3、Linux命令小例：用户权限管理、ls、cp、tr

用户管理命令

用户创建：useradd

	useradd [options] LOGIN
	选项：	
		-u：指定UID
		-o：配合-u 选项，不检查UID的唯一性
		-g：GID，指明用户所属基本组，可为组名，也可以GID
		-c："COMMENT“ 用户的注释信息
		-d：HOME_DIR 以指定的路径(不存在)为家目录
		-s：SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
		-G：GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
		-N：不创建私用组做主组，使用users组做主组
		-r：创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
		-m：创建家目录，用于系统用户
		-M：不创建家目录，用于非系统用户

用户默认值设定文件：

/etc/default/useradd 

显示或更改默认设置

	useradd -D
	useradd –D -s SHELL
	useradd –D –b BASE_DIR
	useradd –D –g GROUP

新建用户的相关文件和命令

	/etc/default/useradd		新用户默认信息配置文件
	/etc/skel/*					新用户家目录默认生成文件
	/etc/login.defs				新用户默认属性配置文件

修改用户信息：usermod

usermod [OPTION] login
选项：
	-u UID：修改用户的UID
	-g GID：修改用户的新主组
	-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
	-s SHELL：新的默认SHELL
	-c 'COMMENT'：新的注释信息
	-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
	-l login_name：新的名字
	-L: lock指定用户,在/etc/shadow 密码栏的增加 !
	-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
	-e YYYY-MM-DD: 指明用户账号过期日期
	-f INACTIVE: 设定非活动期限

删除用户：userdel

userdel [OPTION]... login
	-r: 删除用户家目录
示例：userdel -r admin		#删除用户的同时删除该用户的home目录

newusers 批量创建用户

格式：newuser 用户列表文件
	如：newuser usre.list
		vim user.list
			aanamed:x:1010:1010:Named:/var/named:/sbin/nologin
			aastfix:x:1011:1011::/var/spool/postfix:/sbin/nologin
			aatcpdump:x:1012:1012::/:/sbin/nologin
			aapan:x:1013:1013:pan:/home/pan:/bin/bash
			aaapache:x:1014:1014:Apache:/usr/share/httpd:/sbin/nologin
			aanamed:x:1015:1015:Named:/var/named:/sbin/nologin

chpasswd 批量修改用户口令

格式：chpasswd < 用户列表文件
如：chpasswd < pass.list
	vim pass.lis
		aastfix:123456
		aatcpdump:123456
		aapan:123456
		aaapache:123456
		aanamed:123456

查看用户相关的ID信息

	id [OPTION]... [USER]
	选项：
		-u: 显示UID
		-g: 显示GID
		-G: 显示用户所属的组的ID
		-n: 显示名称，需配合ugG使用

切换用户或以其他用户身份执行命令

	su [options...] [-] [user [args...]]
	切换用户的方式：
		su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录
		su - UserName：登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
		root su至其他用户无须密码；非root用户切换时需要密码
	换个身份执行命令：
		su [-] UserName -c 'COMMAND'
		选项：
			-l –login
			su -l UserName 相当于 su – UserName

设置用户密码：passwd

	passwd [OPTIONS] UserName: 修改指定用户的密码
	常用选项：
		-d：删除指定用户密码
		-l：锁定指定用户
		-u：解锁指定用户
		-e：强制用户下次登录修改密码
		-f：强制操作
		-n mindays：指定密码使用几天后可以被修改
		-x maxdays：最大使用期限，即密码到期时间
		-w warndays：提前多少天开始警告
		-i inactivedays：非活动期限
		--stdin：从标准输入接收用户密码
	示例：echo "PASSWORD" | passwd --stdin USERNAME

修改用户密码策略

	chage [OPTION]... LOGIN
	选项：
		-d LAST_DAY
		-E --expiredate EXPIRE_DATE
		-I --inactive INACTIVE
		-m --mindays MIN_DAYS
		-M --maxdays MAX_DAYS
		-W --warndays WARN_DAYS
		-l 显示密码策略
	示例：
		chage -d 0 tom 下一次登录强制重设密码
		chage -m 0 –M 42 –W 14 –I 7 tom
		chage -E 2016-09-10 tom

