用户管理命令
- useradd
- usermod
- userdel
组帐号维护命令 - groupadd
- groupmod
- groupdel
用户创建
useradd 命令可以创建新的Linux用户
格式：
useradd [options] LOGIN
常见选项：
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID 指明用户所属基本组，可为组名，也可以GID
-c "COMMENT“ 用户的注释信息
-d HOME_DIR 以指定的路径(不存在)为家目录
-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户 CentOS 6之前: ID<500，CentOS 7以后: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户
使用useradd创建用户时，如果不指定参数，系统会自动创建和用户名相同的用户组，并将其设定为创建用户的主组，同时创建同名家目录。
范例:
- 使用-r选项，创建系统用户，给系统和应用程序用的，既不会创建家目录也不会创建对应的其他乱七八糟的东西，比如邮件目录。
- 使用-u选项，指定用户ID，可以保证多个主机上同名用户ID相同，方便写脚本
- 使用-g选项，指定主组
- 使用-G选项，指定一个或多个夫家族
- 使用-s选项，指定shell，/sbin/nologin 禁止登录
- 使用-d选项，指定一个与众不同的家目录，不加则自动生成同名家目录
- 使用-c选项，指定用户添加的注释，方便查看，体现再/etc/passwd中的某个字段
[22:44:25 root@C8[ ~]#useradd -r -u 211 -G mail -s /sbin/nologin -d /var/www -c "Apahce211" apahce
[22:45:16 root@C8[ ~]#cat /etc/passwd | grep apache
apache:x:988:984:Apache Httpd:/var/www:/sbin/nologin
[22:45:38 root@C8[ ~]#cat /etc/passwd | grep apahce
apahce:x:211:211:Apahce211:/var/www:/sbin/nologin
1用户名：2密码（x）：3UID：4GID：5描述：6家目录：7用户Shell类型
useradd默认值定义
useradd 命令默认值设定由/etc/default/useradd定义
当我们用useradd不加任何选项进行用户添加时，生成的用户属性有哪些默认值
[root@centos8 ~]#cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1 #对应/etc/shadow文件第7列，即用户密码过期的宽限期，默认值-1为不限制
EXPIRE= #对应/etc/shadow文件第8列，即用户帐号的有效期，默认值为空即为永久有效
SHELL=/bin/bash
SKEL=/etc/skel #新建账号的模板文件夹
CREATE_MAIL_SPOOL=yes #是否默认创建邮箱，如果是yes则在/var/spool/mail中创建
显示或更改默认设置
useradd -D
useradd –D -s SHELL
useradd –D –b BASE_DIR
useradd –D –g GROUP
新建用户的相关文件
- /etc/default/useradd ##用户创建时默认配置
- /etc/skel/* ##用户创建家目录模板文件
- /etc/login.defs ##用户登录策略
批量创建用户
newusers passwd 格式文件
格式文件的文件格式和/etc/passwd的格式相同
test211:x:1000:1000::/home/test211:/bin/bash
test985:x:1001:1001::/home/test985:/bin/bash
批量修改用户口令
echo username:passwd | chpasswd