本文簡要介紹了在Linux系統下，如何對賬戶和組進行增、刪、改的操作。

一、 groupadd

groupadd [選項] group_name

-g GID：指定GID；默認是上一個組的GID+1；

-r: 創建系統組；

二、 groupmod命令：修改組屬性

groupmod [選項] GROUP

-g GID：修改GID；

-n new_name：修改組名；

三、 groupdel命令：刪除組

groupdel [選項] GROUP

四、 useradd命令：創建用戶

useradd [選項] 登錄名

-u, --uid UID：指定UID；

-g, --gid GROUP：指定基本組ID，此組得事先存在；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：指明用戶所屬的附加組，多個組之間用逗號分隔；

-c, --comment COMMENT：指明注釋信息；

-d, --home HOME_DIR：以指定的路徑為用戶的家目錄；通過復制/etc/skel此目錄并重命名實現；指定的家目錄路徑如果事先存在，則不會為用戶復制環境配置文件；

-s, --shell SHELL：指定用戶的默認shell，可用的所有shell列表存儲在/etc/shells文件中；

-r, --system：創建系統用戶；

注意：創建用戶時的諸多默認設定配置文件為/etc/login.defs

useradd -D：顯示創建用戶的默認配置；

useradd -D 選項: 修改默認選項的值；

修改的結果保存于/etc/default/useradd文件中；

五、usermod命令：修改用戶屬性

usermod命令：修改用戶屬性

usermod [選項] 登錄名

-u, --uid UID：修改用戶的ID為此處指定的新UID；

-g, --gid GROUP：修改用戶所屬的基本組；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：修改用戶所屬的附加組；原來的附加組會被覆蓋；

-a, --append：與-G一同使用，用于為用戶追加新的附加組；

-c, --comment COMMENT：修改注釋信息；

-d, --home HOME_DIR：修改用戶的家目錄；用戶原有的文件不會被轉移至新位置；

-m, --move-home：只能與-d選項一同使用，用于將原來的家目錄移動為新的家目錄；

-l, --login NEW_LOGIN：修改用戶名；

-s, --shell SHELL：修改用戶的默認shell；

-L, --lock：鎖定用戶密碼；即在用戶原來的密碼字符串之前添加一個"!"；

-U, --unlock：解鎖用戶的密碼；

六、 userdel命令：刪除用戶

userdel [選項] 登錄

-r：刪除用戶時一并刪除其家目錄；

七、 chage命令：更改用戶密碼過期信息

change [選項] 登錄

-d: 上次更改密碼時間，格式為從1970年1月1日算起的天數。

-E: 賬戶過期時間，格式可以使用從1970年1月1日算起的天數，也可以使用YYYY-MM-DD格式

-I： 修改密碼禁用期期限，當密碼過期后，還有多少天可以使用該密碼登錄

-m： 密碼最小使用天數

-M： 密碼最大使用天數

-W： 密碼告警天數

-d, --lastday 最近日期 將最近一次密碼設置時間設為“最近日期”

-E, --expiredate 過期日期 將帳戶過期時間設為“過期日期”

-h, --help 顯示此幫助信息并推出

-I, --inactive INACITVE 過期 INACTIVE 天數后，設定密碼為失效狀態

-l, --list 顯示帳戶年齡信息

-m, --mindays 最小天數 將兩次改變密碼之間相距的最小天數設為“最小天數”

-M, --maxdays 最大天數 將兩次改變密碼之間相距的最大天數設為“最大天數”

-R, --root CHROOT_DIR chroot 到的目錄

-W, --warndays 警告天數 將過期警告天數設為“警告天數”

八、 練習

練習1：創建用戶gentoo，UID為4001，基本組為gentoo，附加組為distro(GID為5000)和peguin(GID為5001)；

[root@liuqing ~]# groupadd -g 5000 distro

[root@liuqing ~]# groupadd -g 5001 peguin

[root@liuqing ~]# useradd -u 4001 -G distro,peguin gentoo

[root@liuqing ~]# tail -3 /etc/group

distro:x:5000:gentoo

peguin:x:5001:gentoo

gentoo:x:4001:

練習2：創建用戶fedora，其注釋信息為"Fedora Core"，默認shell為/bin/tcsh；

[root@liuqing ~]# useradd -c "Fedora Core" -s /bin/tcsh fedora

[root@liuqing ~]# tail -1 /etc/passwd

fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh

練習3：修改gentoo用戶的家目錄為/var/tmp/gentoo；要求其原有文件仍能被用戶訪問；

練習4：為gentoo新增附加組netadmin；

[root@liuqing ~]# usermod -a -G netadmin gentoo

[root@liuqing ~]# tail -5 /etc/group

distro:x:5000:gentoo

peguin:x:5001:gentoo

gentoo:x:4001:

fedora:x:4002:

netadmin:x:5002:gentoo

練習5： chage命令實踐

[root@liuqing gentoo]# useradd LYF

[root@liuqing gentoo]# tail /etc/shadow

LYF:!!:18192:0:99999:7:::

[root@liuqing gentoo]# chage -m 3 LYF

[root@liuqing gentoo]# chage -M 100 LYF

[root@liuqing gentoo]# chage -W 9 LYF

[root@liuqing gentoo]# chage -E 18900 LYF

[root@liuqing gentoo]# chage -I 15 LYF

LYF:$6$stFDb1uW$GeXjAEdHsPD9j4jeKa8l.../:18192:3:100:9:15:18900:

今天是2019年10月23日，今天改了密碼，上次更改密碼的日期為18192天。按照，密碼最小使用3天，最長使用100天，提前告警天數為9天，禁用期為15天，賬號過期時間為18900天

實驗1： 將上次更改密碼的時間往前推50天，應該可以正常登錄

[root@liuqing gentoo]# chage -d 18142 LYF

實驗2： 將上次更改密碼的時間在18192的基礎上，往前推95天，應該會告警

[root@liuqing gentoo]# chage -d 18097 LYF

Warning: your password will expire in 5 days

實驗3： 將上次更改密碼的時間在18192的基礎上，往前推105天，應該一定要更改密碼才能登錄

[root@liuqing gentoo]# chage -d 18087 LYF

WARNING: Your password has expired.

You must change your password now and login again!

Changing password for user LYF.

Changing password for LYF.

(current) UNIX password:

實驗4： 將上次更改密碼的時間在18192的基礎上，往前推120天，應該不能使用密碼進行登錄了。

[root@liuqing gentoo]# chage -d 18072 LYF

Your account has expired; please contact your system administrator

Connection closing...Socket close.

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的linux用户登录实验,Linux用户和组相关命令及实验的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。