[root@chensiqi ~]# man groupadd #查看groupadd命令的帮助信息名称：    groupadd -建立新的用户组语法：    groupadd 【-g gid [-o][-r][-f]】 groupname描述：    groupadd可指定用户组名称来建立新的用户组账号。需要时可从系统种取得新用户组值。

[chensiqi@chensiqi1 ~]$ passwd --helpUsage: passwd [OPTION...] <accountName>  -k, --keep-tokens       keep non-expired authentication tokens                          #保留即将过期的用户在期满后仍能使用  -d, --delete            delete the password for the named account (root only)                          #删除用户密码，仅能以root权限操作  -l, --lock              lock the password for the named account (root only)                          #锁住用户无权更改密码，仅能通过root权限操作。  -u, --unlock            unlock the password for the named account (root only)                          #解除锁定；  -f, --force             force operation                          #强制操作：仅root权限才能操作  -x, --maximum=DAYS      maximum password lifetime (root only)  #两次密码修正的最大天数，后面接数字：仅root权限操作  -n, --minimum=DAYS      minimum password lifetime (root only)  #两次密码修改的最小天数，后面接数字，仅能root权限操作  -w, --warning=DAYS      number of days warning users receives before password expiration (root only)     #在距多少天提醒用户修改密码：仅能root权限操作  -i, --inactive=DAYS     number of days after password expiration when an account becomes disabled(root only) #在距多少天提醒用户修改密码：仅能root权限操作  -S, --status            report password status on the named account (root only)                 #查询用户的密码状态，仅能root用户操作。

 1 [zcl@chengliang ~]$ passwd -S zcl 2 Only root can do that. 3 [zcl@chengliang ~]$ su - root 4 Password:  5 [root@chengliang ~]# passwd -S zcl  #锁定前zcl用户的状态信息 6 zcl PS 2016-11-19 0 99999 7 -1 (Password set, SHA512 crypt.) 7 [root@chengliang ~]# grep zcl /etc/shadow  # 查看密码加密文件zcl用户信息的变化 8 zcl:$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7::: 9 [root@chengliang ~]# passwd -l zcl  # 锁定用户zcl, 使之不能更改密码。10 Locking password for user zcl.11 passwd: Success  # 锁定成功12 [root@chengliang ~]# grep zcl /etc/shadow13 zcl:!!$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7:::14 # 密码信息前边多了两个叹号！15 [root@chengliang ~]# passwd -S zcl   #查看用户状态16 zcl LK 2016-11-19 0 99999 7 -1 (Password locked.)17 [root@chengliang ~]# su - zcl18 [zcl@chengliang ~]$ passwd19 Changing password for user zcl.20 Changing password for zcl.21 (current) UNIX password: 22 passwd: Authentication token manipulation error  # 失败不让修改23 [zcl@chengliang ~]$ exit24 logout25 [root@chengliang ~]# passwd -u zcl  # 通过-u参数，解除对用户zcl的锁定。26 Unlocking password for user zcl.27 passwd: Success28 [root@chengliang ~]# passwd -S zcl29 zcl PS 2016-11-19 0 99999 7 -1 (Password set, SHA512 crypt.)30 [root@chengliang ~]# grep zcl /etc/shadow31 zcl:$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7:::32 # 感叹号消失33 [root@chengliang ~]# 

#!/bin/env bash# -*- conding:utf-8 -*-# author:chensiqi# qq:215379068Userchars="chensiqi"    #用户字符串，就是用户名的前面部分。for num in `seq 3`      #seq 3 表示1-3即，用户名后缀为1，2，3来区分不同用户do    useradd $Userchars$num   #创建用户的命令    passwd=`echo $RANDOM|md5sum|cut -c3-20`     #按照随机数（RANDOM）的md5加密取3-20之间的字符做为用户密码。此处要注意，密码部分应该事先定义好变量，否则取值变化，导致密码生成错误。    echo "$passwd"|passwd --stdin $Userchars$num    #这行就是利用--stdin无交互设置密码的参数    echo -e "user:$userchars$num\tpasswd:$passwd">>/tmp/user.log    #输出创建的用户和密码到user.log文件done---------------------------分界线[root@chensiqi1 ~]# cat /tmp/user.log  #查看用户的账号和密码user:chensiqi1  passwd:0e07e85b8ff84f04d9user:chensiqi2  passwd:2362c5ade9629b2782user:chensiqi3  passwd:7f17100a32ddf668f3#提示：有关shell编程，后面的章节会详细讲解，这里不太理解也没关系

