生龙活虎、顾客管理命令

![Uploading qq_477481.jpg . . .]

1.useradd              useradd 顾客名               useradd -u xxx 客户名 内定被创设客户的uid为多少

                    -g      gid 指明顾客所属基本组
                    -c      客户的讲解消息
                    -M     创制非系统顾客,不建家目录
                    -s       钦赐客商的私下认可shell
                    -e      客户过期时间
                    -G     为客商指明附加组,组须事情发生在此以前存在

            创造顾客时暗许值设定存放于/etc/default/useradd 
            [root@centos7 ~]#cat /etc/default/useradd
            # useradd defaults file
            GROUP=100                       
           HOME=/home #把客商的家目录建在/home中         
           INACTIVE=-1 #是或不是启用帐号过期停权,-1代表不启用
           EXP  IRE= #帐号终止日期,不安装表示不启用
           SHELL=/bin/bash #新顾客暗中认可所用的shell类型
           SKEL=/etc/skel
#布置新客户家目录的暗中认可寄放路线。当大家用useradd增多客户时,顾客家目录下的文本,都以从这里配置的目录中复制过去的。
           CREATE_MAIL_SPOOL=yes #创建mail文件

案例1:创设客商gentpp,附加组为bin和root,暗中同意shell为/bin/csh,注释音讯为”Gentoo
Distribution”。

[root@centos7 ~]#useradd gentpp -G bin,root -s /bin/csh -c “Gentoo Distribution”
[root@centos7 ~]#cat /etc/passwd|tail -n1  #查看/etc/passwd最后一行
[root@centos7 ~]#id gentpp
uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin)

                 /etc/login.defs文件是用来定义创造客商时所急需的黄金年代对顾客的布署消息。如创立客商时,是不是供给家目录,UID和GID的约束,客商及密码的保质期限等等。

2.usermod
                   -u            UID: 新UID
                   -g            GID: 新主组
                   -G          
新附加组,原来的附加组将会被覆盖;若保留原本,则要同时采用-a选项
                   -s            新的暗许SHELL
                   -c            新的注脚音讯
                   -d            HOME:
新家目录不会活动创造;若要创立新家目录并活动原家数据,同一时候使用-m选项
                   -l              login_name: 新的名字
                   -L            lock钦赐顾客,在/etc/shadow
密码栏的加码!
                   -U            unlock钦赐客商,将/etc/shadow
密码栏裁撤!centos7不可能解锁

案例:改进gentpp的默许shell和描述消息

[root@centos7 ~]#cat /etc/passwd | tail -n1
gentpp:x:1007:1008:Gentoo Distribution:/home/gentpp:/bin/csh
[root@centos7 ~]#usermod -s /bin/sh gentpp
[root@centos7 ~]#cat /etc/passwd | tail -n1
gentpp:x:1007:1008:new world:/home/gentpp:/bin/sh

 3.userdel

                 -r           删除客户时,连同其家目录,mail一起删除

    getent passwd ==cat /etc/passwd #查看客商音信,前边可径直跟客户名
   

 [root@centos7 ~]#getent passwd fan
 fan:x:1000:1000:ma:/home/ma:/bin/bash

 

 4.ID
               呈现当前顾客本人的消息
                id                 客商名  显示钦定客商的音信
               id -u              顾客名 展现钦点顾客的uid
               id -g              客商名 显示钦定顾客的主组的gid
               id -un            客户名 呈现钦点客商的名字
               id -gn            顾客名 彰显内定用的的主组的组名

案例:

[root@centos7 ~]#id gentpp
uid=1007(gentpp) gid=1008(gentpp) groups=1008(gentpp),0(root),1(bin)
[root@centos7 ~]#id -u gentpp
1007
[root@centos7 ~]#id -g gentpp
1008
[root@centos7 ~]#id -G gentpp
1008 0 1
[root@centos7 ~]#id -nG gentpp
gentpp root bin

 

5.su
切换顾客或以别的客户身份试行命令
              su                  
非登陆式切换,不会读取指标客户的部分公司署文件,不改造当前专门的学问目录
              su –               
登入式切换,会读取目的客商的配置文件,切换至家目录,完全切换
              root                
使用su切换至别的顾客无须密码,其余顾客之间切换或许切换来root必要密码

6.passwd
校勘钦点顾客的密码,仅root客户权限
               -l:                   锁定钦定客商
              -u:                   解锁钦点顾客
              -e:                   免强客户后一次登入改正密码
              -n mindays:     钦命最短使用准时
              -x maxdays:  最大使用期限
             -w warndays: 提前多少天初始警报
              -i :                 非活动定时
              –stdin:           从专门的学问输入选取客商密码

案例:修改fan的密码

[root@centos7 ~]#echo fanhj |passwd –stdin fan
Changing password for user fan.
passwd: all authentication tokens updated successfully.

