一：新建用戶和用戶組：useradd和groupadd 1，useradd的參數： -u：指定UID標記號 -d：指定宿主目錄，缺省為/home/用戶名 -e：指定賬號失效時間（下面usermod也有此選項） -g：指定所屬的基本組（組名或GID） -G：指定所屬的附加組（組名或GID） -M：不為用戶建立並初始化宿主目錄、 -s：指定用戶的登錄shell（默認為/bin/bash，一般不用改，在建立非登錄用戶的時候可以指定 為/sbin/nologin） 注：這些參數都能分開用，不沖突的可以在建立用戶的時候連著用。 示例1：添加用戶stu01，指定UID為520，宿主目錄為/public/stu01，指定基本組為users（注：系統中本身就 存在users這個組GID為100），附加組為tech： [root@localhost ~]# useradd -u 520 -d /public/stu04 -g users-G tech stu01 [root@localhost ~]# id stu01 uid=520(stu01) gid=100(users) groups=100(users),200(tech) 示例2：添加用戶stu02，不為用戶建立宿主目錄： [root@localhost ~]# useradd -M -s /sbin/nologin stu02 //創建一個非登錄用戶stu02 [root@localhost ~]# cat /etc/passwd | grep stu02 stu02:x:1001:1001::/home/stu02:/sbin/nologin //-s參數指定bash shell 2,groupadd的參數： gourpadd [-g GID] 組名 -g參數指定了新建用戶組的GID [root@localhost ~]# groupadd -g 600 stu //添加一個組stu，指定其GID為600 [root@localhost ~]# cat /etc/group | grep stu //查看stu組的信息 stu:x:600:二：刪除用戶和用戶組 1，userdel -格式：userdel [-r] 用戶名 添加-r選項，宿主目錄/用戶郵件也一並刪除 示例：[root@localhost~]# useradd user1;useradd user2 //添加用戶user1和user2[root@localhost~]# ll -d /home/user1/ /var/mail/user1 /home/user2/ /var/mail/user2 //查看user1、user2的宿主目錄和郵件文件是否存在drwx------ 3 user1 user1 4096 02-1809:53 /home/user1/drwx------ 3 user2 user2 4096 02-1809:53 /home/user2/-rw-rw---- 1 user1 mail 0 02-18 09:53 /var/mail/user1-rw-rw---- 1 user2 mail 0 02-18 09:53 /var/mail/user2[root@localhost~]# userdel user1 ; userdel -r user2 //加不加-r的區別[root@localhost~]# ll -d /home/user1/ /var/mail/user1 /home/user2/ /var/mail/user2ls:/home/user2/: 沒有那個文件或目錄//加-r之後刪除宿主目錄ls:/var/mail/user2: 沒有那個文件或目錄//加-r之後刪除郵件文件drwx------ 3 1002 1002 4096 02-1809:53 /home/user1/-rw-rw---- 1 1002 mail 0 02-18 09:53 /var/mail/user1[root@localhost~]# 2，groupdel：刪除用戶組 -格式：groupdel組名 -刪除的目標組不能是用戶的基本組。-在刪除用戶組的時候，如果該組為某個成員的私有組，則無法刪除，必須先刪除組裡面的成員，才能成功刪除該組。[root@localhost~]# id user1 //查看user1的基本組和附加組uid=1002(user1) gid=1002(user1) groups=1002(user1),600(stu)[root@localhost ~]# grep stu /etc/groupstu:x:600:user1,user2上面的操作可以看到，user1的基本組為user1，附加組為stu，那麼現在只能刪除stu，而不能直接刪除組user1，因為user1組是一個基本組，要想刪除user1，必須先刪除user1用戶，再刪除user1組，而stu組不是一個基本組，只是user1和user2的附加組，所以可以直接刪除。[root@localhost~]# groupdel user1 //嘗試刪除user1用戶組，因為user1組為user1的基本組，所以需要先刪除user1用戶，才能刪除user1組。groupdel：不能刪除用戶的主組。[root@localhost~]# groupdel stu[root@localhost~]# grep stu /etc/group //刪除stu組之後，不能看到/etc/group文件裡面的stu組的信息了。
