如何用sed/awk把/etc/shadow里密码字段改为'!!' ?

sailershen

想禁止一些用户登录linux系统，方法是把/etc/shadow里第2个字段的值改为'!!', 这个文件里行的格式：

1. 
   
2. lujinsong:$1$AFSs4Nn2$LUtT6cg6foGdMoSCdN9jV.:14380:0:99999:7:::
   

复制代码

不知道用sed/awk把第2个字段改成'!!' ?

kwokcn

1. 
   
2. awk -F: -v OFS=':' '{$2="!!"}1' /etc/shadow
   

复制代码

Minsic

这个意思？

echo "lujinsong1$AFSs4Nn2$LUtT6cg6foGdMoSCdN9jV.:14380:0:99999:7:::"|awk 'BEGIN{FS=OFS=":"}{sub(/.*/,"!!",$2)}1'

sed的啰嗦一点：

echo "lujinsong1$AFSs4Nn2$LUtT6cg6foGdMoSCdN9jV.:14380:0:99999:7:::"|sed 's/\([^:]*:\)\([^:]*\)\(.*\)/\1!!\3/'

[ 本帖最后由 Minsic 于 2009-6-11 15:25 编辑 ]

sailershen

灰常感谢

rdcwayx

想禁止一些用户登录linux系统，不用这样做。

直接将该用户的缺省shell改成：/sbin/noshell

$ ls -l /sbin/noshell
-rwxrwxrwx   1 root     other          0 Jan 20 22:15 /sbin/noshell

ywlscpl

我是用/sbin/nologin

sailershen

原帖由 Minsic 于 2009-6-11 15:20 发表
这个意思？

echo "lujinsong1$AFSs4Nn2$LUtT6cg6foGdMoSCdN9jV.:14380:0:99999:7:::"|awk 'BEGIN{FS=OFS=":"}{sub(/.*/,"!!",$2)}1'

sed的啰嗦一点：

echo "lujinsong1$AFSs4Nn2$LUtT6cg6foGdMoSC ...

1. 
   
2. sed 's/\([^:]*:\)\([^:]*\)\(.*\)/\1!!\3/'
   

复制代码

sed这个语句里\([^:]*:\)表示除冒号以外的所有字符和冒号，\([^:]*\)表示除冒号以外的所有字符，\(.*\)部分表示所有字符，那么为什么!!就能把第二个字段替换掉？你是怎么定位到第2个字段的？

[ 本帖最后由 sailershen 于 2009-6-11 15:47 编辑 ]

Minsic

0（包含0）个以上的非:字符

[ 本帖最后由 Minsic 于 2009-6-11 15:47 编辑 ]

sailershen

原帖由 Minsic 于 2009-6-11 15:43 发表
0个以上的非:字符

我明白了，第二个字段因为是除:以外的所有字符，所以第二个字段实际上就是这个密码部分，到第2个冒号前面的部分，第3个字段是所有字符，其实就包含了第2个冒号。

1. 
   
2. awk -F: -v OFS=':' '{$2="!!"}1'
   

复制代码

这句不太理解，能否指点一下？

[ 本帖最后由 sailershen 于 2009-6-11 15:57 编辑 ]

Minsic

不明白你的问题

整句sed命令的意思就是让第一字段+:和第二字段后的:+其后所有的字段保持不变，而把第二字段的内容替换成!!，你的主题贴不就是这样要求的吗？