用户和组群管理

useradd/adduser——创建用户帐户useradd [options] LOGIN / useradd -D / useradd -D [options]-d：指定用户的主目录-e：设置帐户的有效期限，加上用户帐户停用日期，日期格式为MM/DD/YY-f：设密码过期后多少天关闭该帐户-c：设用户名全称-g：指定帐户的主要组群-G：指定帐户多个次要组群-m：用户目录若不存在则自动创建-M：不建立用户目录-r：创建系统用户帐户。

不会建立用户主目录，也不会响应在文件/etc/login.defs中定义的值-s：用户登录后使用的shell类型-u：指定用户的UID。

不可为负值lnewusers——创建用户帐户lnewusers [OPTION]...-f：从指定文件中读取帐户数据，而不是标准输入-M：不创建用户主目录-n：不创建用户邮件队列文件常见用户yangyang[root@centos7 /]# lnewusersyangyang:server:1000:1000:yangyang:/home/yangyang:/bin/bash //输入用户信息后按回车——>按[ctrl+d]退出[root@centos7 /]# grep yangyang /etc/passwdyangyang:x:1000:1000:yangyang:/home/yangyang:/bin/bashusermod——修改用户帐户usermod [选项] 登录名-g：修改用户主组群-G：修改用户次要组群（附加组群）-l：修改用户名称-L：锁定用户密码，使密码无效-s：修改用户使用的shell。

若没有，系统将选用预设的shell-U：解除密码锁定-u：修改用户UID-c：修改用户名全称-d：修改用户主目录，若指定-m选项，用户旧目录会移动到新目录中，若旧目录不存在，则新建目录-e：修改用户有效期限，加上用户帐户停用日期，格式为MM/DD/YY-f：修改密码过期后多少天关闭该帐户-o：允许使用重复的UID-m：移动主目录的内容到新的位置userdel——删除用户帐户userdel [选项] 登录名-r：删除用户时，把用户主目录和本地邮件存储的目录或文件一同删除groupadd——创建组群groupadd [选项] groupname-g：设组群GID-r：创建系统组群-o：允许使用和别的组群相同的GID创建组群-f：即便组群存在，还是强制创建组群-p：设加密密码groupmod——修改组群groupmod [选项] groupname-g：组群GID-o：重复使用组群GID-n：更改组群名称groupdel——删除组群groupdel [选项] groupnamepasswd——设置和修改用户密码passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [--stdin] [username] -d：删除用户密码-l：锁定用户帐户密码-u：解除密码锁定-x：密码的最长有效期限-n：密码的最短有效期限-w：密码过期后多少天提醒用户-i：密码过期后多少天帐户被禁用-S：查询用户的密码状态-f：强制执行操作gpasswd——设置组群密码或在组群中添加、删除用户gpasswd [选项] groupname-a：将一个用户加入到一个组群中-d：将一个用户从一个组群中删除-r：取消组群密码-R：限制其成员访问-A：指定组群管理员chfn——更改finger信息chfn [-f full-name] [-o office] ,RB [ -p office-phone] [-h home-phone] -u] [-v] [username]-f：设置用户名全称-o：设置办公电话-p：设置公司电话更改用户yangyang的信息[root@centos7 /]# chfn yangyangChanging finger information for yangyang.名称[yangyang]:办公[]:办公电话[]:住宅电话[]:设置用户yangyang的办公地址是“远洋数据平安职场”[root@centos7 /]# chfn -o 远洋数据平安职场yangyang 设置用户yangyang的用户名称为：平安集团@yangyang[root@centos7 /]# chfn -f 平安集团@yangyang yangyangchsh——更改用户帐户的shell类型chsh [-s shell] [-l] [-u] [-v] [username]-s：更改用户shell类型-l：列出目前系统可用的shell类型以非交互式方式更改用户yangyang所使用的shell类型为/bin/sh [root@centos7 /]# chsh -s /bin/sh yangyang以交互式方式更改用户yangyang所使用的shell类型为/bin/bash [root@centos7 /]# chsh yangyangChanging shell for yangyang.New shell [/bin/sh]: /bin/bashShell changed.pwck——校验/etc/passwd和/etc/shadow文件的内容是否合法和完整pwck [选项] [passwd [ shadow ]]-q：只显示错误信息，不显示警告信息-s：在/etc/passwd和/etc/shadow文件中按UID排序-r：以只读方式执行newgrp——让用户帐户以另一个组群的身份进行登录newgrp [-] [groupname][root@server ~]# su - yy[yy@server ~]$ iduid=501(yy) gid=501(yy) groups=501(yy),0(root),503(gaoyueming)[yy@server ~]$ newgrp root[yy@server ~]$ iduid=501(yy) gid=0(root) groups=0(root),501(yy),503(gaoyueming)finger——用户信息查找文件finger [选项] [用户名]-l：采用长格式显示用户信息-m：禁止对用户真实名字进行匹配-p：把.plan、.project和.pgpkey文件中的内容省略-s：采用短格式显示用户信息groups——显示指定用户帐户的组群成员身份groups [OPTION]... [USERNAME]...id——显示用户的UID及用户所属组群的GIDid [OPTION]... [USERNAME]-g：显示用户所属主组群的GID-G：显示用户所属组群的GID（主和次都会被列出）-u：显示用户UIDgrpck——验证组群文件的完整性grpck [选项] [group [ shadow ]]-s：在/etc/group和/etc/gshadow文件中按GID排序条目-r：在只读模式中运行验证组群文件的完整性[root@centos7 /]# grpck验证组群文件/etc/group的完整性[root@centos7 /]# grpck /etc/group验证组群文件的完整性，并在组群文件中按GID排序条目[root@centos7 /]# grpck -sgrpconv——启用组群影子密码；grpunconv——关闭组群的影子密码；pwconv——开启影子密码功能；pwunconv——关闭影子密码pwconv 命令使用passwd 以及可选并已经存在的shadow 来创建shadowpwunconv 命令使用passwd 和shadow 来创建passwd，然后移除shadowgrpconv 从group 和可能存在的gshadow 创建gshadowgrpunconv 命令从group 和gshadow 创建group，然后移除gshadowgroupmems——管理用户主要组群成员groupmems -a user_name | -d user_name | [-g group_name] | -l | -p-g：超户可指定要修改的组成员列表-a：添加用户为组群成员-d：从组群成员中删除用户-p：从组群中清除所有用户-l：列出组群的成员设用户yangyang的主要组群为root[root@centos7 /]# groupmems -g root -a yangyang从主要组群root中删除用户yangyang[root@centos7 /]# groupmems -g root -d yangyanguserinfo——更改自己的finger信息userpasswd——允许用户更改密码的图形化工具vigr——编辑/etc/group文件；vipw——编辑/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow文件vigr [选项]-g：编辑group数据库（/etc/group文件）-p：编辑passwd数据库（/etc/passwd文件）-q：安静模式-s：编辑shadow或gshadow数据库（/etc/shadow或/etc/gshadow文件）newusers——更新或批量创建新用户newusers [选项] [文件]-c：指定加密方式，可制定为NONE、DES、MD5、SHA256、SHA5021-r：创建系统帐户-s：为SHA*加密算法进行四舍五入chpasswd——批更新用户口令chpasswd [选项]-c：同上一个-c-e：提供的密码是加密--m：采用md5加密明文密码-s：为SHA*加密算法进行四舍五入注：使用newusers和chpasswd命令后，需使用pwconv命令让/etc/passwd和/etc/shadow文件信息同步chage——更改用户密码到期信息chage [选项] 登录名-m：指定用户必须要更改密码所间隔的最少天数。

