RHEL6基础之十三RHEL用户和组管理

用户账户管理：

账户创建

/bin/false是最严格的禁止login选项，一切服务都不能用，而/sbin/nologin只是不允许系统login，可以使用其他ftp等服务

使用-d参数指定用户家目录时该路径需事先存在且只能指定到其上一级目录，否则无法拷贝skel模版，

系统添加用户的标准步骤
1.编辑/etc/passwd与/etc/group
2.创建用户主目录
3.从/etc/skel拷贝文件与目录
4.让新用户获得其主目录与文件的拥有权限
5.给新用户一个密码

[root@justin ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@justin ~]# ls -a /etc/skel/
.  ..  .bash_logout  .bash_profile  .bashrc  .gnome2  .mozilla
[root@justin ~]#

[root@justin ~]# useradd -d /usr/home/ jerry
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.
[root@justin ~]# cd /etc/skel/
[root@justin skel]# cp bash_logout .bash_profile  .bashrc /usr/home/jerry

用户密码设定：

说明：通过useradd命令新添加的用户账号，还必须为其设置一个密码才能用来登录Linux系统。Linux系统对密码要求非常严格，要求密码应符合下列规则：

a.密码不能与用户账号相同
b.密码长度最好在8位以上
c.密码最好不要使用字典里面出现的单词或一些相近的词汇，如Passw0rd等。
d.密码最好要包含英文大小写、数字、符号这些字符。

当以root用户的身份为普通用户设置密码时，密码即使不符合规则要求，也可以设置成功。但如果是普通用户修改自己的密码，则必须要符合规则要求。

密码时效管理

用户帐号删除

一般情况下，普通用户只对自己的主目录拥有写权限，所以用户的相关文件一般也都是存放在主目录里。多数情况下，我们都希望在删除一个用户账号时，能将他的所有相关文件一并删除，这时就需要使用-r选项，将用户账号连同主目录一起删除。

账户属性修改

对于系统中已经存在的用户账号，可以使用usermod命令重新设置各种属性。

上图首列错误，应该为usermod

添加多个附加组需要添加参数-a，否则替换原来的组加组：[root@justin ~]# usermod -aG Jerry study3

newgrp--普通用户临时修改默认组

[Tom@justin ~]$ id
uid=503(Tom) gid=503(Tom) groups=503(Tom),504(Jerry),505(Marry)
[Tom@justin ~]$ newgrp Jerry
[Tom@justin ~]$ id
uid=503(Tom) gid=504(Jerry) groups=503(Tom),504(Jerry),505(Marry)
[Tom@justin ~]$

只能在所属组间切换，无法修改为其他组

用户组管理

创建组帐号

删除组帐号

若删除群组为某些用户的基本组，则必须先删除这些用户后，方能删除群组。

[root@justin ~]# id study
uid=520(study) gid=520(study) 组=520(study)
[root@justin ~]# gpasswd -a study g1
Adding user study to group g1
[root@justin ~]# grep g1 /etc/group
g1:x:526:study
[root@justin ~]# groupdel g1
[root@justin ~]# grep g1 /etc/group
[root@justin ~]# groupadd g1
[root@justin ~]# usermod -g g1 study
[root@justin ~]# id study
uid=520(study) gid=524(g1) 组=524(g1)
[root@justin ~]# groupdel g1
groupdel: cannot remove the primary group of user 'study'
[root@justin ~]#

添加、删除组成员

组帐号属性更改

[root@justin ~]# groupmod --help
Usage: groupmod [options] GROUP
Options:
  -g, --gid GID                 change the group ID to GID
  -h, --help                    display this help message and exit
  -n, --new-name NEW_GROUP      change the name to NEW_GROUP
  -o, --non-unique              allow to use a duplicate (non-unique) GID
  -p, --password PASSWORD       change the password to this (encrypted)
                                PASSWORD

用户账号所属的组查看

[root@justin ~]# groups
root
[root@justin ~]# usermod -G g1 study
[root@justin ~]# groups study
study : study g1
[root@justin ~]# usermod -G g2 study
[root@justin ~]# groups study
study : study g2
[root@justin ~]# usermod -a -G g1 study
[root@justin ~]# groups study
study : study g1 g2