Linux 的用户和组命令

linuxalienyan 2013-05-07

本文仅为个人学习笔记总结及一些中英文互译,仅作学习参考之用,希望能给初入门者以帮助。
 
 useradd 命令
 
 useradd - create a new user or update default new user information 创建一个新账户或者更新默认新账户的信息
 
 
 
-c,  --comment  添加账户时对该账户的描述
 
-d,  --home 指定账户的HOME_DIR  家目录
 
-e, --expiredate 设置账户的EXPIRE_DATE 过期时间
 
-f, --inactive INACTIVE 创建该账户时,是否启用过期机制
 
-g, --gid GROUP  指定组ID号
 
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]  建立账户的附加组
 
-m, --create-home  建立账户时,建立家目录         
 
-M  Do not create the user′s home directory, even if the system wide setting from /etc/login.defs (CREATE_HOME) is set to yes. 建立用户账户时,不建立家目录
 
 
 
-N, --no-user-group 不指定用户同名组
 
-r, --system    指定该帐号是系统帐号
 
-s, --shell SHELL  指定登录shell
 
-u, --uid UID  指定用户ID号
 
-U, --user-group 指定用户创建用户同名组
 
-o 创建用户是可以uid重复
 
 
 
example
 
zhang:x:1234:1234:TEST USER:/home/zhang:/bin/bash  使用一段时间后希望修改为
 
zhang:x:2345:2345:haha:/tmp/zhang:/bin/csh
 
 
 
usermod 命令
 
usermod - modify a user account 修改用户账户的配置
 
-a, --append  追加。。。把用户追加到指定组
 
-L, --lock    锁定账户
 
U, --unlock  解锁账户
 
-m, --move-home with -d 
 
 
 
 删除用户账户命令
 
 userdel - delete a user account and related files
 
-f, --force
 
-r, --remove
 
 
 
chage 命令
 
  -d, --lastday LAST_DAY        set date of last password change to LAST_DAY
 
  -E, --expiredate EXPIRE_DATE  set account expiration date to EXPIRE_DATE
 
  -h, --help                    display this help message and exit
 
  -I, --inactive INACTIVE      set password inactive after expiration to INACTIVE
 
  -l, --list                    show account aging information
 
  -m, --mindays MIN_DAYS        set minimum number of days before password change to MIN_DAYS
 
  -M, --maxdays MAX_DAYS        set maximim number of days before password
 
                                change to MAX_DAYS
 
  -W, --warndays WARN_DAYS      set expiration warning days to WARN_DAYS
 
 
 
group manager 组的管理
 
 
 
groupadd  添加一个新组
 
  groupadd - create a new group
 
 
 
-g, --gid GID
 
-r, --system
 
 
 
groupmod 修改组的配置信息
 
  groupmod - modify a group definition on the system
 
 
 
-g, --gid GID
 
-n, --new-name NEW_GROUP
 
 
 
删除组
 
groupdel
 
groupdel - delete a group
 
 
 
passwd  命令
 
-l lock 锁定一个账户
 
-u unlock 解锁一个账户
 
-d delete a passwd  for an account 删除某个账户的密码,允许其空密码登录
 
-S  This will output a short information about  the  status  of  the password for a given account.输出某个既有账户的密码状态的简单信息(或者叫概述)
 
--stdin
 
    echo linux |passwd --stdin vfast    1 > 0
 
 
 
gpasswd      newgrp(临时加入到组)
 
gpasswd - administer /etc/group and /etc/gshadow
 
-a, --add USER                add USER to GROUP
 
  -d, --delete USER            remove USER from GROUP
 
  -r, --remove-password        remove the GROUP's password
 
  -R, --restrict                restrict access to GROUP to its members
 
  -M, --members USER,...        set the list of members of GROUP
 
  -A, --administrators ADMIN,...set the list of administrators for GROUP
 
 
 
/etc/passwd  User account information,文件中存储了用户账户信息,其文件格式为:
 
 
 
 [用户名]:[密码]:[UID]:[GID]:[身份描述]:[主目录]:[登录shell]
 
 
 
/etc/shadow Secure user account information.该文件中存放的是安全账户信息
 
         
 
  用户名:这是用户登录系统时使用的用户名,它在系统中是惟一的
 
  口令:此字段存放加密的口令
 
  最后一次修改的时间:标识从某一时刻起到用户最后一次修改口令的天数
 
  最小时间间隔:两次修改口令之间的最小天数
 
  最大时间间隔:口令保持有效的最多天数,即多少天后必须修改口令
 
  警告时间:从系统开始警告到口令正式失效的天数
 
  不活动时间:口令过期多少天后,该账号被禁用
 
  失效时间:指示口令失效的绝对天数(从1970年1月1日开始计算)
 
  标志:未使用
 
 
 
 /etc/group  Group account information. 组账户信息
 
         
 
  文件格式为:
 
    [组名]:[密码域]:[GID]:[组员列表]
 
 
 
 /etc/gshadow  Secure group account information.  组安全帐号信息           
 
             
 
 /etc/default/useradd  Default values for account creation. 创建账户的默认值
 
         
 
 /etc/skel/  Directory containing default files. 新建用户默认模版文件夹
 
         
 
 /etc/login.defs  Shadow password suite configuration. 新建用户默认值设置文件   

相关推荐