三：為用戶和用戶組添加密碼 1，為用戶添加密碼：Passwd命令：選項有：-d ：清空用戶的密碼，使之無需密碼即可登錄-l ：鎖定用戶賬號-S ：查看用戶賬號的狀態（是否被鎖定）-u ：解鎖用戶賬號- - stdin：標准輸入（比如管道）取密碼注：刪除密碼用passwd –d 而不能用echo “” | passwd - -stdin 用戶名示例：[root@localhosthome]# cat /etc/shadow| grep user3 //查看user3是否有密碼user3:$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::[root@localhosthome]# passwd -d user3 //使用-d選項刪除密碼Removing passwordfor user user3.passwd: Success[root@localhosthome]# cat /etc/shadow| grep user3 //再次查看，密碼取消user3::16119:0:99999:7:::[root@localhosthome]#示例：如果修改一個用戶的密碼，可以直接輸入passwd 用戶名，然後進入交互式的密碼輸入去人，使用- -stdin使用非交互式設置密碼，直接將密碼導入。[root@localhost/]# echo "123" | passwd --stdin user3 //設置user3的密碼為123，使用--stdin為面交互式導入密碼Changing password for user user3.passwd: all authentication tokensupdated successfully.[root@localhost/]# passwd -l user3 //鎖定user3賬戶Locking password for user user3.passwd: Success[root@localhost/]# grep user3 /etc/shadow //查看鎖定賬戶密碼信息，有兩個“！”user3:!!$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::[root@localhost/]# passwd -S user3 //用-S查看是否被鎖定user3 LK 2014-02-18 0 99999 7 -1(Password locked.)[root@localhost/]# passwd -u user3 //-u參數為解鎖Unlocking password for user user3.passwd: Success.[root@localhost/]# grep user3 /etc/shadow //解鎖之後，該賬戶密碼段沒有“！”user3:$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::[root@localhost/]#2，用戶組的密碼gpasswdgpasswd 組名：進入交互式的密碼輸入確認。gpasswd –r 組名：-r選項為移除密碼，gpasswd –r 組名為清空該組密碼組密碼的用途：主要是一些用戶想要加入組，那麼需要用到的這個組賬戶的密碼，而這個用戶加入的時候也是臨時加入的，用exit即可退出該組。
四：用戶組成員的添加和刪除 1，gpasswd在用戶組中的應用-A ：定義組管理員列表（可以在/etc/gshadow文件裡查看組管理員和組成員）-a ：添加組成員，每次只能加一個-d ：刪除組成員，每次只能刪一個-M ：定義組成員列表，可設置多個（為覆蓋操作，在定義之後，之前組內用戶將被刪除;注意在寫多個成員列表的時候，用逗號隔開）示例：[root@localhost ~]# grep user /etc/gshadow user:!::[root@localhost ~]# gpasswd -a user1 user //將賬戶user1加入到user組中正在將用戶“user1”加入到“user”組中[root@localhost ~]# gpasswd -a user2 user //將user2加入到user組中正在將用戶“user2”加入到“user”組中[root@localhost ~]# grep user /etc/gshadow | tail -1 //查看user用戶組的成員user:!::user1,user2[root@localhost ~]# gpasswd -M stu01,stu02 user //-M參數覆蓋添加多個用戶[root@localhost ~]# cat /etc/gshadow | tail -1 //再次查看，user1和user2被覆蓋user:!::stu01,stu02[root@localhost ~]# gpasswd -d stu01 user //將stu01從user組中刪除正在將用戶“stu01”從“user”組中刪除[root@localhost ~]# cat /etc/gshadow | tail -1user:!::stu02 //刪除後只剩下stu02用戶[root@localhost ~]# gpasswd -A stu02 user //將stu02設置為管理員[root@localhost ~]# grep user /etc/gshadow | tail -1user:!:stu02:stu02 //gshadow文件中，第三個字段為該組的管理員賬戶，為stu02[root@localhost ~]#
