一、用户管理命令
1.useradd
useradd 用户名
useradd -u xxx 用户名 指定被创建用户的uid为多少
-g gid 指明用户所属基本组
-c 用户的注释信息
-M 创建非系统用户，不建家目录
-s 指定用户的默认shell
-e 用户过期时间
-G 为用户指明附加组，组须事先存在
创建用户时默认值设定存放于/etc/default/useradd
[root@centos7 ~]#cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home #把用户的家目录建在/home中
INACTIVE=-1 #是否启用帐号过期停权，-1表示不启用
EXP IRE= #帐号终止日期，不设置表示不启用
SHELL=/bin/bash #新用户默认所用的shell类型
SKEL=/etc/skel #配置新用户家目录的默认存放路径。当我们用useradd添加用户时，用户家目录下的文件，都是从这里配置的目录中复制过去的。
CREATE_MAIL_SPOOL=yes #创建mail文件
案例1：创建用户gentpp，附加组为bin和root，默认shell为/bin/csh，注释信息为”Gentoo Distribution”。
[root@centos7 ~]#useradd gentpp -G bin,root -s /bin/csh -c “Gentoo Distribution” [root@centos7 ~]#cat /etc/passwd|tail -n1 #查看/etc/passwd最后一行 [root@centos7 ~]#id gentpp uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin)
/etc/login.defs文件是用来定义创建用户时所需要的一些用户的配置信息。如创建用户时，是否需要家目录，UID和GID的范围，用户及密码的有效期限等等。
2.usermod
-u UID: 新UID
-g GID: 新主组
-G 新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s 新的默认SHELL
-c 新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字
-L lock指定用户,在/etc/shadow 密码栏的增加!
-U unlock指定用户,将/etc/shadow 密码栏取消!centos7不可以解锁
案例：修改gentpp的默认shell和描述信息
[root@centos7 ~]#cat /etc/passwd | tail -n1 gentpp:x:1007:1008:Gentoo Distribution:/home/gentpp:/bin/csh [root@centos7 ~]#usermod -s /bin/sh gentpp [root@centos7 ~]#cat /etc/passwd | tail -n1 gentpp:x:1007:1008:new world:/home/gentpp:/bin/sh
3.userdel
-r 删除用户时，连同其家目录，mail一同删除
getent passwd ==cat /etc/passwd #查看用户信息，后面可直接跟用户名
[root@centos7 ~]#getent passwd fan fan:x:1000:1000:ma:/home/ma:/bin/bash
4.ID
显示当前用户自身的信息
id 用户名 显示指定用户的信息
id -u 用户名 显示指定用户的uid
id -g 用户名 显示指定用户的主组的gid
id -un 用户名 显示指定用户的名字
id -gn 用户名 显示指定用的的主组的组名
案例：
[root@centos7 ~]#id gentpp uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin) [root@centos7 ~]#id -u gentpp 1007 [root@centos7 ~]#id -g gentpp 1008 [root@centos7 ~]#id -G gentpp 1008 0 1 [root@centos7 ~]#id -nG gentpp gentpp root bin
5.su 切换用户或以其他用户身份执行命令
su 非登录式切换，不会读取目标用户的部分配置文件，不改变当前工作目录
su – 登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
root 使用su切换至其他用户无须密码，其他用户之间切换或者切换到root需要密码
6.passwd 修改指定用户的密码，仅root用户权限
-l: 锁定指定用户
-u: 解锁指定用户
-e: 强制用户下次登录修改密码
-n mindays: 指定最短使用期限
-x maxdays： 最大使用期限
-w warndays： 提前多少天开始警告
-i ： 非活动期限
–stdin： 从标准输入接收用户密码
案例：修改fan的密码
[root@centos7 ~]#echo fanhj |passwd –stdin fan Changing password for user fan. passwd: all authentication tokens updated successfully.
注意：一次只能修改一个用户密码，不能批量修改。
二、组帐号管理命令
1.groupadd
-g 创建指定gid的组
-r 创建系统组 CentOS 6: ID<500
CentOS 7: ID<1000
2.groupmod
-n newgrpname oldgrpname 修改组名
-g newgid groupname 修改gid
3.groupdel
groupdel 组名 删除组
4.gpasswd
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
5.groupmems[options] [action]
options
-g 更改为指定组
actions
-a 指定用户加入组
-d 从组中删除用户
-p 从组中清除所有成员
-l 显示组成员列表
root@centos7 ~]#groupmems -g admins -a f [root@centos7 ~]#groupmems -g admins -a h #将ma和zhu用户添加到admins中 [root@centos7 ~]#groupmems -g admins -l #查看admins中的用户列表 fan h [root@centos7 ~]#groupmems -g admins -d f #将ma从admins中删除 [root@centos7 ~]#groupmems -g admins -l h [root@centos7 ~]#groupmems -g admins -p #清空admins中的所有组成员 [root@centos7 ~]#groupmems -g admins –l
6.groups 查看用户所属组列表
[root@centos7 ~]#groups fan fan : fan root@centos7 ~]#groups h h : h