用户相关的其它命令

	chfn 指定个人信息
	chsh 指定shell
	finger

组管理命令

创建组：groupadd

	groupadd [OPTION]... group_name
	选项：
		-g GID：指明GID号；[GID_MIN, GID_MAX]
		-r：创建系统组，CentOS 6: ID<500，CentOS 7: ID<1000

修改组：groupmod

	groupmod [OPTION]... group
	选项：
		-n group_name: 新名字
		-g GID: 新的GID

删除组：groupdel

	groupdel GROUP

更改组密码：gpasswd

	gpasswd [OPTION] GROUP
	选项：
		-a user 将user添加至指定组中
		-d user 从指定组中移除用户user
		-A user1,user2,... 设置有管理权限的用户列表

newgrp命令：临时切换主组，如果用户本不属于此组，则需要组密码

更改组成员：groupmems

	groupmems [options] [action]
	选项：
		-g, --group groupname 更改为指定组 (只有root)
		-a, --add username 指定用户加入组
		-d, --delete username 从组中删除用户
		-p, --purge 从组中清除所有成员
		-l, --list 显示组成员列表

查看组成员

groups [OPTION].[USERNAME]... 查看用户所属组列表

---------------------------------------------------------------------------------

#创建组distro，指定GID为2019
groupadd distro -g 2019
查看结果：
	[root@contenos7: ~]#getent group distro
	distro:x:2019:

#创建用户mandriva，指定ID为1005，基本组为distro
useradd mandriva -u 1005 -g distro
查看结果：
	[root@contenos7: ~]#getent passwd mandriva
	mandriva:x:1005:2019::/home/mandriva:/bin/bash

#创建用户mageia，指定ID为1100，家目录为/home/linux
useradd mageia -u 1100 -d /home/linux
查看结果：
	[root@contenos7: ~]#getent passwd mageia
	mageia:x:1100:1100::/home/linux:/bin/bash

#给用户mandriva添加密码，密码为mageedu,并设置用户密码7天后过期
echo 'mageedu' | passwd -x 7 --stdin mageia
查看结果：
	[root@contenos7: ~]#cat /etc/shadow | grep -e 'mageia'
	mageia:$6$GDTPeyBt$Sk1Lw7kQJd83VGP7Evt7FeRLiQdcWz7OB4UtOhKi82NOJJ2Tuar1vuzCinVjhe9KOI6E9tmBpRbk/V7qK7axJ1:18384:0:7:7:::

#删除mandriva，但保留其家目录
userdel mandriva
查看结果：
	[root@contenos7: ~]#ls /home/
	linux  mandriva

#创建用户slackware，指定ID为2002，基本组为distro，附加组为peguin
useradd slackware -u 2002 -g distro -G peguin
查看结果：
	[root@contenos7: ~]#getent passwd 	slackware
	slackware:x:2002:2019::/home/slackware:/bin/bash
	[root@contenos7: ~]#getent group distro peguin
	distro:x:2019:
	peguin:x:2020:slackware
	或
	[root@contenos7: ~]#groups slackware 
		slackware : distro peguin admins

#修改slackware，的默认shell为/bin/tcsh
usermod -s /bin/tcsh slackware
查看结果：
	[root@contenos7: ~]#getent passwd slackware
	slackware:x:2002:2019::/home/slackware:/bin/tcsh

#为用户slackware新增加附加组admins
usermod slackware -aG admins
或 groupmems -a slackware -g admins 
查看结果：
	[root@contenos7: ~]#groupmems -l -g admins
	slackware
	或
	[root@contenos7: ~]#groups slackware 
		slackware : distro peguin admins

#显示/etc目录下，发非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录
ls -d /etc/[^[:alpha:]][[:alpha:]]*

#复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中	
cp -arvf /etc/p* /tmp/mytest1

#将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中
tr ‘[[:lower:]]’ ‘[[:upper:]]’ < /etc/issue > /tmp/issue.out