用户管理 useradd userdel usermod

Posted 2020-10-28

1.useradd命令

新增用户

语法：

useradd [选项]  [用户名]

u：指定UID 

g：指定GID或所属组 

G：次要用户组 

m：强制创建家目录，默认 

M：强制不创建家目录。 

c：说明栏。 

d：家目录的绝对路径。 

s：shell类型 /bin/bash ; /sbin/nologin 

r：系统账户

实例：

创建账户 wang 次要用户组users 不创建家目录 不允许登录 说明栏shaojun 指定UID 630 

useradd -G users -M -s /sbin/nologin -c shaojun -u 630 wang

创建系统账号wang1 ，系统账号没有家目录

useradd -r wang1 

useradd的配置文件

• GROUP=100,新建账号的初始用户组使用的GID为100 

CentOS上面默认的用户组和账号相同的用户组，针对用户组的角度有两种不同的极致所致，分别为私有用户组机制和公用用户组机制。私有就是CentOS的这种一用户一用户组，目录权限为700。公用机制就是新用户默认使用同一个用户组，目录权限755。CentOS是私有用户组机制，不会生效。

• Home=/home 用户主文件夹的基准目录

• INACTIVE=-1 密码过期后是否会失效的设置值 

0表示密码过期后立即失效。－1 表示密码永远不会失效。30表示密码过期后30天失效。

• EXPIRE＝ 账户失效的日期

• SHELL=/bin/bash 默认使用的shell程序 

不允许用户登录可以设置成/sbin/nologin

• SKEL=/etc/skel 用户主文件夹的参考基准目录 

用户的家目录就是把这个目录复制过去的。skel目录下有什么文件，新用户的家目录里面就有什么文件。

• CREATE_MAIL_SPOOL=yes 创建用户的mailbox 

用户的邮件箱在/var/spool/mail/用户名

• MAIL_DIR 

mailbox所在目录

• PASS_MAX_DAYS 

/etc/shadow的第5字段，多久更改一次密码

• PASS_MIN_DAYS 

shadow的第4段，多久不可重新更改密码

• PASS_MIN_LEN 

密码最短字符长度，已被PAM模块代替，失效。

• PASS_WARN_AGE 

shadow的第6段，过期前多少天警告。

• UID_MIN 

用户可使用最小的UID

• UID_MAX 

用户可使用最大的UID

• GID_MIN

• GID_MAX

• CREATE_HOME 

是否创建用户家目录

• UMASK 

用户家目录的umask，目录权限为700

• USERGROUPS_ENAB 

使用userdel删除时，是否删除初始用户组。

• ENCRYPT_METHOD 

加密方式

使用useradd创建用户至少参考

• /etc/default/useradd

• /etc/login.defs

• /etc/skel/*

2.usermod命令

修改用户的参数

语法：

usermod [选项] [username]

参数：

c：账号说明/etc/passwd第5列 

d：家目录，/etc/passwd第6列 

e：日期，格式：YYYY-MM-DD，/etc/shadow第8列 

f：天数。shadow的第7段 

g：初始用户组 

G：次要用户组 

a：与－G合用。增加用户组的支持而非设置。 

l：账号名称，/etc/passwd的第1列 

s：修改shell类型 

u：UID数字 

L：暂时将用户密码冻结。其实仅修改/etc/shadow的密码 

U：将/etc/shadow密码列的！去掉。

实例：

修改用户 wang 的UID 为 1002

usermod -u 1002 wang

3.userdel命令

删除用户以及相关数据。

语法：

userdel  [选项] [用户名]

选项：

r：连同用户的主文件夹也一起删除。

如果只是暂时不启用该账号，将/etc/shadow的第8段设置为0，相关数据就回留下来。 

如果真的想把该账户完整的删除，userdel -r username之前，先 find / -user username 查出属于username的文件。

实例：

删除用户wang，并删掉家目录

userdel -r wang