用户和组基础命令

用户管理命令：useradd、 usermod、userdel

组帐号维护命令：groupadd、 groupmod、groupdel

用户创建：useradd

    useradd [options] LOGIN

        -u 指定用户的UID 但最好不要与别的用户重复，当时一个集群使用时最好选一个较后的UID进行设置。

        -o 配合-u 选项，不检查UID的唯一性，可以使用和别人一样的UID

        -g GID：指明用户所属基本组，可为组名，也可以称为GID组的ID

        -c "COMMENT"：用户的注释信息

        -d HOME_DIR: 以指定的路径(不存在)为家目录,前提改目录不存在，且上级目录有其他用户可读可操作权限，否者用户无法进入该家目录，默认家目录是在/home/user

        -s SHELL: 指明用户的默认shell程序 可用列表在/etc/shells文件中的

        -G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在

        -N 不创建私用组做主组，使用users组做主组

        -r: 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000

        -m 创建家目录，用于系统用户

        -M 不创建家目录，用于非系统用户

    默认值设定：/etc/default/useradd文件中

    显示或更改默认设置

        useradd -D

        useradd –D -s SHELL

        useradd –D –b BASE_DIR

        useradd –D –g GROUP

    /etc/skel/* 放置创建用户时默认创建的文件及目录了

    /etc/login.defs    定义了与/etc/password和/etc/shadow配套的用户限制设定。这个文件是需要的，缺失并不会影响系统的使用，但是也许会产生意想不到的错误。

    newusers passwd格式文件 批量创建用户

    chpasswd 批量修改用户口令  需将要修改的用户及密码放置在一个文件里 user:pswd的格式  后使用 chpasswd < file 来批量修改密码

用户属性修改

    usermod [OPTION] login

        -u UID: 指定一个新UID

        -g GID: 指定一个新主组

        -G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项

        -s SHELL：新的默认SHELL

        -c 'COMMENT'：新的注释信息

        -d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项

        -l login_name: 新的名字；

        -L: lock指定用户,在/etc/shadow 密码栏的增加 !

        -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉

        -e YYYY-MM-DD: 指明用户账号过期日期

        -f INACTIVE: 设定非活动期限

    删除用户

            userdel [OPTION]... login

            -r: 删除用户家目录

    

用户的查看及切换

     查看用户相关的ID信息

        id [OPTION]... [USER]

        -u: 显示UID

        -g: 显示GID

        -G: 显示用户所属的组的ID

        -n: 显示名称，需配合ugG使用

    切换用户或以其他用户身份执行命令

        su [options...] [-] [user [args...]]

         切换用户的方式：

            su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录

            su - UserName：登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换

            root su至其他用户无须密码；非root用户切换时需要密码

        换个身份执行命令：

            su [-] UserName -c 'COMMAND'

            选项：-l --login

            su -l UserName 相当于 su - UserName

设置密码

    passwd [OPTIONS] UserName: 修改指定用户的密码

    常用选项：

        -d:删除指定用户密码

        -l:锁定指定用户

        -u:解锁指定用户

        -e:强制用户下次登录修改密码

        -f: 强制操作

        -n mindays: 指定最短使用期限

        -x maxdays：最大使用期限

        -w warndays：提前多少天开始警告

        -i inactivedays：非活动期限

        --stdin：从标准输入接收用户密码

        echo "PASSWORD" | passwd --stdin USERNAME    快速设置密码无交互式，但这样修改后会在history上留下明文密码。

     修改用户密码策略

        chage [OPTION]... LOGIN

            -d LAST_DAY

            -E --expiredate EXPIRE_DATE

            -I --inactive INACTIVE

            -m --mindays MIN_DAYS

            -M --maxdays MAX_DAYS

            -W --warndays WARN_DAYS

            –l 显示密码策略

    用户相关的其它命令

        chfn 指定个人信息

        chsh 指定shell

        finger    用来显示用户的相关信息

组

     创建组

        groupadd [OPTION]... group_name

        -g GID: 指明GID号；[GID_MIN, GID_MAX]

        -r: 创建系统组

    修改和删除组

        组属性修改：groupmod

        groupmod [OPTION]... group

            -n group_name: 新名字

            -g GID: 新的GID

        组删除：groupdel

            groupdel GROUP

    更改组密码

        组密码：gpasswd

        gpasswd [OPTION] GROUP

            -a user 将user添加至指定组中

            -d user 从指定组中移除用户user

            -A user1,user2,... 设置有管理权限的用户列表

        newgrp命令：临时切换主组

            如果用户本不属于此组，则需要组密码

     更改和查看组成员

        groupmems [options] [action]

            options：

            -g, --group groupname 更改为指定组 (只有root)

            Actions:

            -a, --add username 指定用户加入组

            -d, --delete username 从组中删除用户

            -p, --purge 从组中清除所有成员

            -l, --list 显示组成员列表

        groups [OPTION].[USERNAME]... 查看用户所属组列表