码迷,mamicode.com
首页 > 其他好文 > 详细

第6章 用户和用户组管理(2)_用户和用户组命令

时间:2016-12-13 07:55:32      阅读:215      评论:0      收藏:0      [点我收藏+]

标签:table   初始化   div   用户组   邮箱   home   默认   普通用户   eth   

3. 用户管理命令

3.1.1 用户添加命令:useradd

(1)useradd命令useradd [选项] 用户名

选项

含义

-u UID

手工指定用户的UID

-d 家目录

手工指定用户的家目录

-c 用户说明

手工指定用户的说明

-g 组名

手工指定用户的初始组

-G 组名

手工指定用户的附加组

-s Shell

手工指定用户的登录Shell,默认是/bin/bash

(2)注意事项

  ①如果只是执行useradd,而没有设置密码。则信息不完整,不能登录

  ②useradd user1一个用户后,会同时修改etc/passwd、/etc/shadow、/etc/group、/etc/gshadow等文件,同时创建/home/user1家目录和/var/spool/mail/lamp邮件文件。

(3)用户默认值文件/etc/default/useradd

  默认值

含义

GROUP=100

#用户默认组

HOME=/home

#用户家目录

INACTIVE=-1

#密码过期宽限天数(shadow文件第7字段)

EXPIRE=

#密码失效时间(第8字段)

SHELL=/bin/bash

#默认shell

SKEL=/etc/skel

#模板目录

CREATE_MAIL_SPOOL=yes

#是否建立邮箱

(4)默认的用户账号限制文件/etc/login.defs

  默认值

含义

PASS_MAX_DAYS 99999

#密码有效期(shadow文件的第5字段)

PASS_MIN_DAYS 0

#密码修改间隔(shadow文件的第4字段)

PASS_MIN_LEN  5

#密码最小5位(PAM)

PASS_WARN_AGE 7

#密码到期警告(shadow文件的第6字段)

UID_MIN       500

#最小UID

UID_MAX       60000

#最大UID

ENCRYPT_METHOD SHA512

#加密模式

(5)应用举例

#useradd -u 550 -G root,bin -d /home/user2 -c "test User2" -s /bin/bash user2

3.1.2 修改用户密码:passwd

(1)passwd命令格式: passwd [选项] 用户名

选项

含义

-S

查询用户密码的密码状态。仅root用户可用。

-l

暂时锁定用户。仅root用户可用

-u

解锁用户。仅root用户可用

--stdin

可以通过管道符输出的数据作为用户的密码

(2)应用举例

  ①查看密码状态:#passwd –S testUser

  ②锁定用户和解锁用户:#passwd –l testUser //则testUser不能登录。-u为解锁。本质上是在/etc/shadow文件中用户对应的密码前加“!!”

  ③使用字符串作为用户的密码#echo "123" | passwd –stdin testUser //将echo输出的内容(“123”)作为testUser的密码,即将testUser的密码改为123。这种做法主要是在Shell脚本中批量输入密码时经常用到。

3.1.3 修改用户信息(usermod)和修改用户密码状态(chage)

(1)usermod命令:

  ①usermod [选项] 用户名

选项

含义

-u UID

修改指定用户的UID

-c 用户说明

修改指定用户的说明

-G 组名

手工指定用户的附加组

-L

临时锁定用户(Lock)

-U

解锁用户锁定(Unlock)

  ②应用举例:#usermod –c "test User" –G root –u 550 testUser

(2)修改密码状态(chage)

  ①chage [选项] 用户名

选项

含义

-l

列出用户的详细密码状态

-d 日期

修改密码最后一次更改日期(shadow的第3字段)

-m 天数

两次密码修改间隔(第4字段)

-M 天数

密码有效期(第5字段)

-W 天数

密码过期前警告天数(第6字段)

-I 天数

密码过期后宽限天数(第7字段)

-E 日期

账号失效时间(第8字段)

  ②应用举例:

    #chage –d 0 testUser //将密码修改日期归0,这样用户一登陆就要修改密码。如批量为用户设置的初始密码可能不完全,如果将这个归0,这样就会要求用户一登录就要修改。

3.1.4 删除用户(userdel)和用户切换命令(su)

(1)删除用户 userdel

  ①userdel格式: #userdel [-r] 用户名 (其中-r表示删除用户的同时,删除家目录)

  ②说明:userdel与useradd一样,都是同时操作那5个文件(etc/passwd、/etc/shadow、/etc/group、/etc/gshadow等文件以及/home/user1和/var/spool/mail/lamp目录)

(2)查看用户ID:#id 用户名

(3)切换用户:su

  ①su格式: #su [选项] 用户名

选项

含义

-

选项只使用“-”代表连带用户的环境变量一起切换

-c 命令

仅执行一次命令,而不切换用户身份

  ②注意事项:

    A.#su root,只是切换用户的身份,但环境变量仍为切换之前的用户的环境变量(可用#env查询)。因此可以加“-”,即#su – root连同环境变量一起切换

    B.从root用户切换到普通用户不需要输入密码,反之需要输入密码。

  ③应用举例:

    $su –root –c  "useradd user2" //不切换成root用户,但是执行useradd命令

4. 用户组管理命令

4.1 添加用户组

1)groupadd 命令#groupadd [选项] 组名

可加“-g 组ID”选项来指定组ID

(2)应用举例:#groupadd testGroup //添加testGroup用户组,可cat /etc/group查看

4.2 修改用户组

(1)格式:#groupmod [选项] 组名

选项

含义

-g GID

修改组ID

-n 新组名

修改组名

(2)应用举例:#groupmod –n testGrp testGroup //将原testGroup组名改为testGrp

4.3 删除用户组

(1)groupdel命令:#groupdel 组名

(2)注意事项

  ①如果要删除的组中存在有用户的话,一定要确保这个组没有被任何用户作为初始组。因为用户必须存在一个初始组,否则用户无法单独存在

  ②如果要删除的组只是被其它用户的作为附加组,则该组可以直接删除

(3)应用实例分析

#groupadd tg           //增加tg组
#useradd -g tg test1   //添加test1用户将加入tg组,即test1用户的初始组为tg
                       //注意,此时并不生成test1组,因为test1己经有初始组tg了
#useradd -G tg test2   //添加test2用户并将tg作为其附加组(但会同时为test2创建初始组test2)

#groupdel tg //会产生失败,因为tg是test1的初始组,如果删除初始组,则test1用 //户将没有初始化,linux系统不允许一个用户没有初始组。所以如果 //删除这个组,必须先删除所有以这个组为初始组的用户(但不要求删除 //以这个组为附加组的用户),最后再删除该组。 #groupdel test2 //也会失败。同理,要先删除test2用户,最后才能删除该组。

4.4 把用户添加到组或从组中删除

(1)gpasswd [选项] 组名

选项

含义

-a 用户名

把用户加入组

-d 用户名

把用户从组中删除

(2)注意事项

  命令中,用户名写在前面,最后是组名。因为gpasswd操作的对象是组,所以组放最后。useradd操作的对象是用户,所以useradd放在命令的最后面。

(3)应用举例:

  ①#gpasswd –a user1 root //将user1加入root组,可以cat /ect/group查看root组中都有哪些用户。

第6章 用户和用户组管理(2)_用户和用户组命令

标签:table   初始化   div   用户组   邮箱   home   默认   普通用户   eth   

原文地址:http://www.cnblogs.com/5iedu/p/6166385.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!