总结用户和组管理类命令

原创

握不住的沙 2016-08-21 08:34:25 ©著作权

文章标签 linux 帐户用户系统管理员知识点 文章分类 运维

©著作权归作者所有：来自51CTO博客作者握不住的沙的原创作品，请联系作者获取转载授权，否则将追究法律责任

用户创建： useradd

useradd [options] LOGIN

-u UID：UID_MIN,UID_MAC，定义在/etc/login.defs

-g GID：指明用户所属的基本组，可为组名也可为GID

-c：用户注释选项

-d /PATH/TO/HOME_DIR: 以指定的路径为家目录；

-s SHELL: 指明用户的默认shell程序，可用列表在/etc/shells文件中；

-G GROUP1[,GROUP2,…[,GROUPN]]]：为用户指明附加组；组必须事先存在；

-r: 创建系统用户

组创建：groupadd

groupadd [OPTION]… group_name

-g GID: 指明GID号；[GID_MIN, GID_MAX]
-r: 创建系统组；

知识点

linux用户分类

1、系统管理员：即root帐户，UID=0 GID=0，拥有所有系统权限，它类似于Windows系统中的administrator帐户，是整个系统的所有者。
2、系统用户：linux为满足自身系统管理所内建的账号，通常在安装过程中自动创建，不能用于登录操作系统。UID在1-499之间。如上图中的的halt、mail等等用户即是此类用户。它类似于Windows中的system帐户，当然权限远没有system帐户高。
3、自定义用户：由root管理员创建供用户登录系统进行操作使用的账号，UID在500以上。它类似于Windows系统中users用户组中的帐户。

用户组分类

用户不论为与基本组中还是附加组中，就会拥有该组的权限。一个用户可以属于多个附加组。但是一个用户只能有一个基本组。一个用户可以属于多个附加组，但是一个用户只能有一个基本组。

1、基本组：如果没有指定用户组，创建用户的时候系统会同时创建一个和这个用户名同名的组，这个组就是基本组，不可以把用户从基本组中删除。在创建文件时，文件的所属组就是用户的基本组。
2、附加组：除了基本组之外，用户所在的其他组，都是附加组。用户是可以从附加组中被删除的。

查看用户相关的ID信息：id

id [OPTION]… [USER]

        -u: UID
        -g: GID
        -G: Groups
        -n: Name

用户属性修改：usermod

usermod [options] username

-u UID: 新UID

-g GID: 新基本组

-G GROUP1[,GROUP2,…[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项，表示append；

-s SHELL：新的默认SHELL；

-c 'COMMENT'：新的注释信息；

-d HOME: 新的家目录；原有家目录中的文件不会同时移动至新的家目录；若要移动，则同时使用-m选项；

-l login_name: 新的名字；

-L: lock指定用户

-U: unlock指定用户

-e：YYYY-MM-DD: 指明用户账号过期日期；

-f INACTIVE: 设定非活动期限；

-a, --append 将用户添加到附加组。只能和 -G 选项一起使用。

给用户添加密码：passwd

passwd [OPTIONS] UserName: 修改指定用户的密码，仅root用户权限

passwd: 修改自己的密码；

-l: 锁定指定用户

-u: 解锁指定用户

-n：mindays: 指定最短使用期限

-x：maxdays：最大使用期限

-w：warndays：提前多少天开始警告

-i：inactivedays：非活动期限；

–stdin：从标准输入接收用户密码；

echo "PASSWORD" | passwd –stdin USERNAME

删除用户：userdel

userdel [OPTION]… login

-r: 删除用户家目录；

组属性修改：groupmod

groupmod [OPTION]… group

-n group_name: 新名字

-g GID: 新的GID；

组删除：groupdel

groupdel GROUP

组密码：gpasswd

gpasswd [OPTION] GROUP

-a user: 将user添加至指定组中；

-d user: 删除用户user的以当前组为组名的附加组

-A user1,user2,…: 设置有管理权限的用户列表

newgrp命令：临时切换基本组；如果用户本不属于此组，则需要组密码；

修改用户属性：chage

chage [OPTION]… LOGIN

-d：指定密码最后修改日期
-E：密码到期的日期，过了这天，此账号将不可用。0表示马上过期，-1表示永不过期。
-h：显示帮助信息并退出
-I：密码过期后，锁定账号的天数
-l：列出用户以及密码的有效期
-m：密码可以更改的最小天数。为零代表任何时候都可以更改密码。
-M：密码保持有效的最大天数。
-W：密码过期前，提前收到警告信息的天数。