linux 用户操作的相关命令

1. 强制用户下次登陆时修改密码，并且设置密码最低有效期0和最高有限期90，提前15天发警报提示

[root@linuxidc ~]#chage -d 0 -m 0 -M 90 -W 15 root（linux）

note:

强制新建用户第一次登陆时修改密码

[root@DB-Server home]# useradd test
[root@DB-Server home]# passwd test
Changing password for user test.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@DB-Server home]# chage -d 0 test
You have new mail in /var/spool/mail/root

2. 如何添加一个用户

#!/bin/bash

useradd -d /home/3CDB-user -m 3CDB-user
echo "3CDB-user:newsys" | chpasswd
#Add sudoers entries
echo "User_Alias     3CDBUSER=3CDB\-user" >/etc/sudoers.d/3CDB-user
echo "Runas_Alias    OPS=root" >>/etc/sudoers.d/3CDB-user
echo "3CDBUSER         ALL =(OPS) NOPASSWD:" >>/etc/sudoers.d/3CDB-user
chmod 440 /etc/sudoers.d/3CDB-user
#create the .ssh directory
mkdir -p /home/3CDB-user/.ssh
chmod -R 700 /home/3CDB-user/.ssh
chown -R 3CDB\-user:3CDB\-user /home/3CDB-user/.ssh
exit 0

3. 如何删除一个用户

userdel 3CDB-user

4. 如何让别人通过su 成为root用户

usermod –G10 3CDB-user

G表示用户所在的其它组，10表示wheel组的ID值。只有wheel组的用户才可以su成为root用户。

5. 查看有哪些用户

[root@dltasvm001jeguan etc]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
saslauth:x:999:76:"Saslauthd user":/run/saslauthd:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
test:x:0:0::/home/test:/bin/bash
test2:x:1003:1004::/home/test2:/bin/bash
[root@dltasvm001jeguan etc]# cat /etc/passwd | cut -d : -f 1
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator
games
ftp
nobody
dbus
ntp
postfix
saslauth
sshd
tcpdump
test
test2

P.S:(copy from others)

6. 查看用户的组

[root@dltasvm001jeguan etc]# id root
uid=0(root) gid=0(root) groups=0(root),10(wheel)
[root@dltasvm001jeguan etc]# id 3CDB-user
uid=1002(3CDB-user) gid=1003(3CDB-user) groups=1003(3CDB-user),10(wheel)

在Linux中wheel组就类似于一个管理员的组。
通常在LUNIX下，即使我们有系统管理员root的权限，也不推荐用root用户登录。一般情况下用普通用户登录就可以了，在需要root权限执行一些操作时，再su登录成为root用户。但是，任何人只要知道了root的密码，就都可以通过su命令来登录为root用户--这无疑为系统带来了安全隐患。所以，将普通用户加入到wheel组，被加入的这个普通用户就成了管理员组内的用户，但如果不对一些相关的配置文件进行配置，这个管理员组内的用户与普通用户也没什么区别--就像警察下班后，没有带枪、穿这便衣和普通人（用户）一样，虽然他的的确确是警察。
根据应用的实例不同应用wheel组的方法也不同。这里对于服务器来说，我们希望的是剥夺被加入到wheel组用户以外的普通用户通过su命令来登录为root的机会（只有属于wheel组的用户才可以用su登录为root）。这样就进一步增强了系统的安全性。