AIX创建组和用户.docxVIP

AIX创建组和用户

镑符或数字符(#)

逗号(,)

等号(=)

斜杠—反斜杠或前向斜杠(\或/)

问号(?)

反引号或勾号(`)

空白（空格或制表符）

换行符

在AIX5.2和更早的版本上，组名的长度必须小于等于8个字符。从AIX5.3开始，最大字符数增加到了255。

用mkgroup创建组

??

#mkgroupatctest

#grepatctest/etc/group

atctest:!:202:

#grep-patctest/etc/security/group

atctest:

??????admin=false

添加-a可以创建管理员组，

创建管理员组

??

#mkgroup-aatcadmin

#grepatcadmin/etc/group

atcadmin:!:15:

#grep-patcadmin/etc/security/group

atcadmin:

??????admin=true

要想创建组并指定Xander作为组的管理员，应该在命令行上指定adms=xander，这会在/etc/security/group文件中添加adms属性，

指定一个用户作为组管理员

??

#mkgroupadms=xanderxangroup

#grepxangroup/etc/group

xangroup:!:203:

#grep-pxangroup/etc/security/group

xangroup:

??????admin=false

??????adms=xander

与mkuser一样，mkgroup采用与chgroup相同的属性。

以下示例中把xangroup组的GID由203改为204，还添加了几个用户。

修改组的GID并添加用户

??

#grepxangroup/etc/group

xangroup:!:203:

#chgroupid=204users=xander,atc,amdcxangroup

#grepxangroup/etc/group

xangroup:!:204:xander,atc,amdc

chgrpmem

也可以使用chgrpmem修改组的成员。可以使用chgrpmem命令列出、添加和删除组中的用户，以及改变组管理员。

例如，xangroup组包含成员xander和atc，xander是组管理员。从组中删除atc

从组中删除用户

??

#chgrpmemxangroup

xangroup:

??????members=xander,atc

??????adms=xander

#chgrpmem-m–atcxangroup

#chgrpmemxangroup

xangroup:

??????members=xander

??????adms=xander

假设这是错的，不应该删除atc用户。相反，应该把atc用户变成组管理员，删除xander的管理权限。

以下示例中给出纠正错误的代码

添加已经删除的用户并改变组管理员

??

#chgrpmem-m+atcxangroup

#chgrpmem-a+atcxangroup

#chgrpmem-a–xanderxangroup

#chgrpmemxangroup

xangroup:

??????members=xander,atc

??????adms=atc

lsgroup

lsuser对于用户管理很有用，有相似的组管理命令吗？有，这就是lsgroup。lsgroup采用AIX的标准命令和选项格式，采用与lsuser相同的结构。

lsgroup命令的输出

??

#lsgroupxangroup

xangroupid=204admin=falseusers=xander,cormanyadms=cormanyregistry=files

#lsgroup-fxangroup

xangroup:

??????id=204

??????admin=false

??????users=xander,cormany

??????adms=cormany

??????registry=files

#lsgroup-cxangroup,atcadmin

#name:i