Linux用户管理各命令的使用

一、首先我们来了解下用户管理和权限管理的机制

A：认证机制
identity(username/password) 用户名/密码
A：permission 权限
mode 模式
ownership 所有权
二、Linux下的用户和组的介绍
用户：USERNAME/password
用户的UID（user identity）从：0-65535
用户分为：管理员、普通用户>系统用户、登录用户。
管理员UID为：0
普通用户UID为：1-60000

组：GROUPNAME/GID
管理员组：0
普通组：
1-499, 1-999
500+, 1000+
用户的基本组：
用户的私有组；
用户的附加组

三、Linux用户和组的相关的配置文件：
/etc/passwd：用户名、UID、基本组等信息
/etc/group：组名、GID、组内包含的用户；
/etc/shadow：用户密码及相关属性；
/etc/gshadow：组的密码及相关属性；

四、用户和组管理的相关命令

useradd、usermod、passwd、userdel
groupadd、groupmod、gpasswd、groupdel
chage, chsh, chfn
id, w, who, whoami
su
首先来看useradd：创建用户

useradd [options] LOGIN
useradd -D [options]
-r: 创建系统用户
-u UID: 指定UID；
-g GID: 指定用户所属基本组，此组必须事先存在
-c 'COMMENT'：
-d /PATH/TO/SOMEWHERE：指定用户的主目录路径；此位置不能事先存在，否则，其用户相关配置文件将被复制；/etc/skel
-s SHELL：设定用户的默认shell；
cat /etc/shells
-G GID,...：指定所属的附加组；
-M: 不给用户创建家目录；

usermod：用户属性修改
usermod [OPTION]... LOGIN-u UID-g GID-G GID[,GID,...]：修改用户所属的附加组；同时使用-a选项；-s SHELL-c 'COMMENT'-d HOME: 修改用户的家目录为新位置时，用户原来的文件是不会被移动至新家；-m选项可实现同时将其迁至新的家目录；-l LOGIN：-L：lock user-U: unlock user

passwd：给用户添加密码passwd [OPTION] [UserName]-l: lock user

-u: unlock user-n mindays: 最短使用期限；

-x maxdays：默认为99999天；-w warndays：-i inactivedays：--stdin：从标准输出接收用户密码；

echo 'centos' | passwd --stdin centos

userdel：删除用户 userdel [-r] USERNAME -r：删除用户的同时删除其家目录；我们来做个举例：
[root@localhost ~]# useradd -u 100 centos -r //创建centos用户为系统用户，并制定UID为100.
[root@localhost ~]# usermod -u 200 centos //修改centos用户UID为200，并查看修改是否成功
usermod: warning: /var/spool/mail/centos not owned by centos
[root@localhost ~]# id centos
uid=200(centos) gid=493(centos) groups=493(centos)
[root@localhost ~]# usermod -G sql centos //为用户添加database和sql两个附加组
[root@localhost ~]# usermod -G database -a centos //注意：如果不加-a的话原附加组将被覆盖，而达不到同时添加两个附加组的效果。
[root@localhost ~]# id centos //查看用户centos属性。
uid=200(centos) gid=493(centos) groups=493(centos),501(database),502(sql)
[root@localhost ~]# mkdir /home/database //创建home下一个目录，并将centos用户家目录更
[root@localhost ~]# usermod -d /home/database centos 换为/home/database

[root@localhost ~]# passwd -n 30 centos //为用户设置密码最短使用期限：
Adjusting aging data for user centos.
passwd: Success
[root@localhost ~]# echo 'centos' | //从标准输出接收用户密码的使用方法；
> echo 'centos' | passwd --stdin centos
Changing password for user centos.
passwd: all authentication tokens updated successfully.

ok，以上是我们useradd的基本简单的用法，下面我们继续来看组的建立与组命令的用法：

groupmod: 组属性修改
groupmod [OPTION] GROUPNAME
-n GROUP_NAME
-g GID
gpasswd：设定组密码

newgrp：切换基本组为指定的组

groupdel：删除组

我们来试运行这些命令：
首先我们来创建一个组，并对这个组做属性修改、设定密码、切换组、删除组等操作：
[root@localhost ~]# groupadd schneider
[root@localhost ~]# groupmod -g 503 schneider
[root@localhost ~]# gpasswd schneider
Changing the password for group schneider
New Password: ******
Re-enter new password: ******
[root@localhost ~]# su -l base
说明下：su base 只是临时切换到用户下面，我们可以用echo $PATH查看下linux变量，会发现：
[root@localhost ~]# su base
bash-4.1$ echo $PATH
/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
但是如果我们exit退出，使用su - base登录，会是这样：
[root@localhost ~]# su - base
-bash-4.1$ echo - base
- base
linux环境变量不一样，su - USERNAME是完全切换到该用户下面，请区分。
我们再来看切换组：

bash-4.1$ newgrp schneider
Password:
bash-4.1$ groups
schneider sql //我们临时添加了schneider组到base用户中，注意，newgrp不是永久性的添加用 户到组中，只是使用户临时拥有这个组的权限。
那么删除组我们就不做操作了，很简单，groupdel直接删除就好，但是要注意，如果组内有用户，那么是删除不了的，所以在做删除组操作前，我们需要查看并转移组内用户！

chage：修改用户账号及密码的属性
chage [OPTION]... LOGIN
-l：列出用户的以及密码的有效期限
-m:修改密码的最小天数
-M：修改密码的最大天数
-I：密码过期后，锁定帐号的天数
-d：指定密码最后修改的日期
-E：有效期，0表示立即过期，-1表示永不过期
-W：密码过期前，开始警告天数
我们做个简单的操作示例：
[root@localhost ~]# chage -l base //查看用户的密码信息有效天数等。
Last password change : Jan 31, 56704
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : -1
Maximum number of days between password change : -1
Number of days of warning before password expires : -1
其它命令：chfn, chsh, finger, whoami, who, w
我们可以使用chfn为用户添加用户信息：
[root@localhost ~]# chfn base
Changing finger information for base.
Name []: basee
Office []: shanghai
Office Phone []: 119
Home Phone []: 120

Finger information changed.
当添加完用户信息后，我们可通过cat /etc/passwd命令来查看用户改变的信息。

那么以上就是我们关于用户管理各命令的使用及示例，如果有什么不足的或者忽略的地方，欢迎大家指正！谢谢！