咸鱼的鱼

导航

Linux命令groupadd

groupadd [选项] 组

创建一个新的组。Groupadd命令使用命令行中指定的值加上系统默认值创建新的组账户。新组将根据需要输入系统。

(1).选项

-f,--force 如果指定的组已经存在,此选项将失明了仅以成功状态退出。当与-g一起使用,并且指定的GID_MIN已经存在时,选择另一个唯一的GID(即-g关闭)。
-g,--gid GID 这个值必须是唯一的,除非使用-o选项。但必须是非负的。默认值是使用大于或等于GID_MIN的最小值,并且大于每个其他组。
-K,--key KEY=VALUE 重写/etc/login.defs默认值(GID_MIN,GID_MAX和其他)。可以指定多个K选项。示例:-K GID_MIN=100 –KGID_MAX=499。注意:-K GID_MIN=10,GID_MAX=499不能工作。
-o,--non-unique 此选项允许添加一个非唯一的GID值。
-p,--password PASSWORD 为新组使用此加密过的密码。默认为禁用密码。注意:不推荐使用这个选项,因为密码(或加密过的密码)会被用户通过列出这个过程而看到。您应该确保密码符合系统的密码政策。
-r,--system 创建一个系统组。新的系统组数字标识符在SYS_GID_MIN到SYS_GID_MAX范围内选择,定义在login.defs中而不是GID_MIN到GID_MAX。
-R,--root CHROOT_DIR 将修改应用到CHROOT_DIR目录,并使用配置。

(2).配置文件

在/etc/login.defs中有如下配置变量,可以用来更改此工具的行为:

GID_MAX(number),GID_MIN(number) useradd,groupadd或newusers创建的常规组的组ID的范围。默认GID_MIN(GID_MAX)值是500(60000)。
MAX_MEMBER_PER_GROUP(number) 每个组条目的最大成员数。达到最大值时,在/etc/group开始一个新条目(行)(使用相同的名称,密码和GID)。
默认值是0,组中成员数没有限制。此功能(分割组)允许限制组文件中的行长度。这对于确保NISsan组的行比长于1024字符。如果要强制这个限制,可以使用25。
注意:分割组可能不受所有工具的支持(甚至在shadow工具集中)。您不应该使用这个标量,除非真的需要。
SYS_GID_MAX(number),SYS_GID_MIN(number) useradd、groupadd或newusers创建的系统组的组ID范围。默认SYS_GID_MIN(SYS_GID_MAX)值是201(-1)。

(3).相关文件

/etc/group 组账户信息。

/etc/gshadow 安全组账户信息。

/etc/login.defs Shadow密码套件配置。

(4).警告

组名最长32个字符。

您不能添加NISsan或LDAP组,这必须在相应的服务器上执行。

如果组名已经存在与外部组数据库(如NIS或LDAP)中,groupadd将拒绝组创建请求。

(5).退出值

0 成功
2 无效的命令语法
3给了选项一个无效的参数
4 GID不唯一(没有使用-o)
9 组名不唯一
10 无法更新组文件

(6).实例

创建一个新的组,并添加组ID

#groupadd -g 344 cjh

此时在/etc/passwd文件中产生一个组ID(GID)是344的项目

posted on 2019-06-16 01:13  Holy_Shit  阅读(1059)  评论(0编辑  收藏  举报