用户账户的创建和管理命令

useradd命令

useradd命令：创建新用户或更新默认的新用户信息

 

格式：useradd(选项)(参数)

 

参数：

 



-c<备注>：加上备注文字。备注文字会保存在passwd的备注栏位中；

-d<登入目录>：指定用户登入时的启始目录；

-D：变更预设值；

-e<有效期限>：指定帐号的有效期限；

-f<缓冲天数>：指定在密码过期后多少天即关闭该帐号；

-g<群组>：指定用户所属的群组；

-G<群组>：指定用户所属的附加群组；

-m：自动建立用户的登入目录；

-M：不要自动建立用户的登入目录；

-n：取消建立以用户名称为名的群组；

-r：建立系统帐号；

-s<shell>：指定用户登入后所使用的shell；

-u<uid>：指定用户id。

 

注意：

 

uid范围：

 

centos7：

 



0 超级管理员    

1-200 系统用户，由系统分配给系统进程使用

201-999 系统用户，用来运行服务账户，不需要登陆系统（动态分配）

1000+ 普通用户

 

centos6

 



1-499 系统用户

500+ 普通用户

 

例子：

 



# 新建用户加入组：

useradd –g sales jack –G company,employees //-g：加入主要组、-G：加入次要组

 

# 建立一个新用户账户，并设置ID：

useradd caojh -u 544

 

2|0usermod命令

usermod命令：修改系统已经存在的用户属性。

 

格式：usermod(选项)(参数)

 

参数：

 



-c<备注>：修改用户帐号的备注文字；

-d<登入目录>：修改用户登入时的目录；

-e<有效期限>：修改帐号的有效期限；

-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号；

-g<群组>：修改用户所属的群组；

-G<群组>；修改用户所属的附加群组；

-l<帐号名称>：修改用户帐号名称；

-L：锁定用户密码，使密码无效；

-s<shell>：修改用户登入后所使用的shell；

-u<uid>：修改用户ID；

-U:解除密码锁定。

 

例子：

 



# 将newuser2添加到组staff中：

usermod -G staff newuser2

 

# 修改newuser的用户名为newuser1：

usermod -l newuser1 newuser

 

# 锁定账号newuser1：

usermod -L newuser1

 

# 解除对newuser1的锁定：

usermod -U newuser1

 

3|0userdel命令

userdel命令：删除给定的用户，以及与用户相关的文件。若不加选项，则仅删除用户帐号，而不删除相关文件。

 

格式：userdel [options] LOGIN

 

参数：

 



-f：强制删除用户，即使用户当前已登录；

-r：删除用户的同时，删除与用户相关的所有文件。

 

例子：

 

userdel命令很简单，比如我们现在有个用户linuxde，其家目录位于/var目录中，现在我们来删除这个用户：

 



userdel linuxde //删除用户linuxde，但不删除其家目录及文件；

userdel -r linuxde //删除用户linuxde，其家目录及文件一并删除；

 

请不要轻易用-r选项；他会删除用户的同时删除用户所有的文件和目录，切记如果用户目录下有重要的文件，在删除前请备份。

 

其实也有最简单的办法，但这种办法有点不安全，也就是直接在/etc/passwd中删除您想要删除用户的记录；但最好不要这样做，/etc/passwd是极为重要的文件，可能您一不小心会操作失误。

 

4|0groupadd命令

groupadd命令：用于创建一个新的工作组，新工作组的信息将被添加到系统文件中。

 

格式：groupadd [options] group

 

参数：

 



-g：指定新建工作组的id；

-r：创建系统工作组，系统工作组的组ID小于500；

-K：覆盖配置文件“/ect/login.defs”；

-o：允许添加组ID号不唯一的工作组。

 

例子：

 



# 建立一个新组，并设置组ID加入系统：

[root@xxx ~]# groupadd -g 344 linuxde

 

5|0passwd命令

passwd命令：用于设置用户的认证信息，包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。

 

格式：

 



passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w

       warndays] [-i inactivedays] [-S] [--stdin] [username]

 

参数

 



-d：删除密码，仅有系统管理者才能使用；

-f：强制执行；

-k：设置只有在密码过期失效后，方能更新；

-l：锁住密码；

-s：列出密码的相关信息，仅有系统管理者才能使用；

-u：解开已上锁的帐号。

 

例子：

 



# root账户能修改密码，普通用户只能修改自己的密码

[root@localhost ~]# passwd linuxde //更改或创建linuxde用户的密码；

Changing password for user linuxde.

