Linux用戶和組相關命令及實驗

本文簡要介紹了在Linux系統下，如何對帳戶和組進行增、刪、改的操做。

1、 groupadd

groupadd [選項] group_name
-g GID：指定GID；默認是上一個組的GID+1；
-r: 建立系統組；

2、 groupmod命令：修改組屬性

groupmod [選項] GROUP
-g GID：修改GID；
-n new_name：修改組名；

3、 groupdel命令：刪除組

groupdel [選項] GROUP

4、 useradd命令：建立用戶

useradd [選項] 登陸名
-u, --uid UID：指定UID；
-g, --gid GROUP：指定基本組ID，此組得事先存在；
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：指明用戶所屬的附加組，多個組之間用逗號分隔；
-c, --comment COMMENT：指明註釋信息；
-d, --home HOME_DIR：以指定的路徑爲用戶的家目錄；經過複製/etc/skel此目錄並重命名實現；指定的家目錄路徑若是事先存在，則不會爲用戶複製環境配置文件；
-s, --shell SHELL：指定用戶的默認shell，可用的全部shell列表存儲在/etc/shells文件中；
-r, --system：建立系統用戶；

注意：建立用戶時的諸多默認設定配置文件爲/etc/login.defs     

    useradd -D：顯示建立用戶的默認配置；
    useradd -D 選項: 修改默認選項的值；
    修改的結果保存於/etc/default/useradd文件中；

5、usermod命令：修改用戶屬性

usermod命令：修改用戶屬性
usermod [選項] 登陸名
-u, --uid UID：修改用戶的ID爲此處指定的新UID；
-g, --gid GROUP：修改用戶所屬的基本組；
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：修改用戶所屬的附加組；原來的附加組會被覆蓋；
-a, --append：與-G一同使用，用於爲用戶追加新的附加組；
-c, --comment COMMENT：修改註釋信息；
-d, --home HOME_DIR：修改用戶的家目錄；用戶原有的文件不會被轉移至新位置；
-m, --move-home：只能與-d選項一同使用，用於將原來的家目錄移動爲新的家目錄；
-l, --login NEW_LOGIN：修改用戶名；
-s, --shell SHELL：修改用戶的默認shell；

-L, --lock：鎖定用戶密碼；即在用戶原來的密碼字符串以前添加一個"!"；
-U, --unlock：解鎖用戶的密碼；

6、 userdel命令：刪除用戶

userdel [選項] 登陸
    -r：刪除用戶時一併刪除其家目錄；

7、 chage命令：更改用戶密碼過時信息

change [選項] 登陸
-d: 上次更改密碼時間，格式爲從1970年1月1日算起的天數。
-E: 帳戶過時時間，格式可使用從1970年1月1日算起的天數，也可使用YYYY-MM-DD格式
-I： 修改密碼禁用期期限，當密碼過時後，還有多少天可使用該密碼登陸
-m： 密碼最小使用天數
-M： 密碼最大使用天數
-W： 密碼告警天數

-d, --lastday 最近日期 將最近一次密碼設置時間設爲「最近日期」
-E, --expiredate 過時日期 將賬戶過時時間設爲「過時日期」
-h, --help 顯示此幫助信息並推出
-I, --inactive INACITVE 過時 INACTIVE 天數後，設定密碼爲失效狀態
-l, --list 顯示賬戶年齡信息
-m, --mindays 最小天數 將兩次改變密碼之間相距的最小天數設爲「最小天數」
-M, --maxdays 最大天數 將兩次改變密碼之間相距的最大天數設爲「最大天數」
-R, --root CHROOT_DIR chroot 到的目錄
-W, --warndays 警告天數 將過時警告天數設爲「警告天數」

8、 練習

練習1：建立用戶gentoo，UID爲4001，基本組爲gentoo，附加組爲distro(GID爲5000)和peguin(GID爲5001)；
[root@liuqing ~]# groupadd -g 5000 distro
[root@liuqing ~]# groupadd -g 5001 peguin
[root@liuqing ~]# useradd -u 4001 -G distro,peguin gentoo

[root@liuqing ~]# tail -3 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:

練習2：建立用戶fedora，其註釋信息爲"Fedora Core"，默認shell爲/bin/tcsh；

[root@liuqing ~]# useradd -c "Fedora Core" -s /bin/tcsh fedora
[root@liuqing ~]# tail -1 /etc/passwd
fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh

練習3：修改gentoo用戶的家目錄爲/var/tmp/gentoo；要求其原有文件仍能被用戶訪問；

練習4：爲gentoo新增附加組netadmin；

[root@liuqing ~]# usermod -a -G netadmin gentoo

[root@liuqing ~]# tail -5 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:
fedora:x:4002:
netadmin:x:5002:gentoo

練習5： chage命令實踐
[root@liuqing gentoo]# useradd LYF

[root@liuqing gentoo]# tail /etc/shadow
LYF:!!:18192:0:99999:7:::

[root@liuqing gentoo]# chage -m 3 LYF
[root@liuqing gentoo]# chage -M 100 LYF
[root@liuqing gentoo]# chage -W 9 LYF
[root@liuqing gentoo]# chage -E 18900 LYF
[root@liuqing gentoo]# chage -I 15 LYF

LYF:$6$stFDb1uW$GeXjAEdHsPD9j4jeKa8l.../:18192:3:100:9:15:18900:

今天是2019年10月23日，今天改了密碼，上次更改密碼的日期爲18192天。按照，密碼最小使用3天，最長使用100天，提早告警天數爲9天，禁用期爲15天，帳號過時時間爲18900天

實驗1： 將上次更改密碼的時間往前推50天，應該能夠正常登陸
[root@liuqing gentoo]# chage -d 18142 LYF
實驗2： 將上次更改密碼的時間在18192的基礎上，往前推95天，應該會告警
[root@liuqing gentoo]# chage -d 18097 LYF
Warning: your password will expire in 5 days

實驗3： 將上次更改密碼的時間在18192的基礎上，往前推105天，應該必定要更改密碼才能登陸
[root@liuqing gentoo]# chage -d 18087 LYF

WARNING: Your password has expired.
You must change your password now and login again!
Changing password for user LYF.
Changing password for LYF.
(current) UNIX password:

實驗4： 將上次更改密碼的時間在18192的基礎上，往前推120天，應該不能使用密碼進行登陸了。[root@liuqing gentoo]# chage -d 18072 LYFYour account has expired; please contact your system administratorConnection closing...Socket close.