文档章节

Linux命令之useradd

o
 osc_1ee7cxmx
发布于 2018/08/06 16:28
字数 3352
阅读 37
收藏 0

「深度学习福利」大神带你进阶工程师,立即查看>>>

useradd [选项] LOGIN(登录名)

useradd –D

useradd –D [选项]

  创建一个新用户或更新默认新用户信息。useradd和adduser命令相同,adduser是useradd的软连接。如果使用时不带-D选项,useradd命令使用命令行上指定的值和系统的默认值创建一个新的用户。根据命令行选项,useradd命令也会更新系统文件和创建新用户的主目录并复制初始文件。默认上也会为用户创建组(查看-g,-N,-U和USERGROUPS_ENAB)。

(1).用户的分类

  超级用户:root,拥有对系统的最高管理权限,UID默认为0。

  虚拟用户:又叫系统用户或伪用户,具有一定特权,与系统或程序服务相关,但没有真正的使用者。一般不会用来登录系统,它主要用于维持某个访问的正常运行,如ftp,apache等。

  普通用户:是一种受限制的用户,一般新建的用户都是普通用户。默认只能执行/bin、/usr/bin、/usr/local/bin以及自身主目录里的命令。

  在CentOS7中系统用户UID为1~999,普通用户UID为1000+;以前的CentOS6中系统用户UID为1~499,普通用户UID为500+

  注意:UID即每个用户的身份标识,虽然可以修改/etc/passwd(命令设置的UID不允许重复),但尽量保持唯一性,类似于每个人的身份证号码

(2).常用选项

  -d,--home-dir HOME_DIR  创建新用户时,用HOME_DIR作为用户主目录。默认情况是将用户名附加到BASE_DIR(默认/home/)并将其用作主目录名称。

  -m,--create-home  其实这是一个临时开关,表示如果不存在用户主目录,则生成用户主目录(/home/[用户名]),骨架目录中的文件和目录(可以使用-k选项指定)将会被复制到主目录。默认上,如果没有指定此选项,并且/etc/login.defs(CREATE_HOME)的系统设置没有启用,则不会创建主目录。创建用户主目录必须存在且具有适当的SELinux环境和权限。否则无法创建或访问用户的主目录。

  -M,--no-create-home  和-m选项一样是一个临时开关,即使/etc/login.defs(CREATE_HOME)的系统设置是yes,也不创建用户的主目录。

  -g,--gid GROUP  用户初始登录组的组名或号码。组名必须已存在,组号码必须指代已存在的组。如果没有指定,useradd的行为将会依赖于/etc/login.defs文件中的USERGROUPS_ENAB参数。如果此参数设置为yes(或在命令行上指定了-U/--user-group),将会为用户创建一个组,组名和登录名相同。如果选项设置为no(或在命令行上指定-N/--no-user-group),useradd会把新用户的主组设置为/etc/default/useradd中GROUP变量指定的值,再或者默认100。

  -G,--groups GROUP1[,GROUP2,…[GROUPN]]  用户还属于的附加组列表。每个组都用逗号隔开,中间没有空格。这里的组受到-g选项给定的组同样的限制。默认上,用户只属于初始组。(一个用户只允许有一个主组,可以有多个附加组)

  -s,--shell SHELL  用户登录shell名。默认为留空,让系统根据/etc/default/useradd中的SHELL变量选择默认的登录shell,默认为空字符串。有时需要禁止某些用户执行登录动作,例如用来执行系统服务的用户,这时将shell设置为/sbin/nologin就可以禁止用户登录。(Shell类型详见:查看所有shell类型

(3).简单了解的选项

  -b,--base-dir BASE_DIR  如果未指定-d HOME_DIR,系统使用默认基目录(BASE目录)。此时,BASE_DIR与账户名称联系起来定义主目录(HOME目录)。这时的BASE_DIR必须存在,否则无法创建主目录。如果选项没有指定,useradd将使用/etc/default/useradd中的HOMR变量,过默认的/home。

