Linux常用命令(用户及用户组管理命令)
linux操作命令很多，为便于学习和查阅将分批进行分享，本期分享10个用户及组管理操作的命令。
1、 Useradd 用户名：添加用户
2、 Psswd 用户名：修改用户密码
3、 Usermod [参数] 用户名：修改用信息
4、 Chage[参数] 用户名：修改用户密码状态
5、 Userdel [-r] 用户名：删除用户
6、 Su 用户名：切换用户
7、 Groupadd [参数] 组名：添加用户组
8、 Groupmod [参数] 组名：修改用户组
9、Groupdel 组名：删除用户组
10、gpasswd 用户名 组名：将用户添加到组
1、 useradd 添加用户，与adduser功能相同
格式：useradd [参数] 用户名
主要参数：
－c：加上备注文字，备注文字保存在passwd的备注栏中。
－d：指定用户登入时的启始目录。
－D：变更预设值。
－e：指定账号的有效期限，缺省表示永久有效。
－f：指定在密码过期后多少天即关闭该账号。
－g：指定用户所属的起始群组。
－G：指定用户所属的附加群组。
－m：自动建立用户的登入目录。
－M：不要自动建立用户的登入目录。
－n：取消建立以用户名称为名的群组。
－r：建立系统账号。
－s：指定用户登入后所使用的shell。
－u：指定用户ID号。
如：useradd oracle -g oinstall -G dba 创建一个oracle用户，起始属于oinstall组，同时也属于dba组；
添加新用户又不希望新用户登陆系统，使用命令：useradd –s /sbin/nologin <新用户名>
用户配置的默认文件：/etc/default/useradd ,/etc/login.defs
2、 Psswd 用户名：修改用户密码
格式：passwd [参数] 用户名
主要参数：
-d 删除密码
-f 强迫用户下次登录时必须修改口令
-w 口令要到期提前警告的天数
-k 更新只能发送在过期之后
-l 停止账号使用
-S 显示密码信息
-u 启用已被停止的账户
-x 指定口令最长存活期
-g 修改群组密码
-n 指定口令最短存活期
-i 口令过期后多少天停用账户
如：passwd test 设置test用户的密码
如：passwd –s test 显示账户密码信息
3、 Usermod修改用信息
格式：usermod [参数] 用户名
参数：
-c<备注> 修改用户帐号的备注文字。
-d登入目录> 修改用户登入时的目录。
-e<有效期限> 修改帐号的有效期限。
-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。
-g<群组> 修改用户所属的群组。
-G<群组> 修改用户所属的附加群组。
-l<帐号名称> 修改用户帐号名称。
-L 锁定用户密码，使密码无效。
-s<shell> 修改用户登入后所使用的shell。
-u<uid> 修改用户ID。
-U 解除密码锁定。
例：usermod –G root test 将test用户添加到root组
例：usermod –I test linux 将linux用户名需改为test
例：usermod –L test 锁定账户test
例：usermod –U test 解除对test用户的锁定
4、 Chage修改用户密码状态
格式：chage [参数] 用户名
参数：
-l：列出用户的详细密码状态;
-d 日期：修改 /etc/shadow 文件中指定用户密码信息的第 3 个字段，也就是最后一次修改密码的日期，格式为 YYYY-MM-DD；
-m 天数：修改密码最短保留的天数，也就是 /etc/shadow 文件中的第 4 个字段；
-M 天数：修改密码的有效期，也就是 /etc/shadow 文件中的第 5 个字段；
-W 天数：修改密码到期前的警告天数，也就是 /etc/shadow 文件中的第 6 个字段；
-i 天数：修改密码过期后的宽限天数，也就是 /etc/shadow 文件中的第 7 个字段；
-E 日期：修改账号失效日期，格式为 YYYY-MM-DD，也就是 /etc/shadow 文件中的第 8 个字段
例：查看用户密码状态： chage –l test
例：修改test用户有效期为30天：chage –M 30 test
例：强制test用户登陆时修改口令：chage –d 0 test
注：psswd –S <用户名> 也可以查看用户的密码信息,但没有chage更详细。修改密码信息也可以直接修改/etc/shadow文件。
5、 Userdel 删除用户
格式：Userdel [参数] 用户名
参数：
-f 强制删除用户，即使用户当前已登录
-r 删除用户的同时，删除与用户相关的所有文件
如：删除test用户一并删除主目录：userdel –r test
注：如果用不带参数的命令只能删除用户，用户的主目录仍会保留。
6、 Su切换用户
格式：Su [参数] 用户名
参数：
-f , –fast：不必读启动文件（如 csh.cshrc 等），仅用于csh或tcsh两种Shell。
-l , –login：加了这个参数之后，就好像是重新登陆一样，大部分环境变量(例如HOME、SHELL和USER等)都是以该使用者(USER)为主，并且工作目录也会改变。如果没有指定USER，缺省情况是root。
-m, -p , –preserve-environment：执行su时不改变环境变数。
-c command：变更账号为USER的使用者，并执行指令（command）后再变回原来使用者。
–help 显示说明文件
–version 显示版本资讯
如：su test
7、 Groupadd 添加用户组
格式：Groupadd [参数] 组名
参数：
-g：指定新建工作组的 id；
-r：创建系统工作组，系统工作组的组ID小于 500；
-K：覆盖配置文件 "/ect/login.defs"；
-o：允许添加组 ID 号不唯一的工作组。
-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。
如：添加test新组：groupadd test
8、 Groupmod [参数] 组名：修改用户组
格式：Groupmod [参数] 组名
参数：
-g <群组识别码> 设置欲使用的群组识别码。
-o 重复使用群组识别码。
-n <新群组名称> 设置欲使用的群组名称。
如：groupmod –n linux test 将test组名修改为linux
9、Groupdel删除用户组
格式：Groupdel 组名
如：删除test组：groupdel test
注：若删除的群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。
10、gpasswd将用户添加到组或从组中删除
格式：gpasswd [参数] 组名
参数：
-a：添加用户到组；
-d：从组删除用户；
-A：指定管理员；
-M：指定组成员和-A的用途差不多；
-r：删除密码；
-R：限制用户登入组，只有组中的成员才可以用newgrp加入该组。
如：添加test用户到linux组，同时保留以前添加的组：gpasswd -a test linux
如：将test用户从linux组中删除，gpasswd –d test linux
本次分享结束，如有遗漏欢迎补充指正，谢谢查阅！！