码迷,mamicode.com
首页 > 其他好文 > 详细

用户及用户组管理命令汇总

时间:2015-05-14 06:22:29      阅读:199      评论:0      收藏:0      [点我收藏+]

标签:password   account   用户组   密码   信息   

用户及用户组管理命令汇总


命令总结: 

useradd, usermod, userdel, passwd

groupadd, groupdel, groupmod, gpasswd, newgrp

chage, chsh, chfn, who, id, finger

su, w


============================================================================================================

文件总结:

/etc/passwd 用户的账号信息

/etc/shadow 用户密码和相关的账户设定

/etc/group  组的账号信息

/etc/gshadow 组的密码信息



/etc/passwd文件:

account:password:UID:GID:GECOS:directory:SHELL


登录名:密码点位符:UID:GID:注释信息:家目录:用户的默认shell

用户可以加入多个组:

基本组(passwd文件中的GID为用户的基本组,附加组信息在/etc/group中)

附加组




/etc/shadow文件:

username:encrypted_password:Last_password_change_date:minimun_password_age:maximum_password_age:password_warning_period:password_inactivity_period:account_expiration_date:reserved_filed

用户名:加密的密码:最近一次修改密码的时间:密码最短使用期限:密码最长使用期限:密码过期警告区间:密码非活动期限:账号过期期限:保留区域


username: 必须为有效并存在的用户名

encrypted_password: 

Last_password_change_date:      

上次密码修改时间,从1970年1月1日起-至修改当时的天数


0:表示下次登陆必须修改密码

空:表示密码aging功能被禁用


minimum_password_age:  

允许用户再次修改密码的时间段


0 表示不限制再次修改密码的时间


maximum_password_age:

xx天后,用户必须要更改密码的时间段。

xx天后,原密码仍然有效,下次登陆时候会被提示更改密码


空: 用户没有maximum_password_age和password_warning_period, password_inactivity_period.

如果maximum < minimum, 则用户不能更改密码


password_warning_period:

距离maximum的日期,用户会被警告需要更改密码


0:不会被提醒更改密码


password_inactivity_period:

密码过期后的宽限期天数,从maximum到inactivity之间,原密码仍然有效

过了maximum,继续超过inactivity的天数,则密码无法再次登录

空: 没有过期后的inactivity强制时间段


account_expiration_date:

账号过期的日期,从1970年1月1日到设定的天数

不同于密码过期,如果账号过期,用户将无法通过密码登陆系统


空:  账号永不过期

0: 账户过期日期为1970年1月1号, 可理解为账户被禁用


reserved_filed:

保留字段,目前无用



man 5 shadow 可以查看全部详细/etc/shadows文件的解释文档



/etc/group文件:

groupname:组密码点位符:GID:user_list(属于该groupname组的username_list,使用逗号隔开)

user_list: 以此组作为附加组的用户列表



/etc/gshadow 组的密码信息

groupname:encrypted password:administrators:members


groupname: 系统中存在的有效的组名

encrypted password: 加密的密码

administrators: 必须是逗号分隔的用户名

administrators内的用户可以更改组密码, 也可以更改组内成员


members: 必须是逗号分割的用户名

members内的用户可以无需密码访问该组

应该使用/etc/group内的user list



============================================================================================================


用户账号管理:

useradd - 创建新用户,或者 更新 新用户账号信息

useradd [-D] [options] LOGIN

当不加 -D 选项, 系统将更新系统文件来完成创建:

1. 添加新用户(/etc/passwd)

2. 与用户同名的组(/etc/group)

3. 创建与用户名同名的HOME目录(/home/USERNAME)


[options]

-u UID 用户标识符

-g GID 所属的基本组

-G GID 所属的附加组

-c ‘COMMENT‘ 注释信息

-d /path/to/home 指定user家目录,如果此目录事先存在,创建时会有警告

-s SHELL: 必须是/etc/shells文件中存在的shell


-m 强制给用户创建家目录

-M 不给用户创建家目录


-r 创建系统用户(0<UID<499, 没有aging信息,没有家目录,如果需要给系统用户创建家目录,需要-m指定)



usermod - 修改一个用户账号

usermod [options] USERNAME


-u UID

-g GID

-G GID 修改用户的附加组;此选项与-a一起使用来追加方式修改附加组

-c ‘COMMENT‘

-d /path/to/home

-m选项可保证创建家目录,并将用户原有的文件移动至新的家目录中

-s SHELL

-l LOGIN_NAME 修改登录名

-L lock 锁定

-U unlock 解锁






userdel - 删除用户账号,并且删除相关文件

userdel [options]


[options]

-f,--force 强制删除用户,甚至用户已经登陆。并且强制删除用户home,mail,spool

-r, --remove 删除用户,home,mail,spool. 位于其他文件系统的文件不会被删除





passwd - 更新用户的授权口令的工具

--stdin: 从标准输入读取密码(从管道)

-l: lock 锁定密码(root only)

-u: unlock 解锁密码(root only)




====================================================================================================


用户组管理


groupadd - 创建新组

groupadd [options] group

-g: GID 指定GID

-r: 系统组


groupdel - 删除组

groupdel group


groupmod - 修改系统中的组定义

groupmod [options] group

-g: GID: 修改为指定的GID

-n:修改为新的组名


gpasswd - 管理 /etc/group 和 /etc/gshadow

-a, --add 添加用户到该组

-d, --delete 从该组中删除用户


-A, --administrators 设置该组的管理员

-M, --members 设置该组的成员



newgrp - 在当前登陆的session中更改GID, 如果使用了[-] 则登陆的用户的环境将重新初始化, 如果没用[-] 则不会改变当前环境变量,家目录等。

如果没有给定组名,将尝试登陆该用户的预设组

newgrp相当于login指定,当他是以相同的账号,另一个组的名字,再次登录系统。

若使用newgrp切换GID,用户必须是该组的用户(root用户除外),或者知道该组密码。

newgrp [-] [group]






===========================================================================================================

用户,用户组的管理小工具


chage - 更改用户密码过期信息

-d, --lastday 最后一次更改的日期天数,从1970年1月1日开始计算

-E, --expiredate 更改用户密码过期的日期天数,从1970年1月1日开始计算

也可以使用 YYYY-MM-DD 格式来设置

-I, --inactive

-l, --list 查看账户的aging information

-m, --mindays 从更改密码当时开始,设置最小有效天数

-M, --maxdays 设置最大有效密码天数

-W, --warndays 设置需要更改密码之前的警告天数




chsh - 更改用户shell

chfn - 修改用户的finger information

who - 显示登陆的用户信息

id - 查看用户信息

id USERNAME

-g

-G

-n

-u


finger - 用户信息查看



su - 切换用户:

su [option] USERNAME

-l: 完全切换, l可省略

-c: ‘COMMAND‘: 仅以指定用户运行命令,并取回结果


w - 查看登陆的用户,而且可以查看他们正在做什么

w - [husfV] [user]


-h 不打印标题

-u 查看当前进程和cpu用时的信息时候,忽略用户名 

-s 短模式,不打印login tim, JCPU or PCPU times

-f 

-V 显示版本信息





本文出自 “Richier” 博客,请务必保留此出处http://richier.blog.51cto.com/1447532/1651079

用户及用户组管理命令汇总

标签:password   account   用户组   密码   信息   

原文地址:http://richier.blog.51cto.com/1447532/1651079

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!