linux的用户和用户组管理命令（论述linux的用户和组的权限管理机制）

1. 用户添加命令 useradd 【选项】 用户名

• -u UID 手工指定用户的UID号

• -d 家目录,手动指定用户的家目录

• -c 用户说明 ，手动指定用户的说明

• -g 组名，手动指定用户的初始组

• -G 组名，指定用户的附加组

• -s shell 手动指定用户的登录shell,默认是/bin/bash

[root@localhost ~]# useradd njh #添加用户

[root@localhost ~]# passwd njh #创建用户密码

执行了useradd命令后，其实是系统对下列文件进行了操作：

• /etc/passwd

• /etc/shadow

• /etc/group

• /etc/gshadow

• /home/

• /var/spool/mail/

2. 用户的默认值文件

/etc/default/useradd

[root@localhost ~]# cat /etc/default/useradd

# useradd defaults file

• GROUP=100 #用户默认组

• HOME=/home #用户家目录

• INACTIVE=-1 #密码过期宽限天数 shadow文件的第7字段

• EXPIRE= #密码失效时间 shadow文件的第8字段

• SHELL=/bin/bash #默认shell

• SKEL=/etc/skel #模版目录

• CREATE_MAIL_SPOOL=yes #是否建立邮箱

/etc/login.defs

• PASS_MAX_DAYS 99999 #密码有效期 shadow文件的第5字段

• PASS_MIN_DAYS 0 #密码修改间隔 shadow文件的第4字段

• PASS_MIN_LEN #密码最小5位

• PASS_WARN_AGE 7 #密码到期警告 shadow文件的第6字段

• UID_MIN 500 #最小和最大UID范围

• GID_MAX 60000

• ENCRYPT_METHOD SHA512 #加密模式

3. 修改用户信息

# usermod [选项] 用户名

• -u UID 修改用户的UID号

• -c 用户说明，修改用户的说明信息

• -G 组名 ，修改用户的附加组

• -L 临时锁定用户

• -U 解锁用户所定

[root@localhost ~]# usermod -c "a new user" njh #修改用户的说明

[root@localhost ~]# usermod -L njh #锁定用户

4. 修改用户密码状态 chage

# change [选项] 用户名

• -l 列出用户的详细密码状态

• -d 日期 修改密码最后一次修改日期，shawod文件的第3字段

• -m 天数 两次密码修改间隔，shawod文件的第4字段

• -M 天数 密码有效期，shawod文件的第5字段

• -W 天数 密码过期前警告天数，shawod文件的第6字段

• -I （大写I）天数 密码过后宽限天数 ，shawod文件的第7字段

• -E 日期 帐号失效时间 ，shawod文件的第8字段

示例：

[root@localhost ~]# chage -d 0 njh

这个命令其实是把密码修改日期归0了（shadow文件的第3字段），这样用户一登录就要修改密码，这个很有用啊；

5. 删除用户命令 userdel

# user [-r] 用户名

选项[-r]表示 删除用户的同时删除用户家目录

6. 查看用户ID

[root@localhost home]# id njh

uid=500(njh) gid=500(njh) groups=500(njh)

7.切换用户身份su命令

#su [选项] 用户名

- ： 选项只使用“-”代表连带用户的环境变量一起切换，切记切换用户的时候一定带上这个符号，；

-c 命令名：仅执行一次命令，而不切换用户身份

[root@localhost njh]# su - root

[njh@localhost ~]$ su - root -c "useradd njh2" #不切换成root，但是以root身份执行命令；

8. 添加用户组

# groupadd [选项] 组名

-g GID:指定组ID

[root@localhost home]# groupadd group1

9. 修改用户组

# groupmode [选项] 组名

-g GID ：修改组ID

-n 新组名：修改组名

[root@localhost home]# groupmod -n groupnewname group1 #把group1名称修改为groupnewname

10. 删除用户组

# groupdel 组名

[root@localhost home]# groupdel groupnewname

如果组中有用户，且这个用户的主组是改组则删除时候会报错，即删除的组不能是用户的初始组；

11. 把用户添加入组或从组中删除

gpasswd [选项] 组名

-a 用户名 ： 把用户加入组

-d 用户名 ： 把用户从组中删除

请大家多多关注哦