usermod命令，用户密码管理，mkpasswd命令

一、usermod命令

• usermod命令用于修改用户的基本信息。usermod命令不允许你改变正在线上的使用者帐号名称。当usermod命令用来改变user id，必须确认这名user没在电脑上执行任何程序。你需手动更改使用者的crontab档。也需手动更改使用者的at工作档。采用NIS server须在server上更动相关的NIS设定。
  
• 语法：usermod(选项)(参数)
  
• -c<备注>：修改用户帐号的备注文字； 
  -d<登入目录>：修改用户登入时的目录； 
  -e<有效期限>：修改帐号的有效期限； 
  -f<缓冲天数>：修改在密码过期后多少天即关闭该帐号； 
  -g<群组>：修改用户所属的群组； 
  -G<群组>；修改用户所属的附加群组； 
  -l<帐号名称>：修改用户帐号名称； 
  -L：锁定用户密码，使密码无效； 
  -s：修改用户登入后所使用的shell； -u：修改用户ID； 
  -U:解除密码锁定。
  
• 将newuser2添加到组staff中：
  

  usermod -G staff newuser2

  修改newuser的用户名为newuser1：
  

  usermod -l newuser1 newuser

  锁定账号newuser1：
  

  usermod -L newuser1

  解除对newuser1的锁定：
  

  usermod -U newuser1

  改变用户newuser1的uid：
  

  usermod -u 777 newuser1

二、用户密码管理：

1，更改用户密码

• root用户下更改root用户密码：
  

passwd       直接敲passwd命令就会提示更改密码了

• root用户下更改普通用户user1密码
  

passwd user1     需要passwd后面接需要更改的普通用户用户名

2，passwd常用命令

• passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。
  
• 语法：passwd(选项)(参数)
  
• 选项：

-d：删除密码，仅有系统管理者才能使用；
-f：强制执行；
-k：设置只有在密码过期失效后，方能更新；
-l：锁住密码；
-s：列出密码的相关信息，仅有系统管理者才能使用；
-u：解开已上锁的帐号。
--stdin:（写shell脚本可能用到这个）
比如：echo 12345 |passwd --stdin user1,这样就避免了交互，直接一条命令就修改密码了，使用到了管道符|。

passwd -l user1    锁定user1

1.如果是普通用户执行passwd只能修改自己的密码。如果新建用户后，要为新用户创建密码，则用passwd用户名，注意要以root用户的权限来创建。
2.普通用户如果想更改自己的密码，直接运行passwd即可，比如当前操作的用户是linuxde。
3.如果我们想让某个用户不能修改密码，可以用-l选项来锁定
4.当我们清除一个用户的密码时，登录时就无需密码，这一点要加以注意。

三、mkpasswd命令

这个命令可以制作一个随机字符串，我们可以用作密码，可以生成一个强度很高的密码，shell脚本中常用。

1，先安装这个命令的包，默认是不存在这个命令的

yum install -y expect

2， 如果使用这个命令

mkpasswd       会默认生成一个9位的密码

mkpasswd -12   也可以指定字符串长度，比如12位

mkpasswd -12 -s 3    也可以指定生成的字符串其中有多少个特殊符号