用户管理su useradd userdel finger usermod passwd chsh chfn pwck id chage chage
影子口令：
用户：/etc/shadow
组：/etc/gshadow
用户类别
管理员 ：id 0
普通用户 id 1-65535
系统用户 1-499
一般用户 500-60000
用户组类别
管理员组
普通组
系统组
一般组
用户组类别：
私有组：系统自动创建一个和用户名同名的组
用户基本组：默认组
附加组：默认组以为的组
加密方法：
对称加密
公钥加密
单向加密：雪崩效应 定长输出（md5,sha1）
详细了解一下文件内容
[root@Jameszhan t]# /etc/passwd
[root@Jameszhan t]# /etc/shadow
[root@Jameszhan t]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=ye
################################################
su：切换用户
useradd:添加用户
userdel:删除用户
usermod:修改用户信息
passwd: 修改用户密码
chsh: 修改用户shell
chfn:
finger
id:查看用户信息
chage:
################################################
su：switch user 切换用户
[root@Jameszhan etc]# su jameszhan
sh-4.1$
################################################
useradd
-u:设置uid
-g:基本组
-G.,.,.,:附加组(可用有多个)
-c：注释
-d:设定家目录
-s:指定shell的路径 sbin/nologin 禁止用户登录
-m:强制为用户添加家目录和-k一起用(复制skel目录至家目录)
[root@Jameszhan t]# ls -al /etc/skel/
-M:不给用户添加家目录
登录的配置全局配置信息
[root@Jameszhan ~]# cat /etc/login.defs
################################################
userdel
userdel [option] USERNAME
默认不删除家目录
-r 同时删除用户家目录
################################################
finger：查看用户帐户信息
finger USERNAME
################################################
id:print real and effective user and group IDs 显示用户id和组id
-u uid
-g gid(基本组)
-G 附加组
[root@Jameszhan ~]# id
uid=0(root) gid=0(root) 组=0(root),500(test) 环境=unconfined_u:unconfined_r:unconfined_t:s0-
s0:c0.c1023
[root@Jameszhan ~]# id -u
0
[root@Jameszhan ~]# id -g
0
[root@Jameszhan ~]# id -G
0 500
################################################
usermod
参考资料：usermod manpage
usermod -modify a user account 修改用户帐户信息
usermod [options] username
usermod 命令修改系统帐户文件来反映通过命令行指定的变化
选项(options)
-a|--append ##把用户追加到某些组中，仅与-G选项一起使用
-c|--comment ##修改/etc/passwd文件第五段comment
-d|--home ##修改用户的家目录通常和-m选项一起使用
-e|--expiredate ##指定用户帐号禁用的日期，格式YY-MM-DD
-f|--inactive ##用户密码过期多少天后采用就禁用该帐号，0表示密码已过期就禁用帐号，-1表示禁用此
功能，默认值是-1
-g|--gid ##修改用户的gid，改组一定存在
-G|--groups ##把用户追加到某些组中，仅与-a选项一起使用
-l|--login ##修改用户的登录名称
-L|--lock ##锁定用户的密码
-m|--move-home ##修改用户的家目录通常和-d选项一起使用
-s|--shell ##修改用户的shell
-u|--uid ##修改用户的uid，该uid必须唯一
-U|--unlock ##解锁用户的密码
示例(Examples):
1,新建用户test，密码test,另外添加root组
[root@Jameszhan ~]# useradd test
[root@Jameszhan ~]# echo "test" | passwd --stdin test
更改用户 test 的密码 。
passwd： 所有的身份验证令牌已经成功更新。
2,把test用户加入newtest组
##多个组之间用空格隔开
[root@Jameszhan ~]# usermod -aG newtest test
[root@Jameszhan ~]# id test
uid=500(test) gid=500(test) 组=500(test),501(newtest)
3,修改test用户的家目录
[root@Jameszhan ~]# usermod -md /home/jameszhan test
4,修改用户名test>jameszhan
#usermod -l jameszhan(新用户名称) test(原来用户名称)
[root@Jameszhan ~]# usermod -l jameszhan test
5,锁定用户-L
[root@Jameszhan ~]# usermod -L jameszhan
6,解锁户-U
[root@Jameszhan ~]# usermod -U Jameszhan
7,修改用户的shell
[root@Jameszhan ~]# usermod -s /bin/sh Jameszhan
8,修改用户的UID
[root@Jameszhan ~]# usermod -u 578 Jameszhan (UID必须唯一)
[root@Jameszhan ~]# id Jameszhan
uid=578(Jameszhan) gid=500(test) groups=500(test),501(usertest)
9,修改用户的GID
[root@Jameszhan ~]# groupadd -g 578 test1
[root@Jameszhan ~]# usermod -g 578 Jameszhan (578组一定要存在)
[root@Jameszhan ~]# id Jameszhan
uid=578(Jameszhan) gid=578(test1) groups=578(test1),501(usertest)
10,指定帐号过期日期
[root@Jameszhan ~]# usermod -e 2012-09-11 Jameszhan
11,指定用户帐号密码过期多少天后，禁用该帐号
[root@Jameszhan ~]# usermod -f 0 Jameszhan
注意(caution)：
usermod不允许你改变正在线上的使用者帐号名称。当usermod用来改变userID,必须确认这名user没在电脑上执
行任何程序
/etc/passwd
user_name:x:uid:gid:commnet:home:shell
/etc/shadow
username:passwd:lastchg:min:max:warn:inactive:expire:flag
--用户名
--密码
--从1970年1月1日起到上次修改密码所经过的天数
--密码再过几天可以被变更(0表示随时可以改变)
--密码再过几天必须被变更(99999表示永不过期)
--密码过期前几天提醒用户(默认为一周)
--密码过期几天后帐号被禁用
--从1970年1月1日算起，多少天后账号失效
################################################
passwd:update user’s authentication tokens 更新用户密码
--stdin:接收标准输入内容
-l:锁定用户
-u:解锁用户
-d:清空用户密码
修改newtest用户密码
[root@Jameszhan ~]# passwd newtest
更改用户 newtest 的密码 。
新的 密码：
无效的密码： WAY 过短
无效的密码： 过于简单
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。
脚本修改密码
[root@Jameszhan ~]# echo "newtest" | passwd --stdin newtest
更改用户 newtest 的密码 。
passwd： 所有的身份验证令牌已经成功更新。
################################################
chsh：修改用户的shell
chsh USERNAME
################################################
chfn:change finger 修改注释信息
chfn USERNAME
################################################
pwck：检查用户完整性
[root@Jameszhan ~]# pwk
-bash: pwk: command not found
[root@Jameszhan ~]# pwck
user ‘adm‘: directory ‘/var/adm‘ does not exist
user ‘uucp‘: directory ‘/var/spool/uucp‘ does not exist
user ‘gopher‘: directory ‘/var/gopher‘ does not exist
################################################
chage：change user password expiry information 修改用户密码信息
-d:最近一次的修改时间
-E:过期时间
-I：非活动时间
-m:最短使用期限
-M：最长使用期限
-W：警告时间
################################################
本文出自 “James zhan Linux高级运维” 博客，请务必保留此出处http://jameszhan.blog.51cto.com/10980469/1874009
用户管理su useradd userdel finger usermod passwd 等简述
原文地址：http://jameszhan.blog.51cto.com/10980469/1874009