New UNIX password: //请输入新密码；

Retype new UNIX password: //再输入一次；

passwd: all authentication tokens updated successfully. //成功；

 



# 普通用户如果想更改自己的密码，直接运行passwd即可，比如当前操作的用户是linuxde。

[linuxde@localhost ~]$ passwd

Changing password for user linuxde. //更改linuxde用户的密码；

(current) UNIX password: //请输入当前密码；

New UNIX password: //请输入新密码；

Retype new UNIX password: //确认新密码；

passwd: all authentication tokens updated successfully. //更改成功；

 



# 让某个用户不能修改密码，可以用`-l`选项来锁定：

[root@localhost ~]# passwd -l linuxde //锁定用户linuxde不能更改密码；

Locking password for user linuxde.

passwd: Success //锁定成功；

 

[linuxde@localhost ~]# su linuxde //通过su切换到linuxde用户；

[linuxde@localhost ~]$ passwd //linuxde来更改密码；

Changing password for user linuxde.

Changing password for linuxde

(current) UNIX password: //输入linuxde的当前密码；

passwd: Authentication token manipulation error //失败，不能更改密码；

 



# -d参数清空用户密码

[root@localhost ~]# passwd -d linuxde //清除linuxde用户密码；

Removing password for user linuxde.

passwd: Success //清除成功；

 

[root@localhost ~]# passwd -S linuxde //查询linuxde用户密码状态；

Empty password. //空密码，也就是没有密码；

 

6|0chage命令

chage命令：用来修改帐号和密码的有效期限。

 

参数：

 



-m：密码可更改的最小天数。为零时代表任何时候都可以更改密码。

-M：密码保持有效的最大天数。

-w：用户密码到期前，提前收到警告信息的天数。

-E：帐号到期的日期。过了这天，此帐号将不可用。

-d：上一次更改的日期。

-i：停滞时期。如果一个密码已过期这些天，那么此帐号将不可用。

-l：例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。

 

例子：

 



# 查看root账户密码的策略

[root@xxx ~]# chage -l root

Last password change : never

Password expires : never

Password inactive : never

Account expires : never

Minimum number of days between password change : 0

Maximum number of days between password change : 99999

Number of days of warning before password expires : 7

 

#密码保持有效的最大天数

[root@xxx ~]# chage -l boy

Last password change : Jul 19, 2019

Password expires : never

Password inactive : never

Account expires : never

Minimum number of days between password change : 0

Maximum number of days between password change : 99999

Number of days of warning before password expires : 7

 

[root@xxx ~]# chage -M 60 boy

[root@xxx ~]# chage -l boy
Last password change : Jul 19, 2019
Password expires : Sep 17, 2019
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 60
Number of days of warning before password expires : 7

7|0id命令
id命令：打印真实有效的用户和组id

参数：


-g或--group 　 显示用户所属群组的ID。
-G或--groups 显示用户所属附加群组的ID。
-n或--name 　 显示用户，所属群组或附加群组的名称。
-r或--real 　 显示实际ID。
-u或--user 　 显示用户ID。
-help 　 显示帮助。
-version 　 显示版本信息。

例子：


# 用户组为1000
[root@xxx ~]# id -g boy
1000

# 附加组为1000
[root@xxx ~]# id -G boy
1000

# 用户uid为1000
[root@xxx ~]# id -u boy
1000

8|0su命令
su命令：使用替代用户和组ID运行命令

参数：


-c<指令>或--command=<指令>：执行完指定的指令后，即恢复原来的身份；
-f或——fast：适用于csh与tsch，使shell不用去读取启动文件；
-l或——login：改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname。此外，也会变更PATH变量；
-m,-p或--preserve-environment：变更身份时，不要变更环境变量；
-s<shell>或--shell=<shell>：指定要执行的shell；
--help：显示帮助；
--version；显示版本信息。