示例1:chage -l 查看账户信息[root@chensiqi1 ~]# chage -l chensiqiLast password change                : Feb 12, 2017 #对应参数-dPassword expires                    : Apr 13, 2017 Password inactive                   : May 13, 2017 #对应参数-IAccount expires                     : never #对应-E参数Minimum number of days between password change      : 7 #对应m参数Maximum number of days between password change      : 60 #对应M参数Number of days of warning before password expires   : 10 #对应W参数示例2:举一个组合参数-m，-M，-W，-I控制密码时效的例子（同passwd命令示例）[root@chensiqi1 ~]# chage -l chensiqiLast password change                    : Feb 12, 2017Password expires                    : never #从不Password inactive                   : never #从不Account expires                     : never #从不Minimum number of days between password change      : 0 #随时可以改密码Maximum number of days between password change      : 99999 #99999天后必须修改密码Number of days of warning before password expires   : 7 #过期前提前7天提醒chensiqi用户示例3:下面求chensiqi用户7天内不能更改密码，60天后必须修改密码，过期前提前10天通知chensiqi用户，过期后30天后禁止用户登录。[root@chensiqi1 ~]# chage -m 7 -M 60 -W 10 -I 30 chensiqi[root@chensiqi1 ~]# chage -l chensiqi #查看修改后的结果Last password change                    : Feb 12, 2017Password expires                    : Apr 13, 2017Password inactive                   : May 13, 2017Account expires                     : neverMinimum number of days between password change      : 7 #7天内禁止修改密码Maximum number of days between password change      : 60 #60天内必须修改新密码Number of days of warning before password expires   : 10 #密码过期前10天开始提醒提示：经过对比，我们发现修改后和前面讲解的passwd -n 7 -x 60 -W 10 -i 30 chensiqi命令修改结果一摸一样

1）usermod语法|usermod参数选项|注释说明（带特殊颜色的表示重要，需要掌握）||--|--||-c comment|增加用户账号/etc/passwd中的注解说明栏（第5栏）。这个-c参数功能也可以使用chfn命令来修改，当然也可以手工修改/etc/passwd文件来实现||-d home_dir|更新用户新的家目录。如果给定-m选项，用户旧的家目录会搬到新的家目录去，如旧的家目录不存在则建个新的。||-e expire_date|加上用户账号停止日期。日期格式为：MM/DD/YY||-f inactive_days|账号过期几日后永久停权。当值为0时账号则立刻被停权。而当值为-1时则关闭此功能。预设值-1||-g initial_group|更新用户新的起始登入用户组。用户组名需已存在。用户组ID必须参照既有的用户组。用户组ID预设值为1||-G group【...】|定义用户为一堆groups的成员。每个用户组使用“,”逗号隔开。用户组名同-g选项的限制||-l login_name|变更用户login时的名称为login_name.其余信息不变||-s shell|指定新登入shell。如此栏留白，系统将选用系统预设shell。这个-s参数功能也可以使用chsh命令来修改。当然也可以手工修改/etc/passwd文件来实现||-u uid|指定用户UID值。除非接-o参数，否则ID值必须是唯一的数字（不能是负数）||-L|冻结用户的密码，使之无法登录，实际就是间接修改/etc/shadow的密码栏。在密码栏的开头加上“！”号，即表示冻结。这个冻结密码的功能和usermod -e，useradd -e，chage -E或passwd -l等命令参数都有类似的功效，那就是让用户无法正常登陆。||-U|取消冻结用户的密码，使之恢复登录，实际同样是修改/etc/shadow的密码栏。在密码栏的开头取消“！”号，即表示恢复。|2）usermod实例实例1:使用不同的方法修改/etc/passwd中用户的说明栏[root@chensiqi1 ~]# tail -1 /etc/passwd #修改前查看一下chensiqi1:x:809:809::/home/chensiqi1:/bin/bash[root@chensiqi1 ~]# usermod -c 00chensiqi1 chensiqi1 #修改账户的注释说明信息[root@chensiqi1 ~]# tail -1 /etc/passwd #查看修改结果chensiqi1:x:809:809:00chensiqi1:/home/chensiqi1:/bin/bash[root@chensiqi1 ~]# chfn -f information chensiqi1  #chfn也可以修改Changing finger information for chensiqi1.Finger information changed.[root@chensiqi1 ~]# tail -1 /etc/passwd chensiqi1:x:809:809:information:/home/chensiqi1:/bin/bash提示：实例1的用法，仅在这里说明用，真正工作中使用的不多，属于了解内容。由于有前面useradd命令的讲解基础了，这里就不过多演示了。