2，usermod主要是對用戶的屬性進行更改，可以增加用戶成員的所屬附加組只是用usermod的 -a-G選項（-a表示添加，-G指定組，-a -G為新加一個附加組）命令：usermod -a -G 用戶組 用戶名[root@localhost~]# usermod -a -G tech stu02 //為stu02增加一個附加組tech[root@localhost~]# id stu02uid=501(stu02) gid=1201(nsd)groups=1201(nsd),200(tech),1204(user)
五：用戶和組屬性的查看和修改 1，usermod ：主要針對用戶與組之間屬性的更改格式：usermod [選項](選項可以有多個）用戶名 -l ：更改用戶賬號的登錄名稱-L ：鎖定用戶賬戶(注：用usermod –L鎖定一個賬戶的時候可以用passwd–u直接解鎖，但是用passwd –l鎖定的賬戶，用usermod–U解鎖的時間，需要解鎖兩次，因為，passwd –l鎖定的賬戶密碼前面有兩個！，而usermod –L鎖定的賬號密碼前面有一個！，可以通過查看/etc/gshadow文件裡面的密碼段來驗證。)-U ：解鎖用戶賬戶-u、-d、-e、-g、-G、-s ：與useradd相同-a ：和-G搭配使用為添加該用戶的附加組（只是用-G的時候，為修改附加組）示例：usermod -e 20140630(或2014-06-30) user1 ：為修改user1賬戶失效時間為20140630但是在用chage -E 2014-06-30 user1的時候，不能用20140630[root@localhost~]# cat /etc/shadow | grep user1user1:!!:16119:0:99999:7:::[root@localhost~]# usermod -e 20140630 user1 //修改user1的賬戶失效時間[root@localhost~]# cat /etc/shadow | grep user1user1:!!:16119:0:99999:7::16251:[root@localhost~]# usermod -l user01 user1 //修改user1的登錄名為user01usermod：警告：/var/spool/mail/user1 不屬於 user1[root@localhost~]#
2，chage ：主要針對用戶的密碼進行設定-l ：列出密碼有效信息-E ：指定賬戶過期時間，YYYY-MM-DD-I ：指定當密碼失效後多少天鎖定賬號-m ：指定密碼的最小天數-M ：指定密碼的最大天數示例：[root@localhost~]# chage -l user01 //查看user01的密碼信息最近一次密碼修改時間：2月 18, 2014密碼過期時間：從不密碼失效時間：從不帳戶過期時間：從不兩次改變密碼之間相距的最小天數：0兩次改變密碼之間相距的最大天數：99999在密碼過期之前警告的天數：7[root@localhost ~]# cat /etc/shadow | grep user01user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:0:99999:7:::[root@localhost ~]# chage -E 2014-07-10 user01 //修改user01的賬戶過期時間[root@localhost ~]# chage -I 3 user01 //修改user01用戶的密碼失效3天後鎖定[root@localhost ~]# chage -m 10 user01 //密碼修改之後10天內不准修改[root@localhost ~]# chage -M 40 user01 //密碼修改後40天之後必須再次修改密碼[root@localhost ~]# cat /etc/shadow | grep user01user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16261:[root@localhost ~]# chage -l user01最近一次密碼修改時間：2月 18, 2014密碼過期時間：3月 30, 2014密碼失效時間：4月 02, 2014帳戶過期時間：7月 10, 2014兩次改變密碼之間相距的最小天數：10兩次改變密碼之間相距的最大天數：40在密碼過期之前警告的天數：7[root@localhost ~]# 3，id