  -c,--comment COMMENT  通常是关于登录的简短描述,当前用于用户全名,可以是任何字符串。

  -D,--defaults  显示或更改默认的useradd配置。

  -e,--expiredate EXPIRE_DATE  用户账户将被禁用的日期,以YYYY-MM-DD格式指定。如果没有指定,useradd将使用/etc/default/useradd中的EXPIRE变量指定的默认过期时间,或者一个空字符串(永不过期)。
  -f,--inactive INACTIVE  密码过期后,账户被彻底禁用前的天数。0表示立即禁用,-1表示禁用这个功能。如果未指定,useradd将使用/etc/default/useradd中的INACTIVE指定的默认禁用周期,或默认为-1。
  -k,--skel SKEL_DIR  骨架目录,包含使用useradd创建用户时,要复制到用户主目录中的文件和目录。这个选项只有在指定-m(或--create-home)选项时才有效。如果此项没有设置,骨架目录使用/etc/default/useradd中的SKELeton的变量或默认为/etc/skel。如果可以,也复制ACL和扩展属性。
  -K,--key KEY=VALUE  覆盖/etc/login.defs默认值(UID_MIN,UID_MAX,UMASK,PASS_MAX_DAYS及其他)。例如:-K PASS_MAX_DAYS=-1可以用于创建一个密码不会过期的系统账户,即使系统账户没有密码。你还可以指定多个-K选项,如:-K UID_MIN=100 –K UID_MAX=499。
  -l,--no-log-init  不要将用户添加到登录和登录失败数据库。默认上,最近登录和登录失败中用户的条目会被重置,以避免重新使用先前删除的用户的条目。
  -N,--no-user-group  不要创建同名组,而是将用户添加到-g选项指定的组,或根据/etc/default/useradd中的GROUP变量。如果没有指定-g,-N和-U选项,默认行为由/etc/login.defs中的USERGROUPS_ENAB变量指定。
  -o,--non-unique  允许使用重复的UID创建用户账户。此选项只有和-u选项组合使用才有效。

  -p,--password PASSWORD  加密了的密码,就像crypt(3)的返回值。默认为禁用密码。注意:不推荐使用这个选项,因为加密过的密码会被用户通过列出这个过程而看到。你应该确保密码符合系统的密码政策

  -r,--system  创建一个系统账户。将在/etc/shadow中创建没有陈旧信息的系统用户,并且在选择/etc/login.defs中定义的SYS_UID_MIN到SYS_UID_MAX范围中的数字标识,而不是UID_MIN到UID_MAX(以及它们的GID对应的创建组)。注意:useradd不会为这种用户或篡改建主目录,无论/etc/login.defs(CREATE_HOME)中的默认设置是怎样。如果香味要创建的系统账户创建主目录,需要指定-m选项。

  -R,--root CHROOT_DIR  在CHROOT_DIR目录中应用更改,并使用CHROOT_DIR目录中的配置文件。
  -u,--uid UID  用户ID的数字值。此值必须为唯一的,除非使用了-o选项。此值必须非负,默认使用大于等于UID_MIN,且大于任何其他用户ID最小值。
  -U,--user-group  创建一个和用户同名的组,并将用户添加到组中。如果没有指定-g,-N和-UID_MIN选项,默认行为有/etc/login.defs中的USERGROUPS_ENAB变量指定。
  -Z,--selinux-user SEUSER  用户登录的SELinux用户。默认为留空,这会造成系统选择默认的SELinux用户。

注意1:只带-D选项使用时,useradd将显示当前的默认值。-D和其他选项配合使用时,useradd将为指定的选项更新默认值。有效的更新默认值选项有-b,-e,-f,-g,-s。

注意2:系统管理源负责将默认的用户文件放在/etc/skel/目录中(或者命令行上、/etc/default/useradd中指定的任何其他目录)。

注意3:你可能不能向NISsan组或LDAP组添加用户。这只能在相应服务器上进行。相似的,如果用户名已经存在于外部用户数据库中,比如NIS或LDAP,useradd将拒绝创建用户账户的请求。

注意4:用户名不能超过32个字节长。

(4).配置文件

  在/etc/login.defs中有如下配置变量,可以用来更改此工具的行为:

