复习：

/etc/passwd:

用户名：密码：UID:GID:注释：家目录：默认shell

/etc/group:

组名：密码：GID:以此组为其附加组的用户列表

/etc/shadow:

用户名：密码：最近一次修改密码的时间：最短使用期限，最长使用期限：

警告时间：非活动时间：过期时间

useradd [options]  USERNAME

useradd -u 1000 user1

-u 指定其UID

-g GID(基本组) 指定组一定要存在

-G GID,... (附加组)

-c "COMMENT"指定注释信息

-d /path/to/directory指定家目录，默认是home下

-s SHELL    useradd -s /sbin/nologin user5 su -  user5

-m -k 强制复制bash配置文件到家目录

-M  创建用户，不创建家目录

-r 添加一个系统用户

/etc/login.defs

/etc/shells:指定了当前系统可用的安全shell

环境变量：PATH HISTSIZE SHELL

userdel:

userdel [option] USERNAME 不指定选项，不会删除家目录

-r 删除用户的同时，同时删除用户的家目录

id :查看用户的账号属性信息

-u

-g

-G

-n  上面都可用和-n合用

finger USERNAME(user1)查看用户账号相关信息

修改用户账号属性：

usermod

-u   usermod -u 2002 user2

-g (基本组，事先存在的组)

-G 附加组，已有附件组，修改了后原有附件组就没有了

-a -G：追加附件组（-a与-G联合使用）

-c 注释

-d -m 为用户指定新的家目录,并移动此前新建的文件到新的家目录

-s shell

-l 修改用户名

-L:锁定账号

-U:解锁

chsh:修改用户的默认shell

chfn:修改用户的注释信息（fn是finger的缩写）

密码管理：

passwd [USERNAME]

--stdin

-l 锁定账号

-u 解锁

-d 删除用户密码（禁止登录）

echo "redhat" | passwd --stdin user3

pwch(passwdcheck)检查用户账号完整性

组管理：

创建组：groupadd

groupadd

-g GID

-r 添加为系统组

groupmod

-g GID

-n GRPNAME

groupdel

gpasswd:为组设定密码

newgrp 临时切换基本组 exit退出

练习：

1 创建一个用户mandriva ,其ID号2002,基本组为distro(组ID3003),附加组

为linux:

# groupadd -g 3003 distro

# groupadd linux

# useradd -u 2002 -g distro -G linux mandriva

2 创建一个用户fedora,其全名为Fedora Community,默认shell为tcsh

# useradd -c "Fedora Community" -s /bin/tcsh/ fedora

3 修改mandriva的ID号为4004，基本组为linux,附加组为distro和Fedora

# usermod -u 4004 -g linux -G distro,fedora  mandriva

4 给Fedora加密码，并设定其密码最短使用期限为2天，最长为50天

# passwd -n 2  -x 50 fedora

5 将madriva的默认shell改为/bin/bash

# usermod -s /bin/bash mandrira

6 添加系统用户hbase,且不允许其登陆系统

#useradd -r -s /sbin/noglogin hbase

change(改变密码过期信息的)

-d 最近一次的修改时间

-E 过期时间

-r: 非活动时间

-m 最短使用时间

-M 最长使用时间

-w:警告时间