Linux命令 用户管理命令

Posted 2020-09-18 一刀一刀

groupadd

[功能说明]

新建用户组

[语法格式]

Groupadd[-f][-r][-g<GID><-o>][组名]

[选项参数]

参数	说明
-f	建立已存在的组，强制系统接收已经存在的组名称。默认情况下，每个组名在系统中应该是唯一的。若groupadd所给组名称已经存在，将返回错误信息
-r	建立系统账户。因为0-499是系统的保留ID，一般的组ID从500开始，而使用-r参数可以建立组小于500的系统账户
-o	强制使用已经存在的组识别码
-g<GID>	设置新建立组的识别码，该值应当是唯一且不重复的正整数，如果不指定该参数，系统自动从编号500开始分配新建组号

id

[功能说明]

显示用户及所属组的ID号

 #查询用户及所属组的实际ID（RUID/RGID、EUID/EGID），可以使用id命令实现。如果两个ID相同，则仅显示实际ID（RUID/RGID）。若不指定用户名，则显示当前用户的ID。

[语法格式]

Id[-g][-G][-n][-r][-u][-help][--varsion][用户名]

[选项参数]

参数	说明
-g	显示用户组所属的ID
-G	显示用户所属组附加组的ID
-n	显示用户，所属组或附加组的名称，需与-u、-g或-G同时使用
-r	显示实际ID，需与-u、-g或-G同时使用
-u	显示用户ID

 

passwd

[功能说明]

设置密码

  #passwd命令用来设置或修改用户的命令，普通用户只能更改自己的密码，而系统管理员可以设置所有用户的密码，如果不指定用户名，将直接修改当前用户密码。Passwd文件是一个系统账户列表，包括每个用户经过加密的密码，只允许超级用户有写的权限

在/etc/passwd文件中，每行都是一条用户记录，包含以下格式

account：password：UID：GID：GECOS：dirrctory：shell (账号：密码：用户ID：组ID：一般信息：目录：)

字符描述如题：

account：用户在系统中的名称，不能包含大写字母

password：加密的用户密码或者星号

UID：用户ID数

GID：用户的主要组ID数

GECOS：该字段是可选的，通常是为了存放信息而设

dirrctory：用户的$HOME目录

Shell：登陆时运行的程序（如果是空的，使用/bin/sh）如果设为不存在的执行，用户不能呢个通过login登陆

[语法格式]

Passwd[-d][-k][-l][-S][-u<-f>][用户名称]

[选项参数]

参数	说明
-d	删除密码，系统管理员专用
-k	密码过期后，才能更新
-l	锁住账户。在加密过的密码字符串前加上“！”符号，让该账户的密码失效，无法登陆系统。仅系统管理员使用
-S	列出密码的相关信息，仅系统管理员能使用本参数
-u	解开已经上锁的账户，删除加上的“！”，恢复账户密码，本参数仅系统管理员能用
-f	随机产生一组密码，强行解开锁住的账户。必须与参数-u同样使用

su

[功能说明]

用户切换

  #如果用户正在使用一个普通账户登录，这时候如果需要实现只有root账户才能实现的某些功能？通过su命令可以轻松地实现用户登录身份的切换，从而完成相应的工作

[语法格式]

Su[-f][-l][-m][-p][--help][--version][-][-c<命令>][-s<shell>][用户账户]

[选项参数]

参数	说明
-f	不读取启动文件，适用于csh和tcsh
-l	改变身份的同时改变工作目录，以及HOME、SHELL、USER、
-m	变更身份时，不改变环境变量
-c	执行完指定的命令后，恢复原来的身份
-s	指定执行的shell。默认执行/ect/passwd中指定用户的shell
[用户账户]	指定要变更的用户，默认为root

sudo

[功能说明]

改变身份执行命令

 #sudo命令让Linux系统中的用户能够以其他身份执行命令，以减少root用户的登录次数和管理实践，从而提高系统的安全性。

Sudo能够下限制指定用户在指定主机上运行某些命令，为系统管理员提供配置文件，以便集中管理用户的使用权限，默认的存放地址是/etc/sudoers。注意，只有在/etc/sudoers文件中指定的用户才可以执行sudo命令

[语法格式]

Sudo[-VhlLvksHSb][-p<提示符>][-c<类名>][-u<类名>][命令]

[选项参数]

参数	说明
-l	显示用户允许指定所有命令
-L	显示每个允许的所有命令
-v	延长密码的有效时间，默认时间是五分钟
-k	使密码的有效时间失效，因此下次再执行sudo时，需要再次输入密码
-S	从标准输入设备读入密码
-c<类名>	由指定的类限制用户对命令的运行
-u<用户名>	以指定用户身份运行命令，默认是以root身份执行命令，如果使用用户ID指定用户，则用#<用户ID>代替用户名

 

userdel

[功能说明]

删除用户账户

#userdel用于删除linux系统中指定的用户账户。直接执行userdel命令，将删除用户账户，而加上r参数之后就可以删除用户登录目录，以及登录目录中的所有文件和子目录                 

[语法格式]

Userdel[-r][用户账户]

[选项参数]

参数	说明
-r	删除指定用户的登录目录

usermod

[功能说明]

usermod命令用于修改用户账户的各项设置和相关信息

  [语法格式]

usermod[-L][-U][-c<备注>][-d<登陆目录>][-e<有效期限>][-f<缓冲天数>][-g<组>][-G<组>][-1<账户>][-p<密码>][-s<shell>][-u<uid>][用户账户·]

 

[选项参数]

参数	说明
-L	修改用户密码。Usermod在用户账户的加密面前添加一个“！”符号，使用户密码失效。这个参数不能和-p或-U同时使用
-U	解除密码锁定
-f	修改账户从密码过期到被关闭之间的生存周期
-g	修改用户所属的组
-G	修改用户所属组的附加组
-p	修改用户账户的密码
-s	修改用户登陆后使用的shell
-u	修改用户ID

   最后的总结 可能没有那么多时间去总结了 就此告一段落

                                  感谢

    文献资料来自于《Linux命令完全技术宝典》张栋