若值为0，密码永不过期-M：指定密码有效的最多天数。

加上-d选项指定的天数小于当前日期，用户在使用该帐户就必须更改密码-d：指定从1970年1月1日起，密码被修改的天数-I（大写i）：指定密码过期后，帐户被锁定前不活跃的天数。

若值为0，帐户的密码过期后就不会被锁-E：指定帐户被锁的日期，格式为YYYY-MM-DD。

若不使用日期，也可使用自1970年1月1日后经过的天数-W：指定密码过期前警告用户的天数-l：列出用户密码时效信息设用户yangyang两次更改密码之间相距的最小天数为2[root@centos7 ~]# chage -m 2 yangyang设用户yangyang两次更改密码之间相距最大天数为10[root@centos7 ~]# chage -M 10 yangyang设用户yangyang在密码过期之前警告的天数为1[root@centos7 ~]# chage -W 1 yangyang设用户yangyang密码时效的天数为10天[root@centos7 ~]# chage -I 10 yangyang设用户yangyang帐户过期时间是2028-10-10[root@centos7 ~]# chage -E 2028-10-10 yangyang显示用户yangyang密码失效的信息[root@centos7 ~]# chage -l yangyang用交互式方式设置用户yangyang的密码时效[root@centos7 ~]# chage yangyangsu——切换帐户su [options...] [-] [user [args...]]-：改变登录shell-l：登录并改变用户shell环境-f：适用于csh和tsch，使shell不用去读取启动文件-m：不设置环境变量-s：指定要执行的shell类型-c：执行一个命令，然后退出所在的用户环境visudo——编辑/etc/sudoers文件visudo [-chqsV] [-f sudoers]-c：启用check-only模式。