-在命令行輸入id，為查看該賬戶的用戶名及用戶所屬組等信息；[root@localhost~]# su - frank[frank@localhost~]$ id //id命令直接查看當前用戶的ID和所屬組uid=507(frank) gid=507(frank)groups=507(frank)-id 用戶名 ：表示查看該用戶的相關信息[root@localhost~]#id frank //查看frank用戶的用戶ID和所屬組uid=507(frank) gid=507(frank)groups=507(frank)[root@localhost~]# id user01 //查看user01的用戶ID和所屬組uid=1005(user01)gid=1005(user1) groups=1005(user1)[root@localhost~]#-id –gn ：查看當前用戶的所屬組[root@localhost~]# su - frank[frank@localhost~]$ id -gn //查看當前所屬組，為frank組，下面修改一下frank[frank@localhost~]$ exitlogout[root@localhost~]# usermod -g tech frank //將frank的基本組修改為tech[root@localhost~]# su - frank[frank@localhost~]$ id -gn //用id -gn查看當前組tech[frank@localhost~]$4，newgrp newgrp 用戶組 ：為當前用戶臨時增加一個用戶的附加組（可以用exit退出該附加組）示例：[root@localhost~]# su - frank[frank@localhost~]$ iduid=507(frank) gid=200(tech) groups=200(tech)[frank@localhost~]$ newgrp user密碼： //這個密碼為用gpasswd來設置的用戶組密碼，當有新用戶加入是，需要輸入，如果沒有密碼，直接確定即可加入[frank@localhost~]$ id -gnuser //用戶組為user，未修改之前為tech[frank@localhost~]$ iduid=507(frank) gid=1204(user) groups=200(tech),1204(user)[frank@localhost~]$ exit //只是臨時增加的附加組，可以用exit退出該組exit[frank@localhost~]$ iduid=507(frank) gid=200(tech) groups=200(tech)[frank@localhost~]$ id -gntech //退出後的用戶組還未之前的tech[frank@localhost~]$
5，groups ：查看用戶所屬組groups ：查看當前用戶的所屬組（包括基本組和附加組）groups 用戶名 ：查看該用戶所屬組（包括基本組和附加組，前面的為基本組）注：也可以查看/etc/group和/etc/gshadow文件的第四段。[root@localhost ~]# groups //查看當前用戶的所屬組root bin daemon sys adm disk wheel[root@localhost ~]# groups user2 //查看user2用戶的所屬組user2 : user2 tech //那麼user2用戶的基本組為user2，有一個附加組，為tech[root@localhost ~]#
六，附：用戶和用戶組的密碼及新建用戶宿主目錄裡面的隱藏文件1，用戶的密碼 ：/etc/passwd 和/etc/shadow
/etc/passwd文件：保存了用戶賬號的基本信息[root@localhost~]# head -1 /etc/passwdroot:x:0:0:root:/root:/bin/bash1 2 3 4 5 6 7可以看到passwd裡面的內容分為7個字段，分別用“：”隔開，每個字段的含義：第一段：用戶賬號的名稱注：可使用user -l user1 user01修改第二段：密碼字符或占位符注：加密後的密碼保存在/etc/shadow文件中第三段：用戶賬號的UID號注： 在建立的時候用useradd -u來指定UID號第四段：所屬基本組的GID號注：在新建用戶的時候，如果不指定基本組，會默認新建一個和用戶同名的組，可以使用useradd -g users/100來指定新建用戶組的GID第五段：用戶全名第六段：宿主目錄注：在新建用戶的時間，用useradd -d來指定第七段：登錄shell程序的路徑注：在新建用戶時候使用useradd -s來指定，也可以在後來使用usermod -s來指定
/etc/shadow文件：保存了密碼字串，有效期等信息[root@localhost/]# head -1 /etc/shadowroot:$1$SmlKPNho$qNqybQOGBSnK6iWmviI6b1:15908:0:99999:7:::1 2 3 4 5 6789第一段：用戶賬號的名稱第二段：加密後的密碼字符串注：在使用passwd -l鎖定之後加兩個”!”，用usermod -L鎖定之後該字符串前面加一個”!”第三段：上次修改密碼的時間第四段：密碼的最短有效天數，默認為0注：也就是在上次修改密碼後多少天之內不准修改密碼，可以使用chage -m來修改第五段：密碼的最長有效天數注：也就是說，密碼在到達有效天數之後，必須進行修改，可以使用chage -M修改第六段：密碼過期後的警告天數，默認為7注：在密碼最長有效天數的前7天進行提醒第七段：密碼過期後多少天禁用此賬戶，默認值為空注：如果密碼過期之後，也就是密碼最長有效時間到了之後，用戶還可以繼續使用該賬號，如果還不修改密碼，那麼，這個時間將起作用，該用戶將被禁用。