linux用户的添加,修改,删除

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux用户的添加,修改,删除相关的知识,希望对你有一定的参考价值。

useradd [-参数]  账号

-u:后接一组数字,把这组数字指定为这个账号的uid。

-g:后接组名,把这个组作为账号的初始用户组,该用户组的GID会被放到/etc/passwd的第四个账号

-G:后接组名,把这个组作为账号的次要用户组,这个参数会修改/etc/group内的相关数据。

-M:强制,不创建用户主文件夹。

-m:强制,创建用户主文件夹。

-c:这就是/etc/passwd第五列的说明内容。

-d:指定主文件夹目录,而不使用系统的默认的目录。(必须是绝对路径)

-r:创建一个系统账号,这个账号的uid会有限制。

-s:后接一个shell,若没有指定则默认为/bin/bash。

-e:后接一个日期,格式为‘yyyy-mm-dd’,shadow的第八字段,指定账号的失效日期。

-f:后接一个shadow的第七字段,指定密码是否失效,0为立刻失效,-1为永不失效(密码只会过期而强制于登陆时重新设置而已)

 

创建用户fds:

[[email protected]~]# useradd fds
[[email protected]~]# ll -d /home/fds  #默认的主文件夹路径
drwx------. 2 fds fds 4096 Sep 11 09:52/home/fds
[[email protected]~]# grep fds /etc/passwd /etc/shadow /etc/group
/etc/passwd:fds:x:1011:1011::/home/fds:/bin/bash
/etc/shadow:fds:!!:17420:0:99999:7:::
/etc/group:fds:x:1011:

 

#设置uid为700 ,初始用户组为hive

[[email protected]~]# useradd -u 700 -g hive fds1
[[email protected]~]# ll -d /home/fds1
drwx------. 2 fds1 hive 4096 Sep 11 09:54/home/fds1
[[email protected]~]# grep fds1 /etc/passwd /etc/shadow /etc/group
/etc/passwd:fds1:x:700:491::/home/fds1:/bin/bash
/etc/shadow:fds1:!!:17420:0:99999:7:::

 

#创建一个系统用户

[[email protected]~]#  useradd -r fds2
[[email protected]~]# ll -d /home/fds2
ls: cannot access /home/fds2: No such fileor directory
[[email protected]~]# grep fds2 /etc/passwd /etc/shadow /etc/group
/etc/passwd:fds2:x:494:490::/home/fds2:/bin/bash
/etc/shadow:fds2:!!:17420::::::
/etc/group:fds2:x:490:

 

一般用户的uid都是大于500的,用户自己创建的系统账号的uid一般是大于100的,所以加上-r参数后,系统会自动将账号与账号同名的用户组的uid/gid都指定小于500,因为系统账号主要是用来进行运行系统所需要的服务的权限设置,所以系统账号默认不会自动创建主文件夹。

 

使用-D参数查看useradd的默认值

[[email protected]~]# useradd -D
GROUP=100  #默认的用户组
HOME=/home #默认的主文件夹所在目录
INACTIVE=-1   #密码的失效日期,在shadow内的第7列
EXPIRE=       #账号的失效日期,在shadow的第8列
SHELL=/bin/bash   #默认的shell
SKEL=/etc/skel     #用户文件夹的内容数据参考目录
CREATE_MAIL_SPOOL=yes  #是否主动帮用户创建邮箱(mailbox)

 

关于账号默认设置的数据可查看/etc/default/useradd  /etc/shadow

关于uid/gid,密码的设置可查看/etc/login.defs   /etc/passwd /etc/group

 

passwd [-参数] 账号

--stdin:可以通过管道的数据,作为密码的输入,常用语shell中。

-l:加锁的意思,使密码失效。

-u:解锁的意思,是-l的反操作。

-S:列出密码的相关参数

-n:后接天数,表示多久不可以修改密码

-x:后接天数,表示多久之内必须修改密码

-w:后接天数,密码过期前的警告天数

-i:后接日期,密码的失效日期

 

注:passwd 后面不加账号的话就是修改当前登录的账号的密码。

 

设置fds账号的密码:

[[email protected]~]# passwd  fds
Changing password for user fds.
New password:
BAD PASSWORD: it is WAY too short
BAD PASSWORD: is too simple
Retype new password:
passwd: all authentication tokens updatedsuccessfully.

 

添加—stdin参数 使用管道设置密码(这里是两个短横杠,不是一个横杠):

[[email protected]~]# echo ‘fds1‘|passwd --stdin fds1
Changing password for user fds1.
passwd: all authentication tokens updatedsuccessfully.

