本节学习的命令：

　　　　　　　　用户管理命令：useradd，userdel，id，finger，usermod，chsh，chfn，passwd，pwck，

　　　　　　　　组管理命令：groupadd，groupmod，groupdel，gpasswd，newgrp，chage

本节学习的技能：

　　　　　　　　用户管理命令

　　　　　　　　密码管理命令

　　　　　　　　组管理命令

用户管理命令：

　　　　 　　useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

　　useradd  [options]  USERNAME  ：添加用户（只涉及到三个文件：passwd，shadow，group）

　　 -u ：UID（大于等于500的，默认不可重复）

　　  -g： GID（基本组）（组必须事先得存在）

　　   -G ：GID,...  （附加组）（可以有多个，组事先得存在）

　　    -c "COMMENT" ：（注释信息）

　　    -d /path/to/directory：（指定家目录）

　　  -s SHELL  （指定用户默认的shell，最好是出现在“/etc/shells”文件中存在的shell）

　　（/etc/shells：指定了当前系统可用的安全shell）

　　（查看自己的shell是什么：echo $SHELL）

　　-m –k：(强制创建家目录，并复制/etc/skel中的文件到家目录

　　  -M：不给用户创建家目录，就算/etc/login.defs设定用户应该有家目录我们也不给他创建）

　　  -r: 添加系统用户

　　环境变量：

　　 PATH

　　 HISTSIZE

　　 SHELL

　　userdel [option] USERNAME：删除用户

　　 -r: 同时删除用户的家目录

　　id：查看用户的帐号属性信息

　　   -u：查看用户的UID（用户ID）

　　  -g：查看用户的GID（基本组ID）

　　  -G：查看所有组的组ID（包括附加组和所有组）

　　 -n：（都可以与上面三个结合使用，用来显示名称）

　　finger USERNAME：查看用户帐号信息（默认没装，安装方法：yum install finger）

　　usermod：修改用户帐号属性

　　  -u UID ：修改用户的用户ID

　　  -g GID：修改用户的基本组ID（改的基本组是得事先存在的）

　　   -a -G GID：改变用户的附加组（不使用-a选项，会覆盖此前的附加组）

　　    -c：修改注释信息

　　   -d -m：为用户指定新的家目录，并且把家目录下的所有文件移动到新的家目录下）

　　    （-d：为用户指定新的家目录，以前家目录下使用的文件就不能再被访问了）

　　  -s：修改用户的SHELL

　　    -l：修改用户的登录名（是小写的L）

　　  -e：定义用户的过期时间（什么时候被禁用,格式“YYYY-MM-DD“）

　　  -f：指定用户的非活动时间（密码过期了被没有被禁用的那段时间）

　　    -L：锁定帐号

　　    -U：解锁帐号

　　chsh: 修改用户的默认shell

　　chfn：修改注释信息（可以用finger username和tail -1 /etc/passwd查看）

密码管理命令：

　　passwd [USERNAME]（默认只能修改自己的密码，只有管理员可以指定用户名，来修改其他用户的密码）

　　 --stdin：从标准输入来读取密码（例如：echo “redhat” | passwd –stdin user2）

　　   -l：锁定用户账号（是小写的L）

　　  -n：密码最短使用期限

　　  -x：密码最长使用期限

　　    -w：密码警告期限

　　 -u：解锁用户账号

　　  -d: 删除用户密码

　　pwck：检查用户帐号完整性

组管理命令：

　　groupadd：创建组

　　   -g GID：指定用户基本组ID

　　   -r：添加为系统组

　　groupmod：修改组属性信息

　　   -g GID：修改用户基本组ID

　　   -n GRPNAME：修改组名

　　groupdel：删除组

　　gpasswd：为组设定密码（newgrp GRPNAME：临时切换基本组为另外一个组，这时候就需要密码）

　　newgrp GRPNAME <--> exit

　　chage：更改用户密码过期信息。（不熟悉）

　　    -d: 最近一次的修改时间

　　   -E: 过期时间（0表示立即过期，-1表示永不过期）

　　   -I：非活动时间（大写的i）（密码过期后，锁定帐号的天数）

　　   -l：列出用户的以及密码的有效期限（小写的L）

　　   -m: 最短使用期限

　　   -M: 最长使用期限

　　   -W: 警告时间

练习：

1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；

　　# groupadd -g 3003 distro

　　# groupadd linux

　　# useradd -u 2002 -g distro -G linux mandriva

2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；

　　# useradd -c "Fedora Community" -s /bin/tcsh fedora

3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；

　　# usermod -u 4004 -g linux -G distro,fedora mandriva

4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；

　　# passwd -n 2 -x 50 fedora

5、将mandriva的默认shell改为/bin/bash;

　　usermod -s /bin/bash mandirva

6、添加系统用户hbase，且不允许其登录系统；

　　# useradd -r -s /sbin/nologin hbase