例子：


# 切换后boy没有权限访问root的家目录
[root@xxx ~]# su -c ls boy
ls: cannot open directory .: Permission denied
[root@xxx ~]# su -c ls root
1 2.txt mongodb-linux-x86_64-rhel70-4.0.10.tgz test2.txt
1.txt anaconda-ks.cfg pwd
1.txt.bak etc.tar.gz sent

# 切换为boy同时更换家目录
[root@xxx ~]# su -l boy
Last login: Fri Jul 19 04:22:40 EDT 2019 on pts/0
[boy@xxx ~]$ pwd
/home/boy

0sudo 命令
sudo命令：用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。

格式：


sudo -h | -K | -k | -V
sudo -v [-AknS] [-a type] [-g group] [-h host] [-p prompt] [-u user]
sudo -l [-AknS] [-a type] [-g group] [-h host] [-p prompt] [-U user]
[-u user] [command]
sudo [-AbEHnPS] [-a type] [-C num] [-c class] [-g group] [-h host]
[-p prompt] [-r role] [-t type] [-T timeout] [-u user] [VAR=value]
[-i | -s] [command]
sudoedit [-AknS] [-a type] [-C num] [-c class] [-g group] [-h host]
[-p prompt] [-T timeout] [-u user] file ...

参数：


-b：在后台执行指令；
-h：显示帮助；
-H：将HOME环境变量设为新身份的HOME环境变量；
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；。
-l：列出目前用户可执行与无法执行的指令；
-p：改变询问密码的提示符号；
-s<shell>：执行指定的shell；
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-v：延长密码有效期限5分钟；
-V ：显示版本信息。

相关知识：

sudo的工作过程如下：

1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限

2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认

3，若密码输入成功，则开始执行sudo后续的命令

4，root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则)

5，若欲切换的身份与执行者的身份相同，也不需要输入密码

例子：


# 开启日志记录功能
1.创建sudo.log文件
touch /var/log/sudo.log

2./etc/rsyslog.conf配置文件最后面添加一行
local2.debug /var/log/sudo.log #空白处不能用空格键,必需用tab键

3./etc/ sudoers配置文件最后添加如下

Defaults logfile=/var/log/sudo.log
Defaults loglinelen=0
Defaults !syslog

4.重启syslog服务
[root@localhost .ssh]systemctl restart syslog

5.确定进程
[root@localhost .ssh]# ps -aux |grep rsyslog

6.测试
测试账户使用sudo命令，在root用户查看是否有记录
# 第一个终端记录sudo
[root@xxx ~]# tail -f /var/log/sudo.log
Jul 19 05:12:36 : root : TTY=pts/1 ; PWD=/root ; USER=root ; COMMAND=/bin/ls

# 第二个终端使用sudo
[root@xxx ~]# sudo ls
1 2.txt mongodb-linux-x86_64-rhel70-4.0.10.tgz test2.txt
1.txt anaconda-ks.cfg pwd
1.txt.bak etc.tar.gz sent

 

11|0相关文件
与用户、组账户信息相关的文件

存放用户信息：


/etc/passwd
/etc/shadow

存放组信息：


/etc/group
/etc/gshadow

用户信息文件分析（每项用:隔开）


例如：jack:X:503:504:::/home/jack/:/bin/bash
jack　　//用户名
X　　//口令、密码
503　　//用户id（0代表root、普通新建用户从500开始）
504　　//所在组
:　　//描述
/home/jack/　　//用户主目录
/bin/bash　　//用户缺省Shell

组信息文件分析


例如：jack:$!$:???:13801:0:99999:7:*:*:
jack　　//组名
$!$　　//被加密的口令
13801　　//创建日期与今天相隔的天数
0　　//口令最短位数
99999　　//用户口令
7　　//到7天时提醒
*　　//禁用天数
*　　//过期天数

可以编辑/etc/login.defs来设定几个参数，以后设置口令默认就按照参数设定为准：


PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7

当然在/etc/default/useradd可以找到如下2个参数进行设置：


# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

通过修改配置文件，能对之后新建用户起作用，而目前系统已经存在的用户，则直接用chage来配置。