7.1 useradd:创建用户
Posted fadewalk
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了7.1 useradd:创建用户相关的知识,希望对你有一定的参考价值。
7.1 useradd:创建用户
1 使用useradd 常规添加用户工作原理流程
在使用useradd命令时,若不加任何参数选项,后面直接跟所添加的用户名,那么系统首先会读取/etc/login.defs(用户定义文件)和/etc/default/useradd(用户默认配置文件)文件中所定义的参数和规则,然后根据所设置的规则添加用户,同时还会向/etc/passwd(用户文件)和/etc/group(组文件)文件内添加新用户和新用户组记录,向/etc/shadow(用户密码文件)和/etc/gshadow(组密码文件)文件里添加新用户和组对应的密码信息的相关记录。同时系统还会根据/etc/default/useradd文件所配置的信息建立用户的家目录,并将/etc/skel中的所有文件(包括隐藏的环境配置文件)都复制到新用户的家目录中。
2 useradd不加选项-D的参数选项及说明
-c comment 新用户password文件中的说明栏(冒号分隔后的第五列)
-d home_dir 新用户每次登入时所使用的家目录
-e expire date 用户终止日期。日期的指定格式为YYYY-MM-DD
-f inactive_days 用户过期几日后永久停权。当值为0时用户立即被停权,而当值为-1时则关闭此功能,预设值为-1
-g initial_group 指定用户对应的用户组。用户组名必须为系统现已存在的名称
-G group,[...] 定义此用户为多个不同组的成员。每个用户组使用逗号(,)分隔。用户组名同-g选项的限制。默认值为用户的起始用户组
-m 用户目录如不存在则自动建立
-M 不建立用户家目录,优先于/etc/login.defs文件设定。创建虚拟用户时一般不需要建立家目录,部署应用服务时则需要创建虚拟用户
-n 默认情况下用户的用户组与用户的名称是相同的。如果命令添加了-n参数,就不会生成与用户同名的用户组了
-r 此参数是用来建立系统用户的。系统用户的UID会比定义在系统档上/etc/login.defs的UID_MIN要小。注意此用法下useradd所建立的用户不会建立用户家目录,也不会在乎记录在/etc/login.defs.中的定义值。如果需要用户家目录必须额外指定-m参数来建立系统用户。这是Red Hat额外增设的选项
-s shell 用户登入后使用的Shell名称。默认值为不填写,这样系统会帮助指定预设的登入Shell(根据/etc/default/useradd预设的值)
-u uid 用户的ID值。这个值必须是唯一的,除非用-o选项。数字不可为负值
3 useradd 加 -D 选项参数说明:改变新建用户的预设值
当执行useradd带-D参数时,可以更改新建用户的默认配置值(/etc/default/useradd)或者由命令行编辑文件更改预设值。可简单理解该参数(-D)就是用于修改/etc/default/useradd配置文件的内容的,若这个文件的内容被修改,则添加新用户不加参数时默认值就会从该/etc/default/useradd中读取。
useradd命令的-D参数选项说明。
-b default_home 定义用户家目录的基本目录,当用户家目录不存在时,此目录将作为家目录生效
-e default_expire_date 用户账号停止日期,格式为YYYY-MM-DD,同useradd的-e参教
-f default_inactive 用户过期几日后停权。同useradd的-f参数
-g defaul_group 新用户起始用户组名或ID。用户组名必须为现已存在的名称。用户组ID也必须为现已存在的用户组。同useradd的-g参数
-s default_shell 用户登入后使用的Shell名称。修改后新加入的用户都将使用此Shell类型,同useradd -s参数
不加任何参数添加用户的例子
[[email protected] ~]# useradd ett [[email protected] ~]# ls -ld /home/ett/ drwx------. 2 ett ett 4096 5月 12 01:15 /home/ett/
●提示:创定用户的同时还会创建一个与用户名相同的用户组。
在这个例子中,我们添加了一个名为ett的系统用户,当查看/home/目录时,会发现系统自动建立了一个ett的目录,其就是用户登入后的起始目录,即家目录。
下面再来查看/etc/passwd文件中有关新用户ett的记录:
[[email protected] ~]# grep -w ett /etc/passwd ett:x:500:500::/home/ett:/bin/bash 从上文过滤出的ett用户记录来看,用户的UID和GID分别为500,并且ett的家目录为/home/ett,所对应的Shell是/bin/bash。 [[email protected] ~]# grep -w ett /etc/shadow ett:!!:18027:0:99999:7::: #<==虽然没有创建密码,但是密码文件还是会增加一行相关信息。 [[email protected] ~]# grep -w ett /etc/group ett:x:500: #<==创建用户时,默认会创建与用户同名的用户组,并体现在用户组配置文件中。 [[email protected] ~]# grep -w ett /etc/gshadow ett:!:: #<==组密码文件中也会有一行相关记录。
这里我们还可以查看/etc/default/useradd和/etc/login.defs两个文件的规则,看一下ett用户的增加是否符合这两个配置文件预设的值。最后还可以查看/home/ett目录下的文件,是否与/etc/skel目录中的一样。
useradd的-g、-u参数,执行useradd[参数]username 添加用户
[[email protected] ~]# groupadd -g 801 sa [[email protected] ~]# useradd -g sa -u 901 lewen [[email protected] ~]# id lewen uid=901(lewen) gid=801(sa) 组=801(sa)
useradd的-M、-s参数的例子
