本文简要介绍了在Linux系统下,如何对账户和组进行增、删、改的操作。
创新互联专注为客户提供全方位的互联网综合服务,包含不限于成都网站建设、网站设计、丰台网络推广、微信小程序、丰台网络营销、丰台企业策划、丰台品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;创新互联为所有大学生创业者提供丰台建站搭建服务,24小时服务热线:13518219792,官方网址:www.cdcxhl.com
groupadd [选项] group_name
-g GID:指定GID;默认是上一个组的GID+1;
-r: 创建系统组;
groupmod [选项] GROUP
-g GID:修改GID;
-n new_name:修改组名;
groupdel [选项] GROUP
useradd [选项] 登录名
-u, --uid UID:指定UID;
-g, --gid GROUP:指定基本组ID,此组得事先存在;
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]:指明用户所属的附加组,多个组之间用逗号分隔;
-c, --comment COMMENT:指明注释信息;
-d, --home HOME_DIR:以指定的路径为用户的家目录;通过复制/etc/skel此目录并重命名实现;指定的家目录路径如果事先存在,则不会为用户复制环境配置文件;
-s, --shell SHELL:指定用户的默认shell,可用的所有shell列表存储在/etc/shells文件中;
-r, --system:创建系统用户;
注意:创建用户时的诸多默认设定配置文件为/etc/login.defs
useradd -D:显示创建用户的默认配置;
useradd -D 选项: 修改默认选项的值;
修改的结果保存于/etc/default/useradd文件中;
usermod命令:修改用户属性
usermod [选项] 登录名
-u, --uid UID:修改用户的ID为此处指定的新UID;
-g, --gid GROUP:修改用户所属的基本组;
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]:修改用户所属的附加组;原来的附加组会被覆盖;
-a, --append:与-G一同使用,用于为用户追加新的附加组;
-c, --comment COMMENT:修改注释信息;
-d, --home HOME_DIR:修改用户的家目录;用户原有的文件不会被转移至新位置;
-m, --move-home:只能与-d选项一同使用,用于将原来的家目录移动为新的家目录;
-l, --login NEW_LOGIN:修改用户名;
-s, --shell SHELL:修改用户的默认shell;
-L, --lock:锁定用户密码;即在用户原来的密码字符串之前添加一个"!";
-U, --unlock:解锁用户的密码;
userdel [选项] 登录
-r:删除用户时一并删除其家目录;
change [选项] 登录
-d: 上次更改密码时间,格式为从1970年1月1日算起的天数。
-E: 账户过期时间,格式可以使用从1970年1月1日算起的天数,也可以使用YYYY-MM-DD格式
-I: 修改密码禁用期期限,当密码过期后,还有多少天可以使用该密码登录
-m: 密码最小使用天数
-M: 密码最大使用天数
-W: 密码告警天数
-d, --lastday 最近日期 将最近一次密码设置时间设为“最近日期”
-E, --expiredate 过期日期 将帐户过期时间设为“过期日期”
-h, --help 显示此帮助信息并推出
-I, --inactive INACITVE 过期 INACTIVE 天数后,设定密码为失效状态
-l, --list 显示帐户年龄信息
-m, --mindays 最小天数 将两次改变密码之间相距的最小天数设为“最小天数”
-M, --maxdays 最大天数 将两次改变密码之间相距的最大天数设为“最大天数”
-R, --root CHROOT_DIR chroot 到的目录
-W, --warndays 警告天数 将过期警告天数设为“警告天数”
练习1:创建用户gentoo,UID为4001,基本组为gentoo,附加组为distro(GID为5000)和peguin(GID为5001);
[root@liuqing ~]# groupadd -g 5000 distro
[root@liuqing ~]# groupadd -g 5001 peguin
[root@liuqing ~]# useradd -u 4001 -G distro,peguin gentoo
[root@liuqing ~]# tail -3 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:
练习2:创建用户fedora,其注释信息为"Fedora Core",默认shell为/bin/tcsh;
[root@liuqing ~]# useradd -c "Fedora Core" -s /bin/tcsh fedora
[root@liuqing ~]# tail -1 /etc/passwd
fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh
练习3:修改gentoo用户的家目录为/var/tmp/gentoo;要求其原有文件仍能被用户访问;
练习4:为gentoo新增附加组netadmin;
[root@liuqing ~]# usermod -a -G netadmin gentoo
[root@liuqing ~]# tail -5 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:
fedora:x:4002:
netadmin:x:5002:gentoo
练习5: chage命令实践
[root@liuqing gentoo]# useradd LYF
[root@liuqing gentoo]# tail /etc/shadow
LYF:!!:18192:0:99999:7:::
[root@liuqing gentoo]# chage -m 3 LYF
[root@liuqing gentoo]# chage -M 100 LYF
[root@liuqing gentoo]# chage -W 9 LYF
[root@liuqing gentoo]# chage -E 18900 LYF
[root@liuqing gentoo]# chage -I 15 LYF
LYF:$6$stFDb1uW$GeXjAEdHsPD9j4jeKa8l.../:18192:3:100:9:15:18900:
今天是2019年10月23日,今天改了密码,上次更改密码的日期为18192天。按照,密码最小使用3天,最长使用100天,提前告警天数为9天,禁用期为15天,账号过期时间为18900天
实验1: 将上次更改密码的时间往前推50天,应该可以正常登录
[root@liuqing gentoo]# chage -d 18142 LYF
实验2: 将上次更改密码的时间在18192的基础上,往前推95天,应该会告警
[root@liuqing gentoo]# chage -d 18097 LYF
Warning: your password will expire in 5 days
实验3: 将上次更改密码的时间在18192的基础上,往前推105天,应该一定要更改密码才能登录
[root@liuqing gentoo]# chage -d 18087 LYF
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for user LYF.
Changing password for LYF.
(current) UNIX password:
实验4: 将上次更改密码的时间在18192的基础上,往前推120天,应该不能使用密码进行登录了。
[root@liuqing gentoo]# chage -d 18072 LYF
Your account has expired; please contact your system administrator
Connection closing...Socket close.