 

留心:一遍只好改革一个客户密码,无法批量校勘。

1.增添客户命令useradd

二、组帐号管理命令

1.groupadd
              -g                  创造钦点gid的组
              -r                   创设系统组 CentOS 6: ID<500
              CentOS 7: ID<1000

2.groupmod
              -n                  newgrpname oldgrpname 改良组名
              -g                  newgid groupname 修改gid 

3.groupdel
              groupdel 组名 删除组 

4.gpasswd
              -a                  user 将user增添至钦赐组中
              -d                  user 从内定组中移除客户user

5.groupmems[options]
[action]
options
              -g                  改正为钦命组
actions
              -a                  钦赐客户插足组
              -d                  从组中删除客商
              -p                  从组中消亡全体成员
              -l                    展现组成员列表

root@centos7 ~]#groupmems -g admins -a f
[root@centos7 ~]#groupmems -g admins -a h #将ma和zhu用户添加到admins中
[root@centos7 ~]#groupmems -g admins -l #查看admins中的用户列表
fan  h
[root@centos7 ~]#groupmems -g admins -d f #将ma从admins中删除
[root@centos7 ~]#groupmems -g admins -l
h
[root@centos7 ~]#groupmems -g admins -p #清空admins中的所有组成员
[root@centos7 ~]#groupmems -g admins –l

6.groups 查看顾客所属组列表

[root@centos7 ~]#groups fan
fan : fan
root@centos7 ~]#groups h
h : h

 

参数:

-u:顾客uid,配置文件在/etc/login.defs下

-o:协作-u选项,不检查uid的唯后生可畏性

-g:成立顾客时钦点主组为某些已存在的组。(将不会更创制与客商同名的组)

-c “hello”:注释信息

-s shellL:指明客户的暗中认可shell程序

-G :为客商指明附加组,组必需优先存在

-N:不创建私用组做主组,使用users组做主组

开创的admin未有本人的gid,默以为users组的gid

-r:成立系统客商 centos:id<500 ,centos7:id<1000

[root@localhost ~]# useradd -N admin
// 创建一个用户并且不创建私用的组做主组
[root@localhost ~]# id admin   
uid=1001(admin) gid=100(users) groups=100(users)

实例:

[root@localhost ~]# useradd -u 100 test 
 //指定test用户的uid为100

1.1显得或改换暗许配置:

useradd -D //展现暗中认可配置,配置文件在/etc/default/useradd文件中

useradd -D -s //更改暗中同意shell

useradd -D -b //校订暗许家目录

useradd -D -g //校正暗许gid

实例:

[root@localhost ~]# useradd  -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
//查看创建账号默认权限设置
[root@localhost ~]# useradd -D  s /bin/csh  
//设置默认shell为csh,当创建用户的时候用户的默认shell为csh

2.客商修正命令usermod

参数:

-u :内定新的uid

-g :钦赐新的组gid

-G :新的附加组,原本的会被遮住,若要保留原有,则要相同的时候增添-a选项

-s :新的暗许shell

-c :新的注释音讯

-d :新家目录不会自动创立。若要成立新的家目录并活动原数据,同一时候利用-m选项

-o 合营-u选项,不检查UID的唯黄金年代性 创制同UID的客户,权限雷同

-l :新的名字

-L :lock 钦点顾客名,在/etc/shadow密码栏的加码!,表示锁定账号

-U :unlock内定顾客,将/etc/shadow密码栏的!拿掉,表示解锁账号

-e yyyy-mm-dd:指明客商账号过期日期

-f :钦点非活动准时

实例:

[root@localhost ~]# usermod -u 1000 test
//指定test的uid为1000,如果1000已经存在需要加上-o 
[root@localhost ~]#usermod -ou 1003 test 
//修改test的uid为1003,因为已经存在所以必须加-o,切记-o参数一定要加在前面,如果在后面会报错

