Linux用户管理命令
Linux用户和组的主要配置文件：
- /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
- /etc/group：组及其属性信息
- /etc/shadow：用户密码及其相关属性
- /etc/gshadow：组密码及其相关属性
用户和组管理命令
用户管理命令
创建用户
useradd：用户创建
格式：useradd [options] LOGIN
选项：
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID 指明用户所属基本组，可为组名，也可以GID
-c "COMMENT“ 用户的注释信息
-d HOME_DIR 指定的路径为家目录
-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[，GROUP2，...] 为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户
newusers passwd格式文件 批量创建用户
拓展：
-
useradd命令默认值设定文件：/etc/default/useradd
-
CentOS 6默认系统用户UID为0-500
-
CentOS 7默认系统用户UID为0-1000
-
root用户UID为0
修改用户
usermod：用户属性修改
格式：usermod [OPTION] login
选项
-u UID: 新UID
-g GID: 新主组
-G 新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 撤销掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限
chpasswd 批量修改用户口令
删除用户
userdel：删除用户
格式：userdel [OPTION]... login
选项
-r: 删除用户家目录
查看用户相关信息
id：查看用户的ID信息
格式：id [OPTION]... [USER]
选项：
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称，需配合ugG使用
切换用户或以其他用户身份执行命令
su：切换用户
格式su [options...] [-] [user [args...]]
su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录
su - UserName：登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
root su至其他用户无须密码；非root用户切换时需要密码
su [-] UserName -c 'COMMAND'
选项：
-l --login
su -l UserName 相当于 su - UserName
设置密码
passwd: 修改指定用户的密码
格式：passwd [OPTIONS] UserName
选项：
-d：删除指定用户密码
-l：锁定指定用户
-u：解锁指定用户
-e：强制用户下次登录修改密码
-f：强制操作
-n mindays：指定最短使用期限
-x maxdays：最大使用期限
-w warndays：提前多少天开始警告
-i inactivedays：非活动期限
--stdin：从标准输入接收用户密码
chage：修改用户密码策略
格式：chage [OPTION]... LOGIN
选项
-d LAST_DAY
-E --expiredate EXPIRE_DATE
-I --inactive INACTIVE
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WARN_DAYS
-l 显示密码策略
用户相关其他命令
chfn 指定个人信息
chsh 指定shell
finger
组帐号管理命令
创建组
groupadd：创建组
格式：groupadd [OPTION]... group_name
选项：
-g GID 指明GID号；[GID_MIN, GID_MAX]
-r 创建系统组CentOS 6: ID<500 CentOS 7: ID<1000
修改和删除组
groupmod：修改组
格式：groupmod [OPTION]... group
选项：
-n group_name: 新名字
-g GID: 新的GID
groupdel：删除组
格式：groupdel GROUP
更改组密码
gpasswd：组密码
格式：gpasswd [OPTION] GROUP
选项：
-d user 从指定组中移除用户user
-a user 将user添加至指定组中
-A user1,user2,... 设置有管理权限的用户列表
临时切换主组
newgrp：临时切换主组
格式：如果用户本不属于此组，则需要组密码
更改和查看组成员
groupmems
格式：groupmems [options] [action]
选项
-g，--group groupname 更改为指定组 (只有root)
动作：
-a, --add username 指定用户加入组
-d, --delete username 从组中删除用户
-p, --purge 从组中清除所有成员
-l, --list 显示组成员列表
groups [OPTION].[USERNAME]... 查看用户所属组列表
