linux使用者管理

標籤：style   c   http   a   strong   com   

我們在登入linux主機時，在輸入完帳號和密碼時，linux會先尋找/etc/passwd檔案中是否有這個帳號，如果沒有則跳出，如果有的話，他會讀取該帳號的user ID和group ID同時該帳號的根目錄和shell也讀了出來。然後在去核對密碼錶，在/etc/shadow中找出我們剛剛輸入的帳號和userID,核對我們輸入密碼是否正確。一切正確我們可以登入到目前使用者shell。

1、添加新的使用者帳號：useradd

文法如下：
useradd 選項 使用者名稱
其中各選項含義如下：
-c comment 指定一段注釋性描述。
-d 目錄 指定使用者主目錄，如果此目錄不存在，則同時使用-m選項，能建立主目錄。
-g 使用者組 指定使用者所屬的使用者組。
-G 使用者組,使用者組 指定使用者所屬的附加組。
-s Shell檔案 指定使用者的登入Shell。
-u 使用者號 指定使用者的使用者號，如果同時有-o選項，則能重複使用其他使用者的標識號。
-p這個命令是需求提供md5碼的加密口令，普通數字是不行的。

useradd -g root -d /home/rusky -m testuser   該命令添加使用者testsuer, 指定所屬組為root，指定testuser的目錄為/home/rusky

2、使用者密碼管理 passwd 

使用者帳號剛建立時沒有口令，是被系統鎖定的，無法使用，必須為其指定口令後才能使用，即使是空口令。
指定和修改使用者口令的Shell命令是passwd。終極使用者能為自己和其他使用者指定口令，普通使用者只能修改自己的口令。命令的格式為：
代碼:
passwd 選項 使用者名稱
可使用的選項：
-l 鎖定口令，即禁用帳號。
-u 口令解鎖。
-d 使帳號無口令。
-f 強迫使用者下次登入時修改口令。
如果預設使用者名，則修改目前使用者的口令。
例如：假設目前使用者是sam，則下面的命令修改該使用者自己的口令：
$ passwd
Old password:******
New password:*******
Re-enter new password:*******
如果是終極使用者，能用下列形式指定任意使用者的口令：
# passwd sam
New password:*******
Re-enter new password:*******
普通使用者修改自己的口令時，passwd命令會先詢問原口令，驗證後再需求使用者輸入兩遍新口令，如果兩次輸入的口令一致，則將這個口令指定給使用者；而終極 使用者為使用者指定口令時，就不必知道原口令。為了安全起見，使用者應該選擇比較複雜的口令，最佳使用不少於8位的口令，口令中包含有大寫、小寫字母和數字，並且應該和姓名、生日等不相同。

為使用者指定空口令時，執行下列形式的命令：
代碼:
# passwd -d sam
此命令將使用者sam的口令刪除，這樣使用者sam下一次登入時，系統就不再詢問口令。
passwd命令還能用-l(lock)選項鎖定某一使用者，使其不能登入，例如：
代碼:
# passwd -l sam

3、修改使用者帳號-usermod

文法：usermod [-LU][-c <備忘>][-d <登入目錄>][-e <有效期間限>][-f <緩衝天數>][-g <群組>][-G <群組>][-l <帳號名稱>][-s ][-u ][使用者帳號]

參數：
-c　 修改使用者帳號的備忘文字。
-d 　修改使用者登入時的目錄。
-e 　修改帳號的有效期間限。
-f  　修改在密碼到期後多少天即關閉該帳號。
-g 　修改使用者所屬的群組。
-G    修改使用者所屬的附加群組。
-l  　修改使用者帳號名稱。
-L 　鎖定使用者密碼，使密碼無效。
-s 　修改使用者登入後所使用的shell。
-u 　修改使用者ID。
-U 　解除密碼鎖定。

例： usermod -d /home/rusky2 -m test-user 將使用者test-user有主目錄修改為/home/rusky2  

4、使用者刪除 usedel

如果一個使用者帳號不再使用，能從系統中刪除。刪除使用者帳號就是要將/etc/passwd等系統檔案中的該使用者記錄刪除，必要時還要刪除使用者的主目錄。刪除一個已有的使用者帳號使用userdel命令。
userdel [-r , -f] username 

-f 表示強制移除該使用者，即使該使用者已經登入到linux系統中。
常用的選項是-r，他的作用是把使用者的主目錄一起刪除。
例如：
# userdel -r sam
此命令刪除使用者sam在系統檔案（主要是/etc/passwd，/etc/shadow，/etc/group等）中的記錄，同時刪除使用者的主目錄。