可以使用chage -I 來修改第八段：賬號失效時間，默認值為空可以使用chage -E 或者usermod -e來修改賬號的失效時間例如：[root@localhosthome]# chage -l user01最近一次密碼修改時間：2月 18, 2014密碼過期時間：3月 30, 2014密碼失效時間：4月 02, 2014帳戶過期時間：7月 10, 2014兩次改變密碼之間相距的最小天數：10兩次改變密碼之間相距的最大天數：40在密碼過期之前警告的天數：7[root@localhost~]# cat /etc/shadow | grep user01user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16261:[root@localhost~]# usermod -e 20140810 user01 //或chage -E 20140810 user01[root@localhost~]# cat /etc/shadow | grep user01user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16292:[root@localhost~]# chage -l user01最近一次密碼修改時間：2月 18, 2014密碼過期時間：3月 30, 2014密碼失效時間：4月 02, 2014帳戶過期時間：8月 10, 2014兩次改變密碼之間相距的最小天數：10兩次改變密碼之間相距的最大天數：40在密碼過期之前警告的天數：7第九段：該字段保留
2，新建一個用戶時候的默認配置/etc/login.defs、/etc/useradd和/etc/skel[root@localhost~]# grep -vE "^#|^$" /etc/login.defsMAIL_DIR /var/spool/mail //定義郵件文件路徑PASS_MAX_DAYS 99999 //定義密碼最長有效天數，/etc/shadow第五段PASS_MIN_DAYS 0 //密碼最短有效天數為0，/etc/shadow的第四段PASS_MIN_LEN 5 //密碼最小長度為5，這裡不起作用，有其他文件來規定PASS_WARN_AGE 7 //密碼過期後的警告天數UID_MIN 500 //UID的起始值,/etc/passwd中的第三段UID_MAX 60000 //UID的最大值,/etc/passwd中的第三段GID_MIN 500 //GID的起始值,/etc/passwd中的第四段GID_MAX 60000 //GID的最大值,/etc/passwd中的第四段CREATE_HOME yes //是否創建宿主目錄UMASK 077 //umask值為077USERGROUPS_ENAB yes //MD5_CRYPT_ENAB yes //密碼使用MD5加密ENCRYPT_METHOD MD5 //[root@localhost~]#cat /etc/default/useradd# useradd defaults file GROUP=100 //HOME=/home //定義創建用戶的宿主目錄在/home下INACTIVE=-1 //是否啟用該賬戶，-1代表是EXPIRE= //SHELL=/bin/bash //指定新建用戶的shell為/bin/bashSKEL=/etc/skel //新建用戶的宿主目錄模板為/etc/skelCREATE_MAIL_SPOOL=yes //是否創建用戶的郵件文件
[root@localhost~]# ll -a /etc/skel/ //在新建一個用戶的時候，宿主目錄裡面的內容就是將skel拷貝過去，然後放到/home目錄下並改名為新建的用戶名總計 64drwxr-xr-x 3 root root 4096 2013-07-10 .drwxr-xr-x 97 root root 1228802-18 16:24 ..-rw-r--r-- 1 root root 33 2011-05-13 .bash_logout-rw-r--r-- 1 root root 176 2011-05-13 .bash_profile-rw-r--r-- 1 root root 124 2011-05-13 .bashrc-rw-r--r-- 1 root root 515 2011-04-07 .emacsdrwxr-xr-x 4 root root 4096 2012-11-16 .mozilla
3，全局配置文件~/.bash_profile、~/.bashrc和~/.bash_logout注：可以在用戶的宿主目錄下使用ls -a查看。~/.bash_profile：每次登錄時執行~/.bashrc ：每次進入新的Bash環境時執行~/.bash_logout：每次推出登錄時執行
4，查看用戶組信息：/etc/group和/etc/gpasswd/etc/group查看用戶組的信息[root@localhost~]# cat /etc/group | tail -1user:x:1204:user01,user2第一段：組名第二段：密碼占位符第三段：GID第四段：組內成員（使用gpasswd -a添加，gpasswd -d刪除，gpasswd -M覆蓋添加多個）
[root@localhost~]# cat /etc/gshadow | tail -1user:$1$u/W2qj.L$W8GJY5HxyLzphdtgLKpxW0:stu02:user01,user2第一段：組名第二段：密碼（使用gpasswd來設置）第三段：組管理員（使用gpasswd -A指定）第四段：組內成員
