linux用户登录实验,Linux用户和组相关命令及实验

本文简要介绍了在Linux系统下，如何对账户和组进行增、删、改的操作。

一、 groupadd

groupadd [选项] group_name

-g GID：指定GID；默认是上一个组的GID+1；

-r: 创建系统组；

二、 groupmod命令：修改组属性

groupmod [选项] GROUP

-g GID：修改GID；

-n new_name：修改组名；

三、 groupdel命令：删除组

groupdel [选项] GROUP

四、 useradd命令：创建用户

useradd [选项] 登录名

-u, --uid UID：指定UID；

-g, --gid GROUP：指定基本组ID，此组得事先存在；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：指明用户所属的附加组，多个组之间用逗号分隔；

-c, --comment COMMENT：指明注释信息；

-d, --home HOME_DIR：以指定的路径为用户的家目录；通过复制/etc/skel此目录并重命名实现；指定的家目录路径如果事先存在，则不会为用户复制环境配置文件；

-s, --shell SHELL：指定用户的默认shell，可用的所有shell列表存储在/etc/shells文件中；

-r, --system：创建系统用户；

注意：创建用户时的诸多默认设定配置文件为/etc/login.defs

useradd -D：显示创建用户的默认配置；

useradd -D 选项: 修改默认选项的值；

修改的结果保存于/etc/default/useradd文件中；

五、usermod命令：修改用户属性

usermod命令：修改用户属性

usermod [选项] 登录名

-u, --uid UID：修改用户的ID为此处指定的新UID；

-g, --gid GROUP：修改用户所属的基本组；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：修改用户所属的附加组；原来的附加组会被覆盖；

-a, --append：与-G一同使用，用于为用户追加新的附加组；

-c, --comment COMMENT：修改注释信息；

-d, --home HOME_DIR：修改用户的家目录；用户原有的文件不会被转移至新位置；

-m, --move-home：只能与-d选项一同使用，用于将原来的家目录移动为新的家目录；

-l, --login NEW_LOGIN：修改用户名；

-s, --shell SHELL：修改用户的默认shell；

-L, --lock：锁定用户密码；即在用户原来的密码字符串之前添加一个"!"；

-U, --unlock：解锁用户的密码；

六、 userdel命令：删除用户

userdel [选项] 登录

-r：删除用户时一并删除其家目录；

七、 chage命令：更改用户密码过期信息

change [选项] 登录

-d: 上次更改密码时间，格式为从1970年1月1日算起的天数。

-E: 账户过期时间，格式可以使用从1970年1月1日算起的天数，也可以使用YYYY-MM-DD格式

-I： 修改密码禁用期期限，当密码过期后，还有多少天可以使用该密码登录

-m： 密码最小使用天数

-M： 密码最大使用天数

-W： 密码告警天数

-d, --lastday 最近日期 将最近一次密码设置时间设为“最近日期”

-E, --expiredate 过期日期 将帐户过期时间设为“过期日期”

-h, --help 显示此帮助信息并推出

-I, --inactive INACITVE 过期 INACTIVE 天数后，设定密码为失效状态

-l, --list 显示帐户年龄信息

-m, --mindays 最小天数 将两次改变密码之间相距的最小天数设为“最小天数”

-M, --maxdays 最大天数 将两次改变密码之间相距的最大天数设为“最大天数”

-R, --root CHROOT_DIR chroot 到的目录

-W, --warndays 警告天数 将过期警告天数设为“警告天数”

八、 练习

练习1：创建用户gentoo，UID为4001，基本组为gentoo，附加组为distro(GID为5000)和peguin(GID为5001)；

[root@liuqing ~]# groupadd -g 5000 distro

[root@liuqing ~]# groupadd -g 5001 peguin

[root@liuqing ~]# useradd -u 4001 -G distro,peguin gentoo

[root@liuqing ~]# tail -3 /etc/group

distro:x:5000:gentoo

peguin:x:5001:gentoo

gentoo:x:4001:

练习2：创建用户fedora，其注释信息为"Fedora Core"，默认shell为/bin/tcsh；

[root@liuqing ~]# useradd -c "Fedora Core" -s /bin/tcsh fedora

[root@liuqing ~]# tail -1 /etc/passwd

fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh

练习3：修改gentoo用户的家目录为/var/tmp/gentoo；要求其原有文件仍能被用户访问；

练习4：为gentoo新增附加组netadmin；

[root@liuqing ~]# usermod -a -G netadmin gentoo

[root@liuqing ~]# tail -5 /etc/group

distro:x:5000:gentoo

peguin:x:5001:gentoo

gentoo:x:4001:

fedora:x:4002:

netadmin:x:5002:gentoo

练习5： chage命令实践

[root@liuqing gentoo]# useradd LYF

[root@liuqing gentoo]# tail /etc/shadow

LYF:!!:18192:0:99999:7:::

[root@liuqing gentoo]# chage -m 3 LYF

[root@liuqing gentoo]# chage -M 100 LYF

[root@liuqing gentoo]# chage -W 9 LYF

[root@liuqing gentoo]# chage -E 18900 LYF

[root@liuqing gentoo]# chage -I 15 LYF

LYF:$6$stFDb1uW$GeXjAEdHsPD9j4jeKa8l.../:18192:3:100:9:15:18900:

今天是2019年10月23日，今天改了密码，上次更改密码的日期为18192天。按照，密码最小使用3天，最长使用100天，提前告警天数为9天，禁用期为15天，账号过期时间为18900天

实验1： 将上次更改密码的时间往前推50天，应该可以正常登录

[root@liuqing gentoo]# chage -d 18142 LYF

实验2： 将上次更改密码的时间在18192的基础上，往前推95天，应该会告警

[root@liuqing gentoo]# chage -d 18097 LYF

Warning: your password will expire in 5 days

实验3： 将上次更改密码的时间在18192的基础上，往前推105天，应该一定要更改密码才能登录

[root@liuqing gentoo]# chage -d 18087 LYF

WARNING: Your password has expired.

You must change your password now and login again!

Changing password for user LYF.

Changing password for LYF.

(current) UNIX password:

实验4： 将上次更改密码的时间在18192的基础上，往前推120天，应该不能使用密码进行登录了。

[root@liuqing gentoo]# chage -d 18072 LYF

Your account has expired; please contact your system administrator

Connection closing...Socket close.