linux小记5 用户 组

/etc/passwd 保存用户信息
/etc/shadow 保存用户密码(加密的)
/etc/group 保存组信息


用户id为32位，从0开始，但是为了和老式系统兼容，用户id限制在60000一下。
用户分为以下三种：
 root id必须为0
 系统用户 1~499 默认 不强制
 普通用户 500 以上


每创建一个用户都会创建以用户名为组名称的主组
第一个为 id=500


使用id命令可以显示当前用户信息


创建用户 
useradd


新帐号建立当不加-D参数,useradd指令使用命令列来指定新帐号的设定值and使用系统上的预设值.新使用者帐号将产生一些系统档案，使用者目录建立，拷备起始档案等，这些均可以利用命令列选项指定。此版本为RedHatLinux提供，可帮每个新加入的使用者建立个别的group,毋须添加-n选项。useradd可使用的选项为-ccomment新帐号password档的说明栏。-dhome_dir新帐号每次登入时所使用的home_dir。预设值为default_home内login名称，并当成登入时目录名称。
-e expire_date　帐号终止日期。日期的指定格式为MM/DD/YY。
-f inactive_days　帐号过期几日后永久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能，预设值为-1
-g initial_group　group名称或以数字来做为使用者登入起始群组(group)。群组名须为现有存在的名称。群组数字也须为现有存在的群组。预设的群组数字为1。
-G group,[...]　定义此使用者为此一堆groups的成员。每个群组使用","区格开来，不可以夹杂空白字元。群组名同-g选项的限制。定义值为使用者的起始群组。
-m　使用者目录如不存在则自动建立。如使用-k选项skeleton_dir内的档案将复制至使用者目录下。然而在/etc/skel目录下的档案也会复制过去取代。任何在skeleton_diror/etc/skel的目录也相同会在使用者目录下一一建立。The-k同-m不建立目录以及不复制任何档案为预设值。
-M　不建立使用者目录，即使/etc/login.defs系统档设定要建立使用者目录。
-n　预设值使用者群组与使用者名称会相同。此选项将取消此预设值。
-r　此参数是用来建立系统帐号。系统帐号的UID会比定义在系统档上/etc/login.defs.的UID_MIN来的小。注意useradd此用法所建立的帐号不会建立使用者目录，也不会在乎纪录在/etc/login.defs.的定义值。如果你想要有使用者目录须额外指定-m参数来建立系统帐号。这是REDHAT额外增设的选项。
-u uid　使用者的ID值。必须为唯一的ID值，除非用-o选项。数字不可为负值。预设为最小不得小于999而逐次增加。0~999传统上是保留给系统帐号使用。改变预设值当-D选项出现时，useradd秀出现在的预设值，或是藉由命令列的方式更新预设值。可用选项为∶
-b default_home　定义使用者所属目录的前一个目录。使用者名称会附加在default_home后面用来建立新使用者的目录。当然使用-d后则此选项无效。
-e default_expire_date　使用者帐号停止日期。
-f default_inactive　帐号过期几日后停权。
-g default_group　新帐号起始群组名或ID。群组名须为现有存在的名称。群组ID也须为现有存在的群组。
-s default_shell　使用者登入后使用的shell名称。往后新加入的帐号都将使用此shell.如不指定任何参数，useradd显示目前预设的值。注记系统管理者有义务在/etc/skel目录下放置使用者定义档。




修改用户
usermod


-c 更改 /etc/passwd 第5栏用户信息说明的部分，后面接描述信息，可以使用chfn命令替代
-d 更改 /etc/passwd 第6栏用户的home目录部分，如果再加上 -m 参数（只与-d配合）。则会将现有home目录的地址重命名为新的home目录地址，如原来没有指定home目录地址，则为账号新建一个指定的home目录地址。
-e 更改 /etc/shadow 的第8栏账号的失效日期，后面接日期参数格式为 MM/DD/YY 或 YYYY-MM-DD
-f 更改 /etc/shadow 的第7栏账号过期宽限时间部分，当后面接的值为 0 时，账号立即失效，为 -1 时关闭此功能默认值为 -1
-g 后面接 group name 必须是现有 group 组中的一个，改变用户的初始化用户组 id 对应 /etc/passwd 的第4栏内容
-G 后面接 group name 必须是现有 group 组中存在的组名，改变用户能够支持的用户组，修改的是 /etc/group
-l 后面接账号名称，即更改用户名。对应的是 /etc/passwd 的第一栏
-s 后面接shell的实际文件，即 /bin/bash　,/bin/csh之类，可以使用 chsh 命令替代
-u 更改用户的UID，对应的是 /etc/passwd 的和3栏数据，此 UID　不能与目前系统中已经存在的UID相同
-L 暂将用户的密码冻结，禁止其登录，即更改 /etc/shadow　的密码栏，在其前面加上 !
-U 暂将用户的密码解冻，即去掉其 /etc/shadow 密码栏前面的 !


删除用户
userdel 删除用户 保留home下的文件夹
userdel -r 删除用户 删除home下的文件夹


添加组
groupadd
修改组
groupmod -n newname oldname


groupmod -g newgid  oldgid


删除组
groupdel