第10篇linux用户管理.pptVIP

10.4.2设置和修改用户口令passwd 格式：# passwd [用户名] 不采用类似windows的密码回显 新建用户需给该用户设置口令，否则无法使用该用户名登录。 10.4.2设置和修改用户口令passwd 10.4.2设置和修改用户口令passwd 10.4.3修改用户信息usermod 格式：# usermod [选项] [用户名] 常用选项 意义 -d 更新使用者新的登录目录 -e 设置使用者帐号停止日期，日期格式为MM/DD/YY -f 帐号过期几日后永久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能。预设值为-1 -g 更新使用者新的起始登入群组 -G 定义使用者为一堆groups的成员。每个群组使用??区格开来，不可以夹杂空白字 -l 变更用户登录时的名称，同时使用者目录名也会跟着更动成新的名称 -s 指定新登入shel -u 用户ID值，必须为唯一的ID值用户目录树下所有的文档目录其userID会自动改变。放在用户目录外的文档则要自行手动更动 10.4.3修改用户信息usermod 10.4.4删除用户userdel 当不允许用户再次登录本系统时，可以将该用户从系统中删除。准备删除的用户如果已经登录，则必须退出系统才能删除。与添加用户的操作相反，删除用户时系统需要修改/etc/passwd、/etc/shadow、/etc/group文件中的对应条目，还需删除用户的主目录及所属文件。 userdel格式：# userdel [选项] 用户名 -r：将用户目录下的文档一并删除。在其他位置上的文档也将一一找出并删除。允许移除正在线上的用户帐号，必须先杀掉用户在系统上运行的程序才能进行帐号删除 。 10.4.4用户临时禁用 如果不想删除用户，只是临时禁止该用户登录系统，可以通过对/etc/password或/etc/shadow文件的修改来实现。例如，可以直接修改/etc/password文件中希望禁用的用户记录行，在该用户行的行首添加“#”。也可以修改/etc/shadow文件中的密码字段，在希望禁用的用户所对应密码字段前添加“*”或“!”。如果想重新启用该账户，只需恢复上面所做的操作。 10.4.5批量添加用户newusers 有时需要一次性创建大量用户账号，例如新学期开学或成立新的部门。如果仍采用useradd命令逐一创建不仅浪费时间而且在录入期间也很可能产生错误。通常在此情况下利用脚本程序可以完成批量用户的添加和修改。 10.4.5批量添加用户newusers 10.4.6新建组群groupadd 格式：# groupadd [选项] [用户组名] -g：GID值。除非使用-o参数不然该值必须是唯一，不可相同，数值不可为负。GID值预设为最小不得小于500而逐次增加。0~499传统上是保留给系统帐号使用。 -f：新增一个已经存在的群组帐号，系统会出现错误讯息然后结束groupadd。 选项 描述 -g gid 组群的 GID，它必须是独特的，且大于 499。 -r 创建小于 500 的系统组群。 -f 若组群已存在，退出并显示错误（组群不会被改变）。如果指定了 -g 和 -f 选项，而组群已存在， -g 选项就会被忽略。 10.4.6新建组群groupadd 10.4.7修改组群groupmod 修改用户组属性的命令是groupmod，其命令格式如下： groupmod [-g GID [-o]] [-n new group name] group groupmod命令会参照命令行上指定的选项对用户组属性进行修改。 10.4.8删除用户组groupdel 在创建用户账号时，系统会自动创建该账号所属的用户组。但在删除用户账号时，用户组不会自动删除。 如果希望删除的用户组中仍有用户登录系统，则无法删除该用户组。必须等该用户组的所有用户退出系统才能正常删除。 groupdel格式：# groupdel 组名 如果有任何一个组内的用户在线上的话就不能移除该用户组，需要先移出该用户，然后再删除该用户组。 10.4.9用户间切换su 格式：# su [用户名] 常用来变成根用户或超级用户，如果发出不带用户名的su命令，则系统提示输入根口令，输入之后则可切换为根用户。 根用户登录，可以用su命令成为系统上任何用户而不需要口令。 切换完成之后就可以用exit命令返回到原用户 10.4.10 创建用户共享目录 10.4.11 口令老化 格式：# chage [选项] username 选项 描述 -m days 指定用户必须改变口令所间隔的最少天数。如果值为 0,，口令就不会过期。 -M day