內(nèi)容提要：
1. 掌握用戶的 增/刪/改 命令
2. 掌握組的 增/刪/改 命令

組管理
1）groupadd
groupadd 用于添加組賬號(hào)。格式如下：groupadd [-g GID] GROUP
其中：
 GROUP：是要添加的組名
 -g：用于指定 GID，默認(rèn)為使用當(dāng)前最大的 GID 加1
舉例： 添加一個(gè)新組 leader
# groupadd leader
# grep leader /etc/group
leader:x:504:
# grep leader /etc/gshadow
leader:!::

2）groupmod
groupmod 用于修改系統(tǒng)已存在的組賬號(hào)。格式如下：groupmod [options] GROUP
其中：
 GROUP：為要修改的組賬戶名
 常用選項(xiàng)：
 -g GID：重新指派 GID
 -n NEW_GROUP：更改組名為 NEW_GROUP
舉例： 將 leader 組更名為 leaders
# groupmod -n leaders leader
# grep leader /etc/group
leaders:x:504:
將 leaders 組的 GID 改為 3000
# groupmod -g 3000 leaders
# grep leader /etc/group
leaders:x:3000:

3）groupdel
groupdel 用于刪除系統(tǒng)已存在的組賬號(hào)。格式如下：groupdel GROUP
其中：GROUP 為要?jiǎng)h除的組賬戶名
例如：刪除 leaders 組
# groupdel leaders
# grep leaders /etc/group
# grep leaders /etc/gshadow

用戶管理
1）useradd
useradd 用于添加用戶賬號(hào)或設(shè)置添加用戶使用的默認(rèn)信息。格式如下：
格式1：useradd [options] LOGIN
格式2：useradd -D
格式3：useradd -D [options]
說明：
 格式1：用于添加用戶賬號(hào)，LOGIN 為用戶登錄賬號(hào)
 格式2：用于顯示添加用戶使用的默認(rèn)信息
 格式3：用于設(shè)置添加用戶使用的默認(rèn)信息

添加用戶選項(xiàng)：
選項(xiàng) 說明
-u UID 指定新用戶的 UID，默認(rèn)為使用當(dāng)前最大的 UID 加1
-g GROUP 指定新用戶的主組
-G GROUP1[,GROUP2,…[,GROUPN]]] 指定新用戶的附加組
-d HOME_DIR 指定新用戶的登錄目錄
-s SHELL 指定新用戶使用的 Shell，默認(rèn)為 bash

改變用戶默認(rèn)值選項(xiàng)：
在配置文件 /etc/login.defs 和 /etc/default/useradd 中存放了用戶默認(rèn)數(shù)據(jù)。

使用舉例：
1、創(chuàng)建一個(gè)新用戶 newuser，同時(shí)創(chuàng)建用戶自家目錄
# useradd newuser
2、創(chuàng)建一個(gè)新用戶 tom，同時(shí)加入 staff 附加組中
# useradd -G staff tom
3、創(chuàng)建一個(gè)新用戶 webmaster，不創(chuàng)建用戶自家目錄，指定登錄目錄 /www，同時(shí)加入 apache 附加組中
# useradd -d /www -M -G apache webmaster

2）usermod
usermod 用于修改系統(tǒng)已存在的組賬號(hào)。格式如下：usermod [options] LOGIN
其中：
 LOGIN：為要修改的用戶賬號(hào)名
 選項(xiàng)：-c、-d、-e、-f、-g、-G、-s、-u 的含義與 useradd 選項(xiàng)的含義相同
 添加了如下選項(xiàng)：
 -l NEW_LOGIN：更改用戶登錄名為 NEW_LOGIN
-c COMMENT 說明用戶的附加信息，如全名等
-e EXPIRE_DATE 指定用戶的登錄失效時(shí)間，格式為 YYYY-MM-DD
-f INACTIVE 指定在密碼過期后多少天即關(guān)閉該賬號(hào), 默認(rèn)值為 -1，即不做限制
-k SKEL_DIR 指定 skel 目錄，默認(rèn)存放在 /etc/skel/
-m 創(chuàng)建新用戶的自家目錄，默認(rèn)值
-M 不創(chuàng)建新用戶的自家目錄
選項(xiàng) 說明
-b BASE_DIR
定義使用者所屬目錄的上級(jí)目錄。用戶名稱會(huì)附加在BASE_DIR后面用來建立新使用者的目錄。 當(dāng)
然使用-d后則此選項(xiàng)無效。
-e
EXPIRE_DATE
定義使用者賬號(hào)失效日期。
-f INACTIVE 定義在密碼過期后多少天即關(guān)閉該賬號(hào)。
-g GROUP 定義新賬號(hào)起始組名或GID。組名必須為現(xiàn)已存在的組名。GID也必須為現(xiàn)已存在的GID。
-s SHELL 定義用戶默認(rèn)使用的 shell。
-L：鎖定用戶賬號(hào)
-U：對(duì)用戶賬號(hào)解除鎖定

舉例：
1、將 newuser2 添加到組 staff 中
# usermod -G staff newuser2
2、修改 newuser 的用戶名為 newuser1
# usermod -l newuser1 newuser
3、鎖定賬號(hào) newuser1
# usermod -L newuser1
4、解除對(duì) newuser1 的鎖定
# usermod -U newuser1

3）userdel
userdel 用于刪除系統(tǒng)已存在的組賬號(hào)。格式如下：userdel [-r] LOGIN
其中：
 LOGIN：為要?jiǎng)h除的用戶賬號(hào)名
 -r：同時(shí)刪除用戶的自家目錄和 mail 的假脫機(jī)文件
例如：
1、刪除用戶 webmaster
# userdel webmaster
2、刪除用戶 newuser1，同時(shí)刪除其自家目錄
# userdel -r newuser1