Linux账号管理

1. 新增用户

新增用户使用 useradd命令

useradd [-c comment] [-d home_dir]
               [-e expire_date] [-f inactive_time]
               [-g initial_group] [-G group[,...]]
               [-m [-k skeleton_dir] | -M] [-n] [-o] [-p passwd] [-r] [-l]
               [-s shell] [-u uid] login

-c  说明栏

-d  指定主文件夹，而不是默认的

-e  账号失效日期

-f  shadow第七字段选项，密码是否过期，-1 为永远不生效

-g 初始用户组

-G 这个账号还可以加入的组名

-m 用户主目录如果不存在则创建，如果设定-k，则skeleton_dir下面的文件会被copy到主目录下。

-M 不创建用户主目录，系统账号默认值

-s   shell

-u   用户uid

查看useradd默认值

# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel

这些数据在 /etc/default/useradd 文件中提供

SKEL 用户主文件夹参考目录，创建用户时，从该目录下拷贝到用户主目录，包括.bashrc, .bash_profile等

用户UID/GID,还有些密码参数，他们参考值在 /etc/login.defs 

#QMAIL_DIR      Maildir
MAIL_DIR        /var/spool/mail
#MAIL_FILE      .mail

# Password aging controls:
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

#
# Min/max values for automatic uid selection in useradd
#
UID_MIN                   500
UID_MAX                 60000

#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                   500
GID_MAX                 60000


#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is ORed with the -m flag on
# useradd command line.
#
CREATE_HOME     yes

2. 修改用户

修改密码 passwd

passwd [--stdin] username
passwd username

stdin ：可以通过管道来修改密码

echo "adcd" | passwd --stdin user1

passwd不加账号为修改当前用户密码

-l : lock 锁定密码，在/etc/shadow 第二列加上!,使密码失效。

-u; unlock

-S; 列出密码相关参数

还可以使用chage查看用户信息

# chage -l user1
Minimum:        0
Maximum:        99999
Warning:        7
Inactive:       -1
Last Change:            Dec 27, 2014
Password Expires:       Never
Password Inactive:      Never
Account Expires:        Never

useradd设置出错时，可以使用usermod修改信息

# usermod -h
usage: usermod  [-u uid [-o]] [-g group] [[-a] -G group,...] 
                [-d home [-m]] [-s shell] [-c comment] [-l new_name]
                [-f inactive] [-e expire ] [-p passwd] [-L|-U] name

3. 删除用户

userdel删除用户

# userdel -r help

-r 连同主文件夹一起删除。

4. 查看用户信息

finger： 可以查用户信息， 

后面不接用户名可以查询当前登录用户

# finger  work
Login: work                             Name: (null)
Directory: /home/work                   Shell: /bin/bash
On since Sat Dec 27 17:20 (CST) on pts/1 from yongang.m
   14 minutes 15 seconds idle
No mail.
No Plan.

chfn: 修改这个信息：change finger

id:查看 uid信息

[root@www home]# id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
[root@www home]# id work
uid=500(work) gid=502(work) groups=502(work)

5. 新增组

groupadd用于新建用户组

groupadd [-g gid] [-r] groupname

-g : 指定组id

-r：系统用户组

6. 修改组

groupmod修改用户组

groupmod [-g gid] [-n old_groupname] groupname

-g: 要修改的组id

-n：要修改的组名称

7. 删除组

groupdel删除组

groupdel groupname

删除用户组时，要先删除用户，否则不能删除。

8. 用户组管理员

gpasswd 用于设置组管理员。

# gpasswd
usage: gpasswd [-r|-R] group
       gpasswd [-a user] group
       gpasswd [-d user] group
       gpasswd [-A user,...] [-M user,...] group

地址：  http://blog.csdn.net/yonggang7/article/details/42194183