group chattr -i /etc/passwd
2、添加用户和组
groupadd apache useradd -g apache apache
四、解决centos中ssh登录时Warning:Permanently added (RSA) to the list of known hosts的警告
vim /etc/ssh/ssh_config（master和slave1都需要设置）
找到#StrictHostKeyChecking ask去掉注释，并把ask改为no即可
五、su后出现’incorrect password’问题的解决
检查/bin/su文件属性 若为’rwxr-xr-x’ 则文件属性不正确,修改属性为’rwsr-xr-x’
chomod u+s /bin/su
六、创建用户
1.新建用户
adduser testuser //新建testuser 用户 passwd testuser //给testuser 用户设置密码
2.建工作组
groupadd testgroup //新建test工作组
3.新建用户同时增加工作组
useradd -g testgroup testuser //新建testuser用户并增加到testgroup工作组
//注：：-g 所属组 -d 家目录 -s 所用的SHELL
4.给已有的用户增加工作组
usermod -G groupname username
5.临时关闭
在/etc/shadow文件中属于该用户的行的第二个字段（密码）前面加上就可以了。想恢复该用户，去掉即可
//或者使用如下命令关闭用户账号： passwd testuser –l //重新释放： passwd testuser –u
6.永久性删除用户账号
userdel testuser groupdel testgroup usermod –G testgroup testuser //（强制删除该用户的主目录和主目录下的所有文件和子目录）
7.显示用户信息
id user cat /etc/passwd
补充:查看用户和用户组的方法
用户列表文件：/etc/passwd 用户组列表文件：/etc/group 查看系统中有哪些用户：cut -d : -f 1 /etc/passwd 查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1 查看用户操作：w命令(需要root权限) 查看某一用户：w 用户名 查看登录用户：who 查看用户登录历史记录：last