用户管理命令
用户创建:useradd
useradd [options] LOGIN
选项:
-u:指定UID
-o:配合-u 选项,不检查UID的唯一性
-g:GID,指明用户所属基本组,可为组名,也可以GID
-c:"COMMENT“ 用户的注释信息
-d:HOME_DIR 以指定的路径(不存在)为家目录
-s:SHELL 指明用户的默认shell程序,可用列表在/etc/shells文件中
-G:GROUP1[,GROUP2,...] 为用户指明附加组,组须事先存在
-N:不创建私用组做主组,使用users组做主组
-r:创建系统用户 CentOS 6: ID<500,CentOS 7: ID<1000
-m:创建家目录,用于系统用户
-M:不创建家目录,用于非系统用户
用户默认值设定文件:
/etc/default/useradd
显示或更改默认设置
useradd -D
useradd –D -s SHELL
useradd –D –b BASE_DIR
useradd –D –g GROUP
新建用户的相关文件和命令
/etc/default/useradd 新用户默认信息配置文件
/etc/skel/* 新用户家目录默认生成文件
/etc/login.defs 新用户默认属性配置文件
修改用户信息:usermod
usermod [OPTION] login
选项:
-u UID:修改用户的UID
-g GID:修改用户的新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]:新附加组,原来的附加组将会被覆盖;若保留原有,则要同时使用-a选项
-s SHELL:新的默认SHELL
-c 'COMMENT':新的注释信息
-d HOME: 新家目录不会自动创建;若要创建新家目录并移动原家数据,同时使用-m选项
-l login_name:新的名字
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限
删除用户:userdel
userdel [OPTION]... login
-r: 删除用户家目录
示例:userdel -r admin #删除用户的同时删除该用户的home目录
newusers 批量创建用户
格式:newuser 用户列表文件
如:newuser usre.list
vim user.list
aanamed:x:1010:1010:Named:/var/named:/sbin/nologin
aastfix:x:1011:1011::/var/spool/postfix:/sbin/nologin
aatcpdump:x:1012:1012::/:/sbin/nologin
aapan:x:1013:1013:pan:/home/pan:/bin/bash
aaapache:x:1014:1014:Apache:/usr/share/httpd:/sbin/nologin
aanamed:x:1015:1015:Named:/var/named:/sbin/nologin
chpasswd 批量修改用户口令
格式:chpasswd < 用户列表文件
如:chpasswd < pass.list
vim pass.lis
aastfix:123456
aatcpdump:123456
aapan:123456
aaapache:123456
aanamed:123456
查看用户相关的ID信息
id [OPTION]... [USER]
选项:
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称,需配合ugG使用
切换用户或以其他用户身份执行命令
su [options...] [-] [user [args...]]
切换用户的方式:
su UserName:非登录式切换,即不会读取目标用户的配置文件,不改变当前工作目录
su - UserName:登录式切换,会读取目标用户的配置文件,切换至家目录,完全切换
root su至其他用户无须密码;非root用户切换时需要密码
换个身份执行命令:
su [-] UserName -c 'COMMAND'
选项:
-l –login
su -l UserName 相当于 su – UserName
设置用户密码:passwd
passwd [OPTIONS] UserName: 修改指定用户的密码
常用选项:
-d:删除指定用户密码
-l:锁定指定用户
-u:解锁指定用户
-e:强制用户下次登录修改密码
-f:强制操作
-n mindays:指定密码使用几天后可以被修改
-x maxdays:最大使用期限,即密码到期时间
-w warndays:提前多少天开始警告
-i inactivedays:非活动期限
--stdin:从标准输入接收用户密码
示例:echo "PASSWORD" | passwd --stdin USERNAME
修改用户密码策略
chage [OPTION]... LOGIN
选项:
-d LAST_DAY
-E --expiredate EXPIRE_DATE
-I --inactive INACTIVE
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WARN_DAYS
-l 显示密码策略
示例:
chage -d 0 tom 下一次登录强制重设密码
chage -m 0 –M 42 –W 14 –I 7 tom
chage -E 2016-09-10 tom
用户相关的其它命令
chfn 指定个人信息
chsh 指定shell
finger
组管理命令
创建组:groupadd
