linux用uid删除用户,Linux用户管理之usermod、chage、userdel、id命令讲解

在上一章节中，我们学习了如何利用 useradd 添加一个新的用户，利用 passwd 给用户设置、修改密码。但是如果手一抖不小心用户信息添加错了，或者需要修改用户信息，该如何操作呢？

前面也讲过，我们可以手动修改 /etc/passwd 以及 /etc/shadow文件来添加一个用户，那么手动修改文件当然也可以修改用户信息。不过今天要为大家讲解的是使用Linux的 usermod 命令来修改用户信息。

一、修改用户命令 usermod

Linux usermod命令可用来修改用户帐号的各项设定。useradd [选项] 用户名

该命令常用的选项及各自的含义如下：-c 修改用户的说明信息，对应于修改 /etc/passwd 文件中用户信息的第5个信息

-d 修改用户的主目录，对应于修改 /etc/passwd 文件中目标用户信息的个信息

-e 修改用户的失效日期，格式为 "YYYY-MM-DD"，对应于修改 /etc/shadow 文件用户密码信息的第8个信息

-g 修改用户的初始组，对应于修改 /etc/passwd 文件用户信息的第4信息(GID)

-u 修改用户的UID，对应于修改 /etc/passwd 文件用户信息的第3个信息(UID)

-G 修改用户的附加组，其实就是把用户加入其他用户组，即修改 /etc/group 文件；

-l 修改用户名称；

-L 临时锁定用户(Lock)

-U 解锁用户(Unlock)，和 -L 对应

-s 修改用户的登录 Shell，默认是 /bin/bash

从上面的参数来看，与上一章讲解的 useradd 命令的参数对比来看，这两个命令的参数是差不多的。只不过usermod命令比useradd多了 -L 和 -U 两个参数。

1、比如我现在要锁定在上一章创建的用户testuser:$ usermod -L testuser

锁定用户的本质，就是使用户的密码失效，使之不能登录，所以我们去看 /etc/shadow 密码文件，发现这个用户的密码位前面多了一个 ! 号：

2、解锁用户

既然能锁定用户，自然也能解锁用户：$ usermod -U testuser

执行命令之后，我们再去查看 /etc/shadow 文件，密码位前面的 ! 就取消了。

3、修改用户说明$ usermod -c "modify user descript" testuser

在修改用户说明之前，我们先来看看现在的用户说明是什么：$ grep "testuser" /etc/passwd

执行命令命令之后，我们再来看下用户说明：

用户说明已经被成功修改了。

4、把用户加入新的组

比如我们要把 testuser 用户添加到root组：$ usermod -G root testuser

二、修改用户的密码状态: chage

该命令不仅可以用来修改用户的密码状态，还可以和 passwd -S命令一样 显示详细的用户密码信息。chage [选项] 用户名

该命令常用的选项及各自的含义如下：-m：密码可更改的最小天数，为零时代表任何时候都可以更改密码，对应 /etc/shadow 文件中的第4个字段

-M：密码保持有效的最大天数,对应 /etc/shadow 文件中的第5个字段

-w：用户密码到期前，提前收到警告信息的天数,对应 /etc/shadow 文件中的第6个字段

-E：帐号到期的日期,过了这天，此帐号将不可用。对应 /etc/shadow 文件中的第8个字段

-d：上一次更改的日期,对应 /etc/shadow 文件中的第3个字段

-i：停滞时期。如果一个密码已过期这些天，那么此帐号将不可用, 对应/etc/shadow文件中的第7个字段

-l：列出用户的详细密码状态

我们先来查看下 testuser 的密码信息：$ chage -l testuser

各信息意思如下：Last password change: 最近一次密码修改时间： 6月 18, 2020

Password expires：密码过期时间：从不

Password inactive：密码失效时间：从不

Account expires：帐户过期时间：从不

Minimum number of days between password change：两次改变密码之间相距的最小天数：0

Maximum number of days between password change：两次改变密码之间相距的最大天数：99999

Number of days of warning before password expires：在密码过期之前警告的天数：7

1、修改密码过期时间

我可以通过如下命令修改我的密码过期时间，设置60天后过期：$ chage -M 60 testuser

2、设置密码失效时间$ chage -i 5 testuser

意思是在密码过期后5天，密码自动失效，这个用户将无法登陆系统了。

3、chage命令还有个硬核功能，可以强制用户在第一次登录后，必须先修改密码，并利用新密码重新登陆系统，此用户才能正常使用

我们创建一个新的用户 testuser2,然后设置它的密码创建日期为1970年1月1日：# 创建用户

$ useradd testuser2

#设置密码123456

$ echo "123456" | passwd --stdin testuser2

#设置密码创建日期为1970年1月1日

$ chage -d 0 testuser2

执行完成之后，我们用testuser2用户去登录系统，提示需要去修改密码：

三、删除用户命令：userdel

userdel 命令使用很简单，用于删除用户帐号的相关数据。userdel [选项-r] 用户名

若不加 -r 参数，则仅删除用户帐号，而不删除用户宿主目录，那么用户目录就会变成没有属主和属组的目录，也就是垃圾文件。

比如分别删除 testuser 以及 testuser2用户：# 删除testuser用户，不加-r参数

$ userdel testuser

# 删除testuser2用户，加-r参数

$ userdel -r testuser2

可以看到，删除 testuser不加 -r 参数，执行命令之后，该用户的宿主目录保留了。

四、查看用户的UID和GID命令：id

id命令比较简单，可以查询用户的UID、GID 和附加组的信息：id 用户名

比如查看 eddy 用户的：$ id eddy

$ uid=1009(eddy) gid=1009 groups=1009

执行命令之后到uid(用户ID)、gid(初始组ID), groups是用户所在组。

现在我把eddy用户加入root组：

大家发现该用户的附加组信息中多了一个root组。

今天为大家讲解了如何修改Linux用户信息，修改用户密码以及如何删除用户。下一章继续为大家讲解Linux用户相关的其他操作命令。