CREATE_HOME(boolean) 指示是否应该为新用户默认创建主目录。此设置并不应用到系统用户,并且可以使用命令行覆盖。
GID_MAX(number),GID_MIN(number) useradd,groupadd或newusers创建的常规组的组ID范围。GID_MIN默认值1000(CentOS6为500),GID_MAX默认值60000。
MAIL_DIR(string)邮箱目录。修改或删除用户账户时需要处理邮箱,如果没有指定,将使用编译时指定的默认值。
MAIL_FILE(string) 定义用户邮箱文件的位置(相对于主目录)。
注意:MAIL_DIR和MAIL_FILE变量由useradd,usermod和userdel用于创建、移动或删除用户邮箱。如果MAIL_CHECK_ENAB设置为yes,它们也被用于定义MAIL环境变量。
MAX_MEMBERS_PER_GROUP(number) 每个组条目的最大成员数。达到最大值时,在/etc/group开始一个新条目(行)(使用同样的名称,同样的密码,同样的GID)。默认值是0,意味着组中的成员数没有限制。此功能(分割组)允许限制组文件中的行长度。这对于确保NIS组的行比长于1024字符。如果要强制这个限制,可以使用25。
注意:分割组可能不受所有工具的支持(甚至在Shadow工具集中)。如果没有必要你不应该使用这个变量。
PASS_MAX_DAYS(number) 一个密码可以使用的最大天数。如果密码比这个旧,将会强迫更改密码。如果不指定,就假定为-1,这会禁用此限制。
PASS_MIN_DAYS(number) 两次更改密码时间最小间隔。将会拒绝任何早于此的更改密码的尝试。如果不指定就假定为-1,将会禁用此限制。
PASS_WARN_AGE(number) 密码过期之前鬼畜警告的天数。0表示在过期当天警告,负值表示不警告。如果没有指定,不会给出警告。
SYS_GID_MAX(number),SYS_GID_MIN(number) useradd、groupadd或newusers创建的系统组的组ID范围。SYS_GID_MIN默认101(CentOS6为201),SYS_GID_MAX默认GID_MIN-1。
SYS_UID_MAX(number),SYS_UID_MIN(number) useradd或newusers创建的系统用户的用户ID的范围。SYS_UID_MIN默认101(CentOS6为201),SYS_UID_MAX默认UID_MIN-1。
UID_MAX(number),UID_MIN(number) useradd或newusers创建的普通用户的用户ID的范围。UID_MIN默认1000(CentOS6为500),UID_MAX默认60000。
UMASK(number) 文件模式创建掩码初始化为此值。如果没有指定,掩码初始化为022。Useradd和newusers使用此掩码设置它们创建的用户主目录的模式。也被login用于指定用户的初始umask。注意,此掩码可以被用户的GECOS行覆盖(当设置了QUOTAS_ENAB时),也可以被带K指示符的limits(5)定义的限制值覆盖。
USERGROUPS_ENAB(boolean) 如果uid和gid相同,用户名和主用户名也相同,使非root组的组掩码位和属主位相同(如:022->002,077->007)。如果设置为yes,组中也没有成员了,userdel将移除此用户组,useradd创建用户时,也会创建一个同名的默认组。

(5).用户信息存放文件

/etc/passwd  用户基本信息
/etc/shadow  用户安全信息(包含密码)
/etc/group  用户组信息
/etc/gshadow  用户组安全信息
/etc/default/useradd  用户创建的默认值
/etc/skel/  用户默认骨架目录(创建新用户时,默认复制目录下所有文件)
/etc/login.defs  Shadow密码套件配置

(6).退出值(返回值)

0 成功
1 无法更新命令文件
2 无效的命令语法
3 给了选项一个无效的参数
4 UID已经使用(且没有-o)
6 指定的组不存在
9 用户名已被使用
10 无法更新组文件
12 无法创建主目录
14 无法更新SELinux用户映射

(7).实例

 1)添加用户

[root@xuexi ~]# useradd tt
[root@xuexi ~]# tail -1 /etc/passwd
tt:x:1001:1001::/home/tt:/bin/bash    //用户名:密码占位符:UID:GID:用户描述:用户主目录(即~):登录后的shell
[root@xuexi ~]# tail -1 /etc/group
tt:x:1001:    //UID=GID

说明:此命令会自动创建tt组,并成为tt用户的默认主组,同时默认登录shell为bash。

2)建立用户且指定UID

[root@xuexi ~]# useradd caojh -u 1044
[root@xuexi ~]# id caojh
uid=1044(caojh) gid=1044(caojh) 组=1044(caojh)
[root@xuexi ~]# tail -1 /etc/passwd
caojh:x:1044:1044::/home/caojh:/bin/bash

3)添加用户并指定主目录

root@xuexi ~]# useradd -d /home/myd t3
[root@xuexi ~]# tail -1 /etc/passwd
t3:x:1045:1045::/home/myd:/bin/bash    //可以看到主目录为/home/myd

4)添加用户并加入指定用户组(主组和附加组)

