linux中 用户管理命令,Linux中的账号管理之命令的使用（中）

linux中账号管理的命令非常多，我这里主要介绍最常见的几个命令，这些命令分别是针对用户和组的管理

主要介绍对用户管理的命令：

一、用户创建:useradd

useradd命令用于Linux中创建的新的系统用户。useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码．而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中

格式：useradd[options] LOGIN

选项：

-u UID: [UID_MIN, UID_MAX]定义在/etc/login.defs

-o 配合-u 选项，不检查UID的唯一性

例如：将一个普通rooter用户变成了一个管理员，因为不检查UID的唯一性，会导致现有的id和原有的id一样

-g GID：指明用户所属基本组，可为组名，也可以GID

-c "COMMENT"：用户的注释信息

-d HOME_DIR:以指定的路径(不存在)为家目录(这个选项要注意，指定的父目录一定要存在，子目录不存在，如果子目录存在会报错)

-s SHELL: 指明用户的默认shell程序

可用列表在/etc/shells文件中

-G GROUP1[,GROUP2,…]：为用户指明附加组，组必须事先存在

-N 不创建私用组做主组，使用users组做主组

-r: 创建系统用户CentOS 6: ID<500，CentOS 7: ID<1000

例如：

创建用户gentoo，附加组为bin和root，默认shell为/bin/csh，注释信息为"Gentoo Distribution"

useradd -G bin,root -s /bin/csh -c "Gentoo Distribution" gentoo

二、用户属性修改usermod

usermod命令用于修改用户的基本信息。usermod命令不允许你改变正在线上的使用者帐号名称。当usermod命令用来改变user id，必须确认这名user没在电脑上执行任何程序。你需手动更改使用者的crontab档。也需手动更改使用者的at工作档。采用NIS server须在server上更动相关的NIS设定

格式：useradd[options] LOGIN

选项：

-u UID: 新UID

-g GID: 新基本组

-G GROUP1[,GROUP2,…[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项，表示append；

-s SHELL：新的默认SHELL；

-c 'COMMENT'：新的注释信息；

-d HOME: 新家目录不会自动创建，原家目录中的文件不会同时移动至新的家目录；若要创建新家目录并移动原家数据，同时使用-m选项

-l login_name: 新的名字；

-L: lock指定用户,在/etc/shadow 密码栏的增加!

-U: unlock指定用户,将/etc/shadow 密码栏的! 拿掉

-e YYYY-MM-DD: 指明用户账号过期日期；

-f INACTIVE: 设定非活动期限；

例如：

把mage用户的uid改为2000，属主改为wang，附加组有bin和root，把shell改为了/bin/csh，家目录改为/test/mage并保留了原来的家数据，把用户名改为了magew，用户账号过期日期是2017.1.1,非活动期限是3

usermod -u 2000 -g wang -G bin,root -s /bin/csh -d /test/mage -m -c "mage very good" -l magew -e 20017-01-01 -f 3 mage

三、删除用户userdel

userdel命令用于删除给定的用户，以及与用户相关的文件。若不加选项，则仅删除用户帐号，而不删除相关文件。

格式：useradd[options]… LOGIN

选项：

-f：强制删除用户，即使用户当前已登录；

-r：删除用户的同时，删除与用户相关的所有文件。

这个命令比较简单请不要轻易用-r选项；他会删除用户的同时删除用户所有的文件和目录，切记如果用户目录下有重要的文件，在删除前请备份。 其实也有最简单的办法，但这种办法有点不安全，也就是直接在/etc/passwd中删除您想要删除用户的记录；但最好不要这样做，/etc/passwd是极为重要的文件，可能您一不小心会操作失误

四、设置密码passwd

passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。

格式：passwd[OPTIONS] UserName: 修改指定用户的密码，仅root用户权限

passwd: 修改自己的密码；

选项：

-l:锁定指定用户

-u:解锁指定用户

-e:强制用户下次登录修改密码

-n mindays: 指定最短使用期限

-x maxdays：最大使用期限

-w warndays：提前多少天开始警告

-iinactivedays：非活动期限；

–stdin：从标准输入接收用户密码；

echo "PASSWORD" | passwd–stdinUSERNAME

五、修改用户密码策略

chage命令是用来修改帐号和密码的有效期限。

格式：chage[OPTION]… LOGIN

选项：

-d LAST_DAY

-E, –expiredateEXPIRE_DATE

-I, –inactive INACTIVE

-m, –mindaysMIN_DAYS

-M, –maxdaysMAX_DAYS

-W, –warndaysWARN_DAYS

–l，显示密码策略

例如：

可以通过如下命令修改我的密码过期时间：

[root@linuxde ~]# chage -M 60 root

[root@linuxde ~]# chage -l root

最近一次密码修改时间 ：          8月 3, 2016

密码过期时间 ：                  从不

密码失效时间 ：                  从不

帐户过期时间 ：                  从不

两次改变密码之间相距的最小天数 ：0

两次改变密码之间相距的最大天数 ：60

在密码过期之前警告的天数 ：      9

然后通过如下命令设置密码失效时间：

[root@linuxde ~]# chage -I 9 root

[root@linuxde ~]# chage -l root

最近一次密码修改时间 ：         8月 3, 2016

密码过期时间 ：                 9月 11, 2016

密码失效时间 ：                 9月 16, 2016

帐户过期时间 ：                 从不

两次改变密码之间相距的最小天数 ：0

两次改变密码之间相距的最大天数 ：60

在密码过期之前警告的天数 ：      9

六、创建组groupadd

groupadd命令用于创建一个新的工作组，新工作组的信息将被添加到系统文件中。

格式:groupadd[OPTION]… group_name

选项：

-g GID: 指明GID号；[GID_MIN, GID_MAX]

-r: 创建系统组；

CentOS 6: ID<500

CentOS 7: ID<1000

七、修改和删除组

组属性修改：groupmod：

groupmod[OPTION]… group

-n group_name: 新名字

-g GID: 新的GID；

组删除：groupdel：

groupdel GROUP

八、更改组密码gpasswd

格式：gpasswd[OPTION] GROUP

选项：

-a user: 将user添加至指定组中；

-d user: 从指定组中移除用户user

-A user1,user2,…: 设置有管理权限的用户列表

九、更改和查看组成员groupmems

格式：groupmems[options] [action]

选项：

-g, –group groupname更改为指定组(只有root)

Actions:

-a, –add username 指定用户加入组

-d, –delete username 从组中删除用户

-p, –purge 从组中清除所有成员

-l, –list 显示组成员列表

例如：

1、把root组从用户sunny删除

2、使用groupmems，把组user9加到wangcai中成为他的附加组

十、一些小练习

1、创建testuser uid 1234,主组：bin,辅助组：root,ftp,shell:/bin/csh home:/testdir/testuser

2、修改testuser uid:4321,主组：root,辅助组：nobody,loginname:test，home:/home/test 家数据迁移

3、批量创建帐号：user1…user10；uid:3000-3009,shell:/bin/csh,home:/testdir/username；passwd:usernamepass注意家目录相关配置，使用户正常登录

(1)批量创建用户使用的是newusers

(2)批量创建密码使用的是chpassswd命令

(3)批量创建用户家目录是空的，需要从/etc/skel把家目录拷贝到普通用户家目录中

原创文章，作者：xiaoqing，如若转载，请注明出处：http://www.178linux.com/30585