用户和组管理的相关命令介绍以及使用：
大体上涉及到的命令有：useradd,usermod,passwd,userdel,groupadd,groupmod,gpasswd,groupdel,chage,chsh,chfn,id,w, who,whoami,su,finger
1、useradd:create a new user or update default new user information.
用法：
useradd [options] LOGIN
useradd -D
useradd -D [options]
参数：
-r:创建系统用户
[root@ST_server ~]# useradd -r tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:497:497::/home/tom:/bin/bash [root@ST_server ~]#
创建了一个tom的用户，在centos6环境下，系统用户范围是1-499，tom的userID为497，所以能看出这个tom属于系统用户
-u:指定用户UID号码，这个号码是唯一的
[root@ST_server ~]# useradd -u8000 tom Creating mailbox file: File exists [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:8000:8000::/home/tom:/bin/bash
通过-u指定为8000创建了用户tom，我们能发现创建之后的tom的userID为8000
-g:指定用户所属基本组，并且这个组必须预先存在
[root@ST_server ~]# useradd -g huangyisan tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:506:502::/home/tom:/bin/bash [root@ST_server ~]# cat /etc/group | grep 502 huangyisan:x:502:huangyisan1,huangyisan3
通过-g参数将tom指定为huangyisan这个组为主组，cat信息能发现tom的GID为502，而502对应的组是huangyisan这个组，说明-g生效。同时需要注意，在group文件中，huangyisan这个组内，第四段内并不存在tom。
-G:指定用户所属的附属组，并且这个组必须预先存在
[root@ST_server ~]# useradd -G huangyisan tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:506:506::/home/tom:/bin/bash [root@ST_server ~]# cat /etc/group | grep huangyisan huangyisan:x:502:huangyisan1,huangyisan3,tom
通过-G对 tom用户指定了附属组为huangyisan，然后我们通过passwd查看，发现tom的GID并没变成502，说明tom的主组还是保留为tom；查看group信息，huangyisan组的末尾部分，多了tom，说明tom成为了huangyisan组中的附属成员
-g和-G还是存在区别的，通过上面两个例子比较可以得到答案。一个用户会同时拥有主组权限和附属组的权限，但一个用户只能属于一个主组，可以属于多个附属组。
-c:给添加的用户指定别名，该别名可以是注释信息
[root@ST_server ~]# useradd -c "mage jiaoyu" tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:506:506:mage jiaoyu:/home/tom:/bin/bash
通过-c指定别名后，在passwd文件内第五部分信息内多出了mage jiaoyu的commit。
-d:指定用户的家目录
[root@ST_server ~]# useradd -d /home/tom1 tom [root@ST_server ~]# ls /home/tom1/ [root@ST_server ~]# ls /home/tom1/ -a . .. .bash_logout .bash_profile .bashrc [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:506:506::/home/tom1:/bin/bash
通过-d将tom用户的家目录指定为/home/tom1下面，查看passwd文件，发现tom的家目录是/home/tom1,；同时进入家目录ls -a我们能够发现tom用户的环境变量已经被添加进来了。这些环境变量是从/etc/skel下面复制到用户的家目录内的。有效的利用/etc/skel可以在创建用户的时候节约大把时间，比如定制化用户的环境变量
-s:指定用户使用的shell环境
[root@ST_server ~]# useradd -s /bin/csh tom [root@ST_server ~]# !cat cat /etc/passwd | grep tom tom:x:506:506::/home/tom:/bin/csh
通过-s指定了tom用户的shell环境为csh，通过passwd的最后一个部分能看到是csh了，默认不指定则为/bin/bash。在/etc/shells下面记录了当前可用所有shell的环境。
-M:不给用户创建家目录
[root@ST_server ~]# useradd -M tom [root@ST_server ~]# !cat cat /etc/passwd | grep tom tom:x:506:506::/home/tom:/bin/bash [root@ST_server ~]# ls /home/tom ls: cannot access /home/tom: No such file or directory
通过-M指定创建tom，在passwd中的第六个部分是存在tom的家目录的，但是ls /home/tom发现查看并没有这个目录。
-p:给用户设定密码，但这个密码是加密后的密码
[root@ST_server ~]# useradd -phuangyisan tom [root@ST_server ~]# cat /etc/shadow | grep tom tom:huangyisan:16658:0:99999:7:::
通过-p给tom用户指定了huangyisan的密码，去查看shadow文件，发现huangyisan已经是被加密后的密码了。之后通过用户名为tom，密码为huangyisan登陆，发现无法登陆。
2、usermod:usermod - modify a user account.
