linux账号管理操作

1、创建/guanli 目录，在/guanli下创建zonghe 和 jishu 两个目录（一条命令）

[root@localhost ~]# mkdir -pv /guanli/{zonghe,jishu}

[root@localhost ~]# ls /guanli

jishu  zonghe

2、添加组帐号zonghe，GID号设置为2001

[root@localhost ~]#groupmod -g 2001 zonghe

3、创建kylin用户帐号在2020年12月30日后失效

[root@localhost ~]# useradd -e 2020-12-30 kylin

5、创建cucci帐号的登录Shell设置为“/sbin/nologin”

[root@localhost ~]# useradd -s /sbin/nologin cucci

6、将cucci等用户添加到jishu组内

[root@localhost ~]# gpasswd -a cucci jishu

正在将用户“cucci”加入到“jishu”组中

7、将上述的所有用户均要求加入到guanli组内

[root@localhost ~]# groupadd guanli

[root@localhost ~]# gpasswd -M jerry,kylin,tsengia,obama guanli

8、将zonghe组内的obama用户删除

[root@localhost ~]# gpasswd -d obama zonghe

正在将用户“obama”从“zonghe”组中删除

9、为jerry用户设置密码为“123456”（使用普通方法）

[root@localhost ~]# passwd jerry

为cucci用户设置密码为“redhat”（使用--stdin方法）

[root@localhost ~]# echo "redhat" | passwd jerry --stdin

10、将jerry用户锁定，并查看锁定状态

[root@localhost ~]# usermod -L jerry

[root@localhost ~]# passwd -s jerry

11、打开两个xshell窗口，通过（who 或者 w）命令查看连接状态，并通过fuser杀掉其中一个

[root@localhost ~]# fuser -k /dev/pts/0

/dev/pts/0:          80571 80604

12、查看cucci用户，属于那些组，并查看其详细信息

[root@localhost ~]# finger cucci

[root@localhost ~]# groups cucci

14、设置权限及归属：

   /guanli目录属组设为guanli

   /guanli/zonghe目录的属组设为zonghe

   /guanli/jishu目录的属组设为jishu

[root@localhost ~]# chown :guanli /guanli/

[root@localhost ~]# chown :zonghe /guanli/zonghe

[root@localhost ~]# chown :jishu /guanli/jishu

设置3个目录都是禁止其他用户访问的权限

[root@localhost ~]# chown -R 750 /guanli

15、建立公共目录/ceshi

   允许技术组内的所有用户读取、写入、执行文件

   禁止其他用户读、写、执行

[root@localhost ~]# mkdir -pv /tmp/ceshi

[root@localhost ~]# setfacl -m g:jishu:rwx /tmp/ceshi/

[root@localhost ~]# chown -R 750 /tmp/ceshi/

16、清除jerry用户密码

[root@localhost ~]# passwd -d jerry

17、锁定cucci用户密码并查看状态

[root@localhost ~]# passwd -l cucci

[root@localhost ~]# passwd -S cucci

cucci LK 2019-07-30 0 99999 7 -1 (密码已被锁定。)

18、修改obama用户的UID为8888

[root@localhost ~]# usermod -u 8888 obama

19、通过passwd命令修改kylin用户的最长密码使用期限为60天

[root@localhost ~]# passwd -x 60 kylin

20、通过id groups finger等命令查看用户handy信息

[root@localhost ~]# id -a handy

uid=1007(handy) gid=1007(handy) 组=1007(handy),2003(jishu)

[root@localhost ~]# groups handy

[root@localhost ~]# finger handy