Linux用户与权限管理

useradd

常用参数：

-D	改变新建用户的预设值
-c	添加备注文字
-d	新用户每次登陆时所使用的家目录
-e	用户终止日期，日期的格式为YYYY-MM-DD
-f	用户过期几日后永久停权。当值为0时用户立即被停权，而值为-1时则关闭此功能，预设值为-1
-g	指定用户对应的用户组
-G	定义此用户为多个不同组的成员
-m	用户目录不存在时则自动创建
-M	不建立用户家目录，优先于/etc/login.defs文件设定
-n	取消建立以用户名称为名的群组
-r	建立系统帐号
-u	指定用户id

参考实例：

创建指定的用户信息：

[root@vanqiyeah /]# useradd user1

创建指定的用户信息，但不创建家目录，不让登录系统：

[root@vanqiyeah /]# useradd -M -s /sbin/nologin user2

 创建指定的用户信息，并自定义UID值：

[root@vanqiyeah /]# useradd -u 6688 user3

创建指定的用户信息，并追加指定组为该账户的扩展组：

[root@vanqiyeah /]# useradd -G root user4

创建指定的用户信息，并指定过期时间：

[root@vanqiyeah /]# useradd -e "2023/01/01" user5

---

passwd

常用参数：

-d	删除已有密码
-l	锁定用户的密码值，不允许修改
-u	解锁用户的密码值，允许修改
-e	下次登陆强制修改密码
-k	用户在期满后能仍能使用
-S	查询密码状态

参考实例：

修改当前登录用户的密码值：

[root@vanqiyeah /]# passwd
Changing password for user root.
New password: 输入密码
Retype new password: 再次输入密码

修改指定用户的密码值：

[root@vanqiyeah /]# passwd vanqiyeah 
Changing password for user vanqiyeah .
New password: 输入密码
Retype new password: 再次输入密码

锁定指定用户的密码值，不允许其进行修改：

[root@vanqiyeah /]# passwd -l vanqiyeah 
Locking password for user vanqiyeah .
passwd: Success

解锁指定用户的密码值，允许其进行修改：

[root@vanqiyeah /]# passwd -u vanqiyeah 
Unlocking password for user vanqiyeah .
passwd: Success

强制指定的用户在下次登陆时必须重置其密码：

[root@vanqiyeah /]# passwd -e vanqiyeah 
Expiring password for user vanqiyeah .
passwd: Success

删除指定用户的密码值：

[root@vanqiyeah /]# passwd -d vanqiyeah 
Removing password for user vanqiyeah .
passwd: Success

 查看指定用户的密码状态：

[root@vanqiyeah /]# passwd -S vanqiyeah 

---

usermod

常用参数：

-c<备注>	修改用户账号的备注文字
-d<登入目录>	修改用户登入时的家目录
-e<有效期限>	修改账号的有效期限
-f<缓冲天数>	修改在密码过期后多少天即关闭该账号
-g<群组>	修改用户所属的群组
-G<群组>	修改用户所属的附加群组
-l<账号名称>	修改用户账号名称
-L	锁定用户密码，使密码无效
-s<shell>	修改用户登入后所使用的shell
-u<uid>	修改用户ID
-U	解除密码锁定

 参考实例：

修改指定用户的家目录路径：

[root@vanqiyeah /]# usermod -d /home vanqiyeah 

修改指定用户的UID号码：

[root@vanqiyeah /]# usermod -u 6001 vanqiyeah 

锁定指定用户的账户，临时不允许登录系统：

 [root@vanqiyeah /]# usermod -L vanqiyeah 

解锁指定用户的账户，再次允许登录系统：

[root@vanqiyeah /]# usermod -U vanqiyeah