[root@xuexi ~]# useradd -g tt t1    //指定用户主组
[root@xuexi ~]# id t1
uid=1046(t1) gid=1001(tt) 组=1001(tt)
[root@xuexi ~]# useradd -G tt,root t2    //指定用户附加组
[root@xuexi ~]# id t2
uid=1047(t2) gid=1047(t2) 组=1047(t2),0(root),1001(tt)

 (8).扩展

userdel [选项] LOGIN

userdel删除用户账户和相关文件

-r,--remove  删除主目录和邮件池(/var/mail)

[root@xuexi ~]# ls /home/
caojh  myd  t1  t2  tt  xf
[root@xuexi ~]# userdel -r tt    //tt组包含其他用户
userdel:组“tt”没有移除,因为它包含其它成员。  //tt组删除失败,但用户删除成功
[root@xuexi ~]# userdel -r t1
[root@xuexi ~]# ls /home/
caojh  myd  t2  xf

  

o
粉丝 0
博文 500
码字总数 0
作品 0
私信 提问
加载中
请先登录后再评论。
Linux 反汇编工具--LDasm

LDasm (Linux 反汇编工具) 是一个基于 Perl/TK 的 objdump/binutils 图形化工具,试图模仿 W32Dasm 工具的外观。可搜索相互参照,将代码从 GAS 转换成 MASM 风格代码等等。...

匿名
2013/01/22
5.7K
1
基于 Debian 的 Linux 发行版--Kali Linux

Kali Linux(以前叫做 BackTrack)是一份基于 Debian 的发行,它带有一套安全和计算机取证工具。其特色在于及时的安全更新,对 ARM 架构的支持,有四种流行的桌面环境供选择,以及能平滑升级...

匿名
2013/03/14
3.5W
10
Linux 多屏幕管理软件--XRandR

XRandR是X Rotate and Reflect Extension(改变大小与旋转扩充)的缩写,用来在命令行界面中对linux系统中的 X窗口系统的多屏幕做出一些设定的软件,能更改外接屏幕的大小、分辨率等...

匿名
2012/10/22
3.1K
0
基于 Debian 的 Linux 系统--Raspbian

针对 Raspberry Pi 专门优化、基于 Debian 的 Raspbian OS。它面向 Raspberry Pi 硬件(armhf 处理器架构)而做了优化。 这款 OS 对浮点运算有更好的支持,能为用户带来更快的上网浏览体验。...

匿名
2012/11/06
3.2W
4
Rebellin Linux

Rebellin Linux 是一个对初学者友好的商业桌面 Linux 发行版本,基于 Debian GNU/Linux。该项目提供两个独立版本,分别是基于最新 Debian 稳定版的 Synergy (GNOME2) 和基于最新非稳定 Debi...

匿名
2013/04/17
925
0

没有更多内容

加载失败,请刷新页面

加载更多

HashMap源码分析

HashMap源码 JDK版本: 1.8 类定义 代码 public class HashMap<K,V> extends AbstractMap<K,V>implements Map<K,V>, Cloneable, Serializable 继承AbstractMap,AbstractMap实现Map 实现Map......

jackmanwu
4分钟前
0
0
聊聊dubbo-go的randomLoadBalance

序 本文主要研究一下dubbo-go的randomLoadBalance randomLoadBalance dubbo-go-v1.4.2/cluster/loadbalance/random.go const (name = "random")func init() {extension.SetLoadbalan......

go4it
6分钟前
0
0
如何使用jQuery更改超链接的href - How to change the href for a hyperlink using jQuery

问题: 如何使用jQuery更改超链接的href? 解决方案: 参考一: https://stackoom.com/question/kkb/如何使用jQuery更改超链接的href 参考二: https://oldbug.net/q/kkb/How-to-change-the...

fyin1314
9分钟前
0
0
Linux中.bashrc与.bash_profile的对比

如果你平时在命令行上花费了大量时间,那么你可能会萌生出希望定制 Shell 环境的想法。今天本文就和大家讲解该如何实现你们的这个想法。其实可以通过创建别名、向环境变量 $PATH 添加新目录或...

良许Linux
20分钟前
0
0
信息系统项目管理师(15)

软件需求分析的目的是对各种需求信息进行分析并抽象描述,为目标系统建立一个概念模型。通过需求分析,可以检测和解决需求之间的冲突;发现系统的边界;并详细描述出系统的需求。 访问控制授...

LitStone
33分钟前
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部