3. 用户管理命令

3.1.1 用户添加命令：useradd

（1）useradd命令： useradd [选项] 用户名

（2）注意事项

　　①如果只是执行useradd，而没有设置密码。则信息不完整，不能登录。

　　②useradd user1一个用户后，会同时修改etc/passwd、/etc/shadow、/etc/group、/etc/gshadow等文件，同时创建/home/user1家目录和/var/spool/mail/lamp邮件文件。

（3）用户默认值文件/etc/default/useradd

（4）默认的用户账号限制文件/etc/login.defs

（5）应用举例

#useradd -u 550 -G root,bin -d /home/user2 -c "test User2" -s /bin/bash user2

3.1.2 修改用户密码：passwd

（1）passwd命令格式： passwd [选项] 用户名

（2）应用举例

　　①查看密码状态：#passwd –S testUser

　　②锁定用户和解锁用户：#passwd –l testUser //则testUser不能登录。-u为解锁。本质上是在/etc/shadow文件中用户对应的密码前加“!!”

　　③使用字符串作为用户的密码：#echo "123" ｜ passwd –stdin testUser //将echo输出的内容（“123”）作为testUser的密码，即将testUser的密码改为123。这种做法主要是在Shell脚本中批量输入密码时经常用到。

3.1.3 修改用户信息（usermod）和修改用户密码状态（chage）

（1）usermod命令：

　　①usermod [选项] 用户名

　　②应用举例：#usermod –c "test User" –G root –u 550 testUser

（2）修改密码状态（chage）

　　①chage [选项] 用户名

　　②应用举例：

　　　　#chage –d 0 testUser //将密码修改日期归0，这样用户一登陆就要修改密码。如批量为用户设置的初始密码可能不完全，如果将这个归0，这样就会要求用户一登录就要修改。

3.1.4 删除用户（userdel）和用户切换命令（su）

（1）删除用户 userdel

　　①userdel格式： #userdel [-r] 用户名 （其中-r表示删除用户的同时，删除家目录）

　　②说明：userdel与useradd一样，都是同时操作那5个文件（etc/passwd、/etc/shadow、/etc/group、/etc/gshadow等文件以及/home/user1和/var/spool/mail/lamp目录）

（2）查看用户ID：#id 用户名

（3）切换用户：su

　　①su格式： #su [选项] 用户名

　　②注意事项：

　　　　A.#su root，只是切换用户的身份，但环境变量仍为切换之前的用户的环境变量（可用#env查询）。因此可以加“-”，即#su – root连同环境变量一起切换。

　　　　B.从root用户切换到普通用户不需要输入密码，反之需要输入密码。

　　③应用举例：

　　　　$su –root –c  "useradd user2" //不切换成root用户，但是执行useradd命令

4. 用户组管理命令

4.1 添加用户组

（1）groupadd 命令：#groupadd [选项] 组名

可加“-g 组ID”选项来指定组ID

（2）应用举例：#groupadd testGroup //添加testGroup用户组，可cat /etc/group查看

4.2 修改用户组

（1）格式：#groupmod [选项] 组名

（2）应用举例：#groupmod –n testGrp testGroup //将原testGroup组名改为testGrp

4.3 删除用户组

（1）groupdel命令：#groupdel 组名

（2）注意事项

　　①如果要删除的组中存在有用户的话，一定要确保这个组没有被任何用户作为初始组。因为用户必须存在一个初始组，否则用户无法单独存在。

　　②如果要删除的组只是被其它用户的作为附加组，则该组可以直接删除

（3）应用实例分析

#groupadd tg           //增加tg组
#useradd -g tg test1   //添加test1用户将加入tg组，即test1用户的初始组为tg
                       //注意，此时并不生成test1组，因为test1己经有初始组tg了
#useradd -G tg test2   //添加test2用户并将tg作为其附加组（但会同时为test2创建初始组test2)

#groupdel tg           //会产生失败，因为tg是test1的初始组，如果删除初始组，则test1用
                       //户将没有初始化，linux系统不允许一个用户没有初始组。所以如果
                       //删除这个组，必须先删除所有以这个组为初始组的用户(但不要求删除
                       //以这个组为附加组的用户)，最后再删除该组。
#groupdel test2        //也会失败。同理，要先删除test2用户，最后才能删除该组。

4.4 把用户添加到组或从组中删除

（1）gpasswd [选项] 组名

（2）注意事项

　　命令中，用户名写在前面，最后是组名。因为gpasswd操作的对象是组，所以组放最后。useradd操作的对象是用户，所以useradd放在命令的最后面。

（3）应用举例：

　　①#gpasswd –a user1 root //将user1加入root组，可以cat /ect/group查看root组中都有哪些用户。

第6章 用户和用户组管理（2）_用户和用户组命令