groupadd [OPTION]... group_name
选项:
-g GID:指明GID号;[GID_MIN, GID_MAX]
-r:创建系统组,CentOS 6: ID<500,CentOS 7: ID<1000
修改组:groupmod
groupmod [OPTION]... group
选项:
-n group_name: 新名字
-g GID: 新的GID
删除组:groupdel
groupdel GROUP
更改组密码:gpasswd
gpasswd [OPTION] GROUP
选项:
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
-A user1,user2,... 设置有管理权限的用户列表
newgrp命令:临时切换主组,如果用户本不属于此组,则需要组密码
更改组成员:groupmems
groupmems [options] [action]
选项:
-g, --group groupname 更改为指定组 (只有root)
-a, --add username 指定用户加入组
-d, --delete username 从组中删除用户
-p, --purge 从组中清除所有成员
-l, --list 显示组成员列表
查看组成员
groups [OPTION].[USERNAME]... 查看用户所属组列表
---------------------------------------------------------------------------------
#创建组distro,指定GID为2019
groupadd distro -g 2019
查看结果:
[root@contenos7: ~]#getent group distro
distro:x:2019:
#创建用户mandriva,指定ID为1005,基本组为distro
useradd mandriva -u 1005 -g distro
查看结果:
[root@contenos7: ~]#getent passwd mandriva
mandriva:x:1005:2019::/home/mandriva:/bin/bash
#创建用户mageia,指定ID为1100,家目录为/home/linux
useradd mageia -u 1100 -d /home/linux
查看结果:
[root@contenos7: ~]#getent passwd mageia
mageia:x:1100:1100::/home/linux:/bin/bash
#给用户mandriva添加密码,密码为mageedu,并设置用户密码7天后过期
echo 'mageedu' | passwd -x 7 --stdin mageia
查看结果:
[root@contenos7: ~]#cat /etc/shadow | grep -e 'mageia'
mageia:$6$GDTPeyBt$Sk1Lw7kQJd83VGP7Evt7FeRLiQdcWz7OB4UtOhKi82NOJJ2Tuar1vuzCinVjhe9KOI6E9tmBpRbk/V7qK7axJ1:18384:0:7:7:::
#删除mandriva,但保留其家目录
userdel mandriva
查看结果:
[root@contenos7: ~]#ls /home/
linux mandriva
#创建用户slackware,指定ID为2002,基本组为distro,附加组为peguin
useradd slackware -u 2002 -g distro -G peguin
查看结果:
[root@contenos7: ~]#getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/bash
[root@contenos7: ~]#getent group distro peguin
distro:x:2019:
peguin:x:2020:slackware
或
[root@contenos7: ~]#groups slackware
slackware : distro peguin admins
#修改slackware,的默认shell为/bin/tcsh
usermod -s /bin/tcsh slackware
查看结果:
[root@contenos7: ~]#getent passwd slackware
slackware:x:2002:2019::/home/slackware:/bin/tcsh
#为用户slackware新增加附加组admins
usermod slackware -aG admins
或 groupmems -a slackware -g admins
查看结果:
[root@contenos7: ~]#groupmems -l -g admins
slackware
或
[root@contenos7: ~]#groups slackware
slackware : distro peguin admins
#显示/etc目录下,发非字母开头,后面跟了一个字母以及其它任意长度任意字符的文件或目录
ls -d /etc/[^[:alpha:]][[:alpha:]]*
#复制/etc目录下所有以p开头,以非数字结尾的文件或目录到/tmp/mytest1目录中
cp -arvf /etc/p* /tmp/mytest1
#将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中
tr ‘[[:lower:]]’ ‘[[:upper:]]’ < /etc/issue > /tmp/issue.out