用法：
usermod [options] LOGIN
参数：
-u:重新指定用户UID，该UID必须唯一
[root@ST_server ~]# cat /etc/passwd| grep tom tom:x:506:506::/home/tom:/bin/bash [root@ST_server ~]# usermod -u 605 tom [root@ST_server ~]# cat /etc/passwd| grep tom tom:x:605:506::/home/tom:/bin/bash
原先tom的UID为506，通过-u将tom的UID修改成了605
-g:重新指定用户GID，该GID必须已经存在
[root@ST_server ~]# cat /etc/passwd| grep tom tom:x:605:506::/home/tom:/bin/bash [root@ST_server ~]# usermod -g 502 tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502::/home/tom:/bin/bash
原先tom的GID为506，通过-g将tom的GID修改成了502
-G:重新指定用户所属组id，该所属组id必须已经存在
[root@ST_server ~]# cat /etc/group | grep huangyisan huangyisan:x:502:huangyisan1,huangyisan3,tom huangyisan1:x:503: huangyisan3:x:505: [root@ST_server ~]# usermod -G 503 tom [root@ST_server ~]# cat /etc/group | grep huangyisan huangyisan:x:502:huangyisan1,huangyisan3 huangyisan1:x:503:tom huangyisan3:x:505:
原先tom存在于502的huangyisan的所属组中，通过-G指定后，将tom划分到了503的huangyisan1的所属组中。
还没完
[root@ST_server ~]# usermod -a -G 502 tom [root@ST_server ~]# cat /etc/group | grep huangyisan huangyisan:x:502:huangyisan1,huangyisan3,tom huangyisan1:x:503:tom huangyisan3:x:505:
结合-a参数，可以让tom同时存在与两个所属组中，即502和503。
-s:重新指定用户shell模式，该shell必须存在与/etc/shells里面
[root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502::/home/tom:/bin/bash [root@ST_server ~]# usermod -s csh tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502::/home/tom:csh
原先tom的shell模式为bash，通过-s指定后，成了csh
-c:重新指定用户commit别名
[root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502::/home/tom:csh [root@ST_server ~]# usermod -c "mage jiaoyu" tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502:mage jiaoyu:/home/tom:csh
原先tom的commit为空，通过-c指定后成了mage jiaoyu
-d:重新指定用户家目录
[root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502:mage jiaoyu:/home/tom:csh [root@ST_server ~]# usermod -d /home/tom1 tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502:mage jiaoyu:/home/tom1:csh [root@ST_server ~]# ls -a /home/tom1 ls: cannot access /home/tom1: No such file or directory
原先tom的家目录为/home/tom，通过-d指定后，成为了/home/tom1，但是该目录实际上并不存在
还没完
[root@ST_server ~]# !cat cat /etc/passwd | grep tom tom:x:605:502:mage jiaoyu:/home/tom:csh [root@ST_server ~]# usermod -m -d /home/tom1 tom [root@ST_server ~]# cat /etc/passwd | grep tom tom:x:605:502:mage jiaoyu:/home/tom1:csh [root@ST_server ~]# ls -a /home/tom1/ . .. .bash_logout .bash_profile .bashrc
对原先命令加上-m参数，则能将原先家目录下所有问题件搬移到新的家目录，同时原先的家目录删除。
-l:重新指定用户的用户名
[root@ST_server ~]# cat /etc/passwd | grep "tom" tom:x:605:502:mage jiaoyu:/home/tom:csh [root@ST_server ~]# usermod -l cisco tom [root@ST_server ~]# cat /etc/passwd | grep "tom" cisco:x:605:502:mage jiaoyu:/home/tom:csh
通过-l 对tom用户重命名为cisco，但是家目录还是/home/tom
-L:锁定指定用户
通过ssh命令无法进行登陆被锁定的用户，但是root用户下su 用户是可以登陆的。
-U:对用户解除锁定
使得可以通过ssh命令进行登陆。对-L的解锁操作
bash-4.1$情况解决方法
出现这种情况，一般是缺少家目录，或者家目录内缺失对应的环境变量，方法是创建家目录，并且把环境变量放到家目录中。同时将这些文件赋予对应用户所属者和所属组。
[root@ST_server ~]# su tom bash-4.1$ exit exit [root@ST_server ~]# mkdir /home/tom mkdir: cannot create directory `/home/tom': File exists [root@ST_server ~]# cp -a /etc/skel/.[^.]* /home/tom [root@ST_server ~]# chown tom.tom /home/tom -R [root@ST_server ~]# su tom Welcome! [tom@ST_server root]$
3、passwd:update user's authentication tokens
用法：
passwd [OPTION] [UserName]
参数：
-l:锁定用户
[root@ST_server ~]# passwd -l tom Locking password for user tom. passwd: Success
通过-l对tom用户进行锁定，ssh无法进行登陆，但root还是可以su到tom用户下的。
-u:解锁用户
[root@ST_server ~]# passwd -u tom Unlocking password for user tom. passwd: Success
通过-u对tom用户解锁，ssh可以进行登录。
-n:密码最小生存期限
-x:密码最大生存期限
-w:用户账号到期之前提醒天数
-i:密码超出指定日期后宽恕天数
[root@ST_server ~]# cat /etc/shadow | grep tom tom:$6$OmVyNj5A$b6KUC9y3WEdYs63xoCDISBnLJySQukIbEb6MnCd1xV8JHcrkDNrcsPIEQ9nje.ZY.Vb4aYA10ZUCYX805FoUb0:16659:0:99999:7::: [root@ST_server ~]# passwd -n 20 -x 40 -w 10 -i 15 tom Adjusting aging data for user tom. passwd: Success [root@ST_server ~]# cat /etc/shadow | grep tom tom:$6$OmVyNj5A$b6KUC9y3WEