用户和组基础命令

用户管理命令:useradd、 usermod、userdel
组帐号维护命令:groupadd、 groupmod、groupdel

用户创建:useradd
    useradd [options] LOGIN
        -u 指定用户的UID 但最好不要与别的用户重复,当时一个集群使用时最好选一个较后的UID进行设置。
        -o 配合-u 选项,不检查UID的唯一性,可以使用和别人一样的UID
        -g GID:指明用户所属基本组,可为组名,也可以称为GID组的ID
        -c "COMMENT":用户的注释信息
        -d HOME_DIR: 以指定的路径(不存在)为家目录,前提改目录不存在,且上级目录有其他用户可读可操作权限,否者用户无法进入该家目录,默认家目录是在/home/user
        -s SHELL: 指明用户的默认shell程序 可用列表在/etc/shells文件中的
        -G GROUP1[,GROUP2,...]:为用户指明附加组,组须事先存在
        -N 不创建私用组做主组,使用users组做主组
        -r: 创建系统用户 CentOS 6: ID<500,CentOS 7: ID<1000
        -m 创建家目录,用于系统用户
        -M 不创建家目录,用于非系统用户
    默认值设定:/etc/default/useradd文件中
    显示或更改默认设置
        useradd -D
        useradd –D -s SHELL
        useradd –D –b BASE_DIR
        useradd –D –g GROUP
    /etc/skel/* 放置创建用户时默认创建的文件及目录了
    /etc/login.defs    定义了与/etc/password和/etc/shadow配套的用户限制设定。这个文件是需要的,缺失并不会影响系统的使用,但是也许会产生意想不到的错误。
    newusers passwd格式文件 批量创建用户
    chpasswd 批量修改用户口令  需将要修改的用户及密码放置在一个文件里 user:pswd的格式  后使用 chpasswd < file 来批量修改密码

用户属性修改
    usermod [OPTION] login
        -u UID: 指定一个新UID
        -g GID: 指定一个新主组
        -G GROUP1[,GROUP2,...[,GROUPN]]]:新附加组,原来的附加组将会被覆盖;若保留原有,则要同时使用-a选项
        -s SHELL:新的默认SHELL
        -c 'COMMENT':新的注释信息
        -d HOME: 新家目录不会自动创建;若要创建新家目录并移动原家数据,同时使用-m选项
        -l login_name: 新的名字;
        -L: lock指定用户,在/etc/shadow 密码栏的增加 !
        -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
        -e YYYY-MM-DD: 指明用户账号过期日期
        -f INACTIVE: 设定非活动期限
    删除用户
            userdel [OPTION]... login
            -r: 删除用户家目录
    
用户的查看及切换
     查看用户相关的ID信息
        id [OPTION]... [USER]
        -u: 显示UID
        -g: 显示GID
        -G: 显示用户所属的组的ID
        -n: 显示名称,需配合ugG使用
    切换用户或以其他用户身份执行命令
        su [options...] [-] [user [args...]]
         切换用户的方式:
            su UserName:非登录式切换,即不会读取目标用户的配置文件,不改变当前工作目录
            su - UserName:登录式切换,会读取目标用户的配置文件,切换至家目录,完全切换
            root su至其他用户无须密码;非root用户切换时需要密码
        换个身份执行命令:
            su [-] UserName -c 'COMMAND'
            选项:-l --login
            su -l UserName 相当于 su - UserName

设置密码
    passwd [OPTIONS] UserName: 修改指定用户的密码
    常用选项:
        -d:删除指定用户密码
        -l:锁定指定用户
        -u:解锁指定用户
        -e:强制用户下次登录修改密码
        -f: 强制操作
        -n mindays: 指定最短使用期限
        -x maxdays:最大使用期限
        -w warndays:提前多少天开始警告
        -i inactivedays:非活动期限
        --stdin:从标准输入接收用户密码
        echo "PASSWORD" | passwd --stdin USERNAME    快速设置密码无交互式,但这样修改后会在history上留下明文密码。

     修改用户密码策略
        chage [OPTION]... LOGIN
            -d LAST_DAY
            -E --expiredate EXPIRE_DATE
            -I --inactive INACTIVE
            -m --mindays MIN_DAYS
            -M --maxdays MAX_DAYS
            -W --warndays WARN_DAYS
            –l 显示密码策略

    用户相关的其它命令
        chfn 指定个人信息
        chsh 指定shell
        finger    用来显示用户的相关信息

     创建组
        groupadd [OPTION]... group_name
        -g GID: 指明GID号;[GID_MIN, GID_MAX]
        -r: 创建系统组

    修改和删除组
        组属性修改:groupmod
        groupmod [OPTION]... group
            -n group_name: 新名字
            -g GID: 新的GID
        组删除:groupdel
            groupdel GROUP

    更改组密码
        组密码:gpasswd
        gpasswd [OPTION] GROUP
            -a user 将user添加至指定组中
            -d user 从指定组中移除用户user
            -A user1,user2,... 设置有管理权限的用户列表
        newgrp命令:临时切换主组
            如果用户本不属于此组,则需要组密码

     更改和查看组成员
        groupmems [options] [action]
            options:
            -g, --group groupname 更改为指定组 (只有root)
            Actions:
            -a, --add username 指定用户加入组
            -d, --delete username 从组中删除用户
            -p, --purge 从组中清除所有成员
            -l, --list 显示组成员列表
        groups [OPTION].[USERNAME]... 查看用户所属组列表




猜你喜欢

转载自blog.csdn.net/shi7876061/article/details/80032939