[[email protected] ~]# useradd -M -s /sbin/nologin kevin [[email protected] ~]# ls -ld /home/kevin ls: 无法访问/home/kevin: 没有那个文件或目录 [[email protected] ~]# grep -w kevin /etc/passwd kevin:x:902:902::/home/kevin:/sbin/nologin
useradd的-c、-u、-G、-s、-d、-m、-e、-f等多个参数组合的综合例子。
[[email protected] ~]# useradd -u 806 -s /bin/sh -c SysUser -G root,sa -e "2019/07/12" -f 2 -d /tmp/inca inca [[email protected] ~]# id inca uid=806(inca) gid=806(inca) groups=806(inca),0(root),801(sa) [[email protected] ~]# tail -1 /etc/passwd inca:x:806:806:SysUser:/tmp/inca:/bin/sh /etc/passwd文件行中inca的用户信息说明 inca |x |:806 |:1002 |:SysUser |:/tmp/inca|:/bin/sh 账号名称|:账号密码|:账号UID|:账号组GID|:用户说明|:用户家目录|:shell解释器 [[email protected] ~]# chage -l inca Last password change : May 11, 2019 Password expires : never Password inactive : never Account expires : Jul 12, 2019 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7 [[email protected] ~]# tail -1 /etc/shadow inca:!!:18027:0:99999:7:2:18089: #<==带底纹的数字2即用户过期停权的结果(一f参数)
更改字符变量
[[email protected] ~]# cat /etc/sysconfig/i18n LANG="zh_CN.UTF-8" [[email protected] ~]# sed -i ‘s/zh_CN/en_US/g‘ /etc/sysconfig/i18n [[email protected] ~]# cat /etc/sysconfig/i18n LANG="en_US.UTF-8" [[email protected] ~]# source /etc/sysconfig/i18n
useradd -D参数的使用说明及案例实践
[[email protected] ~]# cat /etc/default/useradd # useradd defaults file GROUP=100 #<==依赖于/etc/login.defs 的 USERGROUPS_ENAB参数,如果为no,则此处控制。 HOME=/home #<==把用户的家目录建在/home中。 INACTIVE=-1 #<==是否启用用户过期停权,-1表示不启用。 EXPIRE= #<==用户终止日期,不设置表示不启用。 SHELL=/bin/bash #<==新用户默认所用的Shel1类型。 SKEL=/etc/skel #<==配置新用户家目录的默认文件存放路径。前文提到的/etc/skel,就是在这里配置生效的,即当我们用useradd添加用户时,用户家目录下的文件,都是从这里配置的目录中复制过去的。 CREATE_MAIL_SPOOL=yes #<==创建mail文件。 [[email protected] ~]# egrep -v ‘^$|#‘ /etc/login.defs MAIL_DIR /var/spool/mail PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 UID_MIN 500 UID_MAX 60000 GID_MIN 500 GID_MAX 60000 CREATE_HOME yes UMASK 077 USERGROUPS_ENAB yes ENCRYPT_METHOD SHA512
修改实践:
[[email protected] ~]# cp /etc/default/useradd{,.bark} [[email protected] ~]# useradd -D -s /bin/sh [[email protected] ~]# diff /etc/default/useradd{,.bark} 6c6 < SHELL=/bin/sh --- > SHELL=/bin/bash [[email protected] ~]# useradd -D -e "2019/7/12" [[email protected] ~]# diff /etc/default/useradd{,.bark} 5,6c5,6 < EXPIRE=2019/7/12 < SHELL=/bin/sh --- > EXPIRE= > SHELL=/bin/bash [[email protected] ~]# [[email protected] ~]# useradd zuma [[email protected] ~]# tail -1 /etc/passwd zuma:x:903:903::/home/zuma:/bin/sh [[email protected] ~]# chage -l zuma Last password change : May 11, 2019 Password expires : never Password inactive : never Account expires : Jul 12, 2019 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7 [[email protected] ~]# \cp /etc/default/useradd{.bark,} #<==练习完后还原系统默认的配置文件。 useradd -D的功能完全可以使用vim /etc/default/useradd编辑修改后来替代
以上是关于7.1 useradd:创建用户的主要内容,如果未能解决你的问题,请参考以下文章
创建用户(adduser和useradd)和删除用户(userdel)