用户管理su useradd userdel finger usermod passwd chsh chfn pwck id chage chage

影子口令： 

用户：/etc/shadow

组：/etc/gshadow

用户类别

管理员 ：id  0

普通用户 id  1-65535

    系统用户 1-499

    一般用户 500-60000

用户组类别

管理员组

普通组

    系统组

    一般组

用户组类别：

私有组：系统自动创建一个和用户名同名的组

用户基本组：默认组

附加组：默认组以为的组

加密方法：

 对称加密

 公钥加密

 单向加密：雪崩效应 定长输出（md5,sha1）

详细了解一下文件内容

[root@Jameszhan t]# /etc/passwd 

[root@Jameszhan t]# /etc/shadow

[root@Jameszhan t]# cat  /etc/default/useradd 

# useradd defaults file

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=ye

################################################

su：切换用户

useradd:添加用户

userdel:删除用户

usermod:修改用户信息

passwd: 修改用户密码

chsh:   修改用户shell

chfn:

finger

id:查看用户信息

chage:

################################################

su：switch user 切换用户

[root@Jameszhan etc]# su jameszhan

sh-4.1$ 

################################################

useradd

 -u:设置uid

 -g:基本组

 -G.,.,.,:附加组(可用有多个)

 -c：注释

 -d:设定家目录

 -s:指定shell的路径  sbin/nologin 禁止用户登录

 -m:强制为用户添加家目录和-k一起用(复制skel目录至家目录)

    [root@Jameszhan t]# ls -al /etc/skel/ 

 -M:不给用户添加家目录

登录的配置全局配置信息 

[root@Jameszhan ~]# cat /etc/login.defs 

################################################

userdel

userdel [option] USERNAME 

默认不删除家目录

 -r 同时删除用户家目录

################################################

finger：查看用户帐户信息

finger USERNAME

################################################ 

id:print real and effective user and group IDs 显示用户id和组id 

 -u uid

 -g gid(基本组)

 -G 附加组

[root@Jameszhan ~]# id

uid=0(root) gid=0(root) 组=0(root),500(test) 环境=unconfined_u:unconfined_r:unconfined_t:s0-

s0:c0.c1023

[root@Jameszhan ~]# id -u

0

[root@Jameszhan ~]# id -g

0

[root@Jameszhan ~]# id -G

0 500

################################################

usermod

参考资料：usermod manpage 

 usermod -modify a user account 修改用户帐户信息 

usermod [options] username

usermod 命令修改系统帐户文件来反映通过命令行指定的变化

选项(options)

-a|--append      ##把用户追加到某些组中，仅与-G选项一起使用 

-c|--comment     ##修改/etc/passwd文件第五段comment 

-d|--home        ##修改用户的家目录通常和-m选项一起使用 

-e|--expiredate  ##指定用户帐号禁用的日期，格式YY-MM-DD 

-f|--inactive    ##用户密码过期多少天后采用就禁用该帐号，0表示密码已过期就禁用帐号，-1表示禁用此

功能，默认值是-1 

-g|--gid         ##修改用户的gid，改组一定存在

-G|--groups      ##把用户追加到某些组中，仅与-a选项一起使用 

-l|--login       ##修改用户的登录名称 

-L|--lock        ##锁定用户的密码 

-m|--move-home   ##修改用户的家目录通常和-d选项一起使用 

-s|--shell       ##修改用户的shell 

-u|--uid         ##修改用户的uid，该uid必须唯一 

-U|--unlock      ##解锁用户的密码 

示例(Examples):

1,新建用户test，密码test,另外添加root组

[root@Jameszhan ~]# useradd test

[root@Jameszhan ~]# echo "test" | passwd --stdin test

更改用户 test 的密码 。

passwd： 所有的身份验证令牌已经成功更新。

2,把test用户加入newtest组

##多个组之间用空格隔开 

[root@Jameszhan ~]# usermod -aG  newtest test

[root@Jameszhan ~]# id test

uid=500(test) gid=500(test) 组=500(test),501(newtest)

3,修改test用户的家目录

[root@Jameszhan ~]# usermod -md /home/jameszhan test

4,修改用户名test>jameszhan

#usermod -l jameszhan(新用户名称)  test(原来用户名称) 

[root@Jameszhan ~]# usermod -l jameszhan test

5,锁定用户-L

[root@Jameszhan ~]# usermod -L jameszhan

6,解锁户-U 

[root@Jameszhan ~]# usermod -U Jameszhan 

7,修改用户的shell

[root@Jameszhan ~]# usermod -s /bin/sh Jameszhan 

8,修改用户的UID

[root@Jameszhan ~]# usermod -u 578 Jameszhan (UID必须唯一) 

[root@Jameszhan ~]# id Jameszhan 

uid=578(Jameszhan) gid=500(test) groups=500(test),501(usertest) 

9,修改用户的GID

[root@Jameszhan ~]# groupadd -g 578 test1

[root@Jameszhan ~]# usermod -g 578 Jameszhan (578组一定要存在) 

[root@Jameszhan ~]# id Jameszhan 

uid=578(Jameszhan) gid=578(test1) groups=578(test1),501(usertest) 

10,指定帐号过期日期

[root@Jameszhan ~]# usermod -e 2012-09-11 Jameszhan 

11,指定用户帐号密码过期多少天后，禁用该帐号

[root@Jameszhan ~]# usermod -f 0 Jameszhan 

注意(caution)：

usermod不允许你改变正在线上的使用者帐号名称。当usermod用来改变userID,必须确认这名user没在电脑上执

行任何程序

/etc/passwd

user_name:x:uid:gid:commnet:home:shell

/etc/shadow

username:passwd:lastchg:min:max:warn:inactive:expire:flag

--用户名

--密码

--从1970年1月1日起到上次修改密码所经过的天数

--密码再过几天可以被变更(0表示随时可以改变)

--密码再过几天必须被变更(99999表示永不过期)

--密码过期前几天提醒用户(默认为一周)

--密码过期几天后帐号被禁用

--从1970年1月1日算起，多少天后账号失效

################################################

passwd:update user’s authentication tokens 更新用户密码

  --stdin:接收标准输入内容

  -l:锁定用户

  -u:解锁用户

  -d:清空用户密码

修改newtest用户密码

[root@Jameszhan ~]# passwd newtest

更改用户 newtest 的密码 。

新的 密码：

无效的密码： WAY 过短

无效的密码： 过于简单

重新输入新的 密码：

passwd： 所有的身份验证令牌已经成功更新。

脚本修改密码

[root@Jameszhan ~]# echo "newtest" | passwd --stdin newtest

更改用户 newtest 的密码 。

passwd： 所有的身份验证令牌已经成功更新。

################################################

chsh：修改用户的shell

chsh USERNAME

################################################

chfn:change finger 修改注释信息

chfn USERNAME

################################################

pwck：检查用户完整性

[root@Jameszhan ~]# pwk

-bash: pwk: command not found

[root@Jameszhan ~]# pwck

user ‘adm‘: directory ‘/var/adm‘ does not exist

user ‘uucp‘: directory ‘/var/spool/uucp‘ does not exist

user ‘gopher‘: directory ‘/var/gopher‘ does not exist

################################################

chage：change user password expiry information 修改用户密码信息

  -d:最近一次的修改时间

  -E:过期时间

  -I：非活动时间

  -m:最短使用期限

  -M：最长使用期限

  -W：警告时间

################################################

本文出自 “James zhan Linux高级运维” 博客，请务必保留此出处http://jameszhan.blog.51cto.com/10980469/1874009

用户管理su useradd userdel finger usermod passwd 等简述