客户删除命令 userdel

参数:

-r :删除账号的相同的时间删除家目录

实例:

[root@localhost ~]# userdel test
//删除test账号,但不删除家目录
[root@localhost ~]# userdel -r wzc 
//删除wzc账号并且删除家目录

3.翻看顾客相关的Id消息,命令id

参数:

-u :显示uid

-g :显示gid

-G :展现顾客所属的组的id

-n :显示名称,需同盟ugG使用

实例:

[root@localhost ~]# id admin   
uid=1001(admin) gid=100(users) groups=100(users)
//当前用户的组id

4.客商切换命令su

参数:

su username:非登陆式切换,即不会读取目的客商配置的文本,不纠正当前专业目录

su – username :登入式切换,会读取目的顾客的布署文件,切换至家目录,完全切换

root su至其余顾客无需密码:非root顾客切换时索要密码

换个身份实践命令:

实例:

[root@localhost ~]# su - root -c 'ls /root' 
111.txt          gcc-4.8.5-11.el7.x86_64.rpm  node-latest.tar.gz
anaconda-ks.cfg  manpages-zh-1.5.1.tar.gz     node-v8.1.4
// 临时获取root权限
[root@localhost ~]#  su test    
//切换到test账号,但不读取test账号配置文件信息,不改变当前工作目录
[root@localhost ~]#  su - test 
//切换到test账号并且读取test账号配置信息,目录改变到test的家目录

4.改换客户密码命令passwd

参数:

-l :锁定钦命账号

-u :解锁钦赐账号

-e :强迫顾客下一次登入改善密码

-n :内定最短使用期限(密码多长期过期State of Qatar

-x :最大应用年限(密码到期时间必需修正时间卡塔尔(قطر‎

-w :提前多少天警示

–stdin :从正规输入接受顾客密码

实例:

[root@localhost ~]# echo yyc| passwd --stdin root
//表示前面输出yyc,作为后面root密码

[root@localhost ~]# passwd -l wzc 
//锁定wzc账号,密码文件/etc/shadow查看时会看到wzc账号密码那位会有!!号,
说明账号被锁,解锁就输入相应的命令,如果是2个!就要解锁2次

5.改进客户密码战术命令chage

参数:

-d 10 root:钦定密码的上次修改时间

-E :内定账号的过期时间

-I :密码过期多久后有一点点天账号过期

-m:设置最小存活时间(密码多久过期卡塔尔(قطر‎

-M:设置最大存活时间(密码到期时间必需改正时间State of Qatar

-W:设置密码过期前的唤起时间

-l :详细展现username密码战术音讯

实例:

[root@localhost ~]# chage -d 10 root  
//指定用户上次修改密码的时间
[root@localhost ~]# chage -l root
Last password change                                    : never
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7
//详细显示root密码策略信息

6.成立组命令groupadd

参数:

-g :指明gid

-r :成立系统组

实例:

groupmod  -n haha  test
//把test的组名修改成haha

7.改善组命令groupmod

参数:

-n username:新名字

-g :新gid

实例:

[root@localhost ~]# groupdel haha 
//删除haha组

8.刨除组命令groupdel

参数:

groupdel group:删除钦赐组

实例:

[root@localhost ~]# groupdel haha //删除haha组

9.改过组密码命令gpasswd

参数:

-a user:将user增添至钦赐组中

-d user:从钦点组中移除顾客user

-A user1 user2,…:设置有管理员权限的客户列表

实例:

gpasswd  -a test yyc 
//将test添加到yyc的组中
gpasswd root 
//设置root用户的组(gid)密码

10.一时半刻切换主组命令newgrp

实例:

[root@localhost ~]# newgrp root 
//切换到root的gid的组下,需要输入组密码,
当获取到root的组后可以拥有root权限,退出只须exit即可

11.改换和查看组成员命令groupmems

参数:

-g :校勘为钦赐组(独有root卡塔尔

-a :钦命顾客参加组

-d :从组中删除客商

-p :从组中清楚全部成员

-l :突显组的分子立标

实例:

groupmems  -lg root /显示组
groupmems -a  test -g yyc 
//把test加入到yyc的附加组,-a表示添加,-g指定yyc组