 

给指定账号密码加锁/解锁:

 [[email protected]~]# passwd -S fds1
fds1 PS 2017-09-11 0 99999 7 -1 (Passwordset, SHA512 crypt.)
[[email protected]~]# passwd -l fds1
Locking password for user fds1.
passwd: Success
[[email protected]~]# passwd -S fds1
fds1 LK 2017-09-11 0 99999 7 -1 (Passwordlocked.)
[[email protected]~]# grep fds1 /etc/shadow
fds1:!!$6$DhUsWtSf$ds9WLnzLcWhIFp3Aj8lpQARt8S6CBgMTgZiZyKwin4lZPD1lcjSpw2CmeOWhVnZnlDKFtr0ztqFUCUC8QHkYP.:17420:0:99999:7:::
[[email protected]~]# passwd -u fds1
Unlocking password for user fds1.
passwd: Success
[[email protected]~]# grep fds1 /etc/shadow
fds1:$6$DhUsWtSf$ds9WLnzLcWhIFp3Aj8lpQARt8S6CBgMTgZiZyKwin4lZPD1lcjSpw2CmeOWhVnZnlDKFtr0ztqFUCUC8QHkYP.:17420:0:99999:7:::
[[email protected]~]#

 

passwd -S仅仅是列出简单的信息,要查看更详细的信息可以使用change命令,

chage [-参数] 账号

-l:列出账号的详细的密码参数

-d:后接日期,最后修改面的时间,格式为yyyy-mm-dd

-E:后接日期,账号失效日期,格式同上。

-I:后接日期,密码失效日期,

-m:后接天数,密码最短的保存天数

-M:后接天数,密码多久需要修改

-W:后接天数,密码过期前的警告日期

 

使用chage查看账号原始信息:

[[email protected]~]# chage -l fds1
Last password change                                    : Sep 11,2017
Password expires                                        : never
Password inactive                                       : never
Account expires                                         :never
Minimum number of days between passwordchange          : 0
Maximum number of days between passwordchange          : 99999
Number of days of warning before passwordexpires       : 7

 

修改密码的最后修改时间:

[[email protected]~]#  chage -d ‘2017-09-12‘ fds1
[[email protected]~]# chage -l fds1
Last password change                                    : Sep 12, 2017
Password expires                                        : never
Password inactive                                       : never
Account expires                                         :never
Minimum number of days between passwordchange          : 0
Maximum number of days between passwordchange          : 99999
Number of days of warning before passwordexpires       : 7

 

usermod [-参数] 账号

-c:后接账号说明

-d:后接账号的主文件夹,绝对路径

-e:后接日期,格式为yyyy-mm-dd

-f:后接天数

-g:后接初始用户组

-G:后接次要用户组

-a:与-G一起使用可增加次要用户的支持而非设置

-l:后接新的账号名称

-s:后接shell的实际文件

-u:后接UID数字

-L:暂时将用户冻结,锁定用户密码,使其不能登录。

-U:解冻用户,解锁用户密码,是冻结账号恢复使用

 

给fds1账号添加备注:

[[email protected]~]# usermod -c "just a test account" fds1
[[email protected]~]# grep fds1 /etc/passwd
fds1:x:700:491:just a testaccount:/home/fds1:/bin/bash
[[email protected]~]# usermod -e ‘2019-12-31‘ fds1
[[email protected]~]# grep fds1 /etc/shadow
fds1:$6$DhUsWtSf$ds9WLnzLcWhIFp3Aj8lpQARt8S6CBgMTgZiZyKwin4lZPD1lcjSpw2CmeOWhVnZnlDKFtr0ztqFUCUC8QHkYP.:17421:0:99999:7::18261:


修改fds1的账号为fds1_new:

[[email protected] ~]# usermod -l fds1_new fds1
[[email protected] ~]# grep fds1 /etc/shadow
fds1_new:$6$DhUsWtSf$ds9WLnzLcWhIFp3Aj8lpQARt8S6CBgMTgZiZyKwin4lZPD1lcjSpw2CmeOWhVnZnlDKFtr0ztqFUCUC8QHkYP.:17421:0:99999:7::18261:

 

userdel [-参数] 账号

-r: 连同主文件夹一起删除

 

删除fds2以及他的主文件夹:

[[email protected]~]# userdel -r fds2
userdel: fds2 mail spool(/var/spool/mail/fds2) not found
[[email protected]~]# userdel -r fds2
userdel: user ‘fds2‘ does not exist


本文出自 “天黑顺路” 博客,请务必保留此出处http://mjal01.blog.51cto.com/12140495/1964269

以上是关于linux用户的添加,修改,删除的主要内容,如果未能解决你的问题,请参考以下文章

linux下添加,删除,修改,查看用户和用户组

linux 用户/用户组添加修改删除(ubuntu/centos)

linux用户的添加,修改,删除

Linux中添加修改删除用户和用户组

Linux基础学习-用户的创建修改删除

Linux中添加修改和删除用户和用户组