《第8章用户和组群账户管理.ppt

8.4　用户和组群维护命令 在日常工作中经常需要对Linux系统用户和组群账户进行维护和管理，下面就介绍这些维护命令。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 8.4.1　维护命令 在平时的工作中对账户和组群进行维护主要用到passwd，gpasswd，chfn，chsh，su等众多命令。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1. 设置口令 – passwd 命令 出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。 因此使用useradd命令增加用户时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。root用户可以更改所有用户的口令。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. passwd 命令 （1）语法：passwd [可选项] 用户名 （2）功能：修改用户口令。 （3）可选项： -S： 用于查询指定用户账号的状态。 -l： 用于锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -u： 解除锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -d： 删除指定账号的口令，只有具备超级用户 权限的使用者方可使用。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 创建用户账户 – useradd 命令 （1）语法：useradd [可选项] 用户名 （2）功能：建立用户 （3）可选项 -d 主目录 设置用户主目录的名称 -g 主要用户组 指定用户所属的主组群，该用户组的GID 会被放到/etc/passwd的第4个字段内。 -G 次要用户组 后面接的组名则是这个账号还可以加入的组。 这个参数会修改/etc/group内的相关数据。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 创建用户账户 – useradd 命令 （1）语法：useradd [可选项] 用户名 （2）功能：建立用户 （3）可选项 -s shell 指定用户登入后所使用的shell -u uid?　 指定用户ID，必须是唯一的ID，除非使用 -o选项。 -r 建立一个系统账号 注意：只有系统管理员才可以增加用户。useradd也可以写成 adduser Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 私有组 增加新用户时，若没有为该用户指定所属组，系统将为用户创建一个与用户名相同的组，称为私有组。 这一方法是为了能让新用户与其他用户隔离，确保系统的安全性。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. useradd –D useradd 的默认值可以使用useradd –D 导出来： # useradd -D GROUP=100 ==默认的群组（当使用私有用户组时无效） HOME=/home ==默认的家目录所在目录 INACTIVE=-1 ==口令失效日，在 shadow 内的第 7 栏 EXPIRE= ==账号失效日，在 shadow 内的第 8 栏 SHELL=/bin/bash ==默认的 shell SKEL=/etc/skel ==用户主目录的内容数据参考目录 CREATE_MAIL_SPOOL=yes ==是否创建