用户和组管理命令

一、用户管理命令

1.useradd
             useradd 用户名
              useradd -u xxx 用户名 指定被创建用户的uid为多少

                    -g      gid 指明用户所属基本组
                    -c      用户的注释信息
                    -M     创建非系统用户，不建家目录
                    -s       指定用户的默认shell
                    -e      用户过期时间
                    -G     为用户指明附加组，组须事先存在

            创建用户时默认值设定存放于/etc/default/useradd 
            [root@centos7 ~]#cat /etc/default/useradd
            # useradd defaults file
            GROUP=100                       
           HOME=/home #把用户的家目录建在/home中         
           INACTIVE=-1 #是否启用帐号过期停权，-1表示不启用
           EXP  IRE= #帐号终止日期，不设置表示不启用
           SHELL=/bin/bash #新用户默认所用的shell类型
           SKEL=/etc/skel #配置新用户家目录的默认存放路径。当我们用useradd添加用户时，用户家目录下的文件，都是从这里配置的目录中复制过去的。
           CREATE_MAIL_SPOOL=yes #创建mail文件

案例1：创建用户gentpp，附加组为bin和root，默认shell为/bin/csh，注释信息为”Gentoo Distribution”。

[root@centos7 ~]#useradd gentpp -G bin,root -s /bin/csh -c “Gentoo Distribution”
[root@centos7 ~]#cat /etc/passwd|tail -n1  #查看/etc/passwd最后一行
[root@centos7 ~]#id gentpp
uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin)

                 /etc/login.defs文件是用来定义创建用户时所需要的一些用户的配置信息。如创建用户时，是否需要家目录，UID和GID的范围，用户及密码的有效期限等等。

2.usermod
                   -u            UID: 新UID
                   -g            GID: 新主组
                   -G           新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
                   -s            新的默认SHELL
                   -c            新的注释信息
                   -d            HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
                   -l              login_name: 新的名字
                   -L            lock指定用户,在/etc/shadow 密码栏的增加!
                   -U            unlock指定用户,将/etc/shadow 密码栏取消!centos7不可以解锁

案例：修改gentpp的默认shell和描述信息

[root@centos7 ~]#cat /etc/passwd | tail -n1
gentpp:x:1007:1008:Gentoo Distribution:/home/gentpp:/bin/csh
[root@centos7 ~]#usermod -s /bin/sh gentpp
[root@centos7 ~]#cat /etc/passwd | tail -n1
gentpp:x:1007:1008:new world:/home/gentpp:/bin/sh

 3.userdel

                 -r           删除用户时，连同其家目录，mail一同删除

    getent passwd ==cat /etc/passwd #查看用户信息，后面可直接跟用户名
   

 [root@centos7 ~]#getent passwd fan
 fan:x:1000:1000:ma:/home/ma:/bin/bash

 4.ID
               显示当前用户自身的信息
                id                 用户名  显示指定用户的信息
               id -u              用户名 显示指定用户的uid
               id -g              用户名 显示指定用户的主组的gid
               id -un            用户名 显示指定用户的名字
               id -gn            用户名 显示指定用的的主组的组名

案例：

[root@centos7 ~]#id gentpp
uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin)
[root@centos7 ~]#id -u gentpp
1007
[root@centos7 ~]#id -g gentpp
1008
[root@centos7 ~]#id -G gentpp
1008 0 1
[root@centos7 ~]#id -nG gentpp
gentpp root bin

5.su 切换用户或以其他用户身份执行命令
              su                   非登录式切换，不会读取目标用户的部分配置文件，不改变当前工作目录
              su –                登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
              root                 使用su切换至其他用户无须密码，其他用户之间切换或者切换到root需要密码

6.passwd 修改指定用户的密码，仅root用户权限
               -l:                   锁定指定用户
              -u:                   解锁指定用户
              -e:                   强制用户下次登录修改密码
              -n mindays:     指定最短使用期限
              -x maxdays：  最大使用期限
             -w warndays： 提前多少天开始警告
              -i ：                 非活动期限
              –stdin：           从标准输入接收用户密码

案例：修改fan的密码

[root@centos7 ~]#echo fanhj |passwd –stdin fan
Changing password for user fan.
passwd: all authentication tokens updated successfully.

注意：一次只能修改一个用户密码，不能批量修改。

二、组帐号管理命令

1.groupadd
              -g                  创建指定gid的组
              -r                   创建系统组 CentOS 6: ID<500
              CentOS 7: ID<1000

2.groupmod
              -n                  newgrpname oldgrpname 修改组名
              -g                  newgid groupname 修改gid 

3.groupdel
              groupdel 组名 删除组 

4.gpasswd
              -a                  user 将user添加至指定组中
              -d                  user 从指定组中移除用户user

5.groupmems[options] [action]
options
              -g                  更改为指定组
actions
              -a                  指定用户加入组
              -d                  从组中删除用户
              -p                  从组中清除所有成员
              -l                    显示组成员列表

root@centos7 ~]#groupmems -g admins -a f
[root@centos7 ~]#groupmems -g admins -a h #将ma和zhu用户添加到admins中
[root@centos7 ~]#groupmems -g admins -l #查看admins中的用户列表
fan  h
[root@centos7 ~]#groupmems -g admins -d f #将ma从admins中删除
[root@centos7 ~]#groupmems -g admins -l
h
[root@centos7 ~]#groupmems -g admins -p #清空admins中的所有组成员
[root@centos7 ~]#groupmems -g admins –l

6.groups 查看用户所属组列表

[root@centos7 ~]#groups fan
fan : fan
root@centos7 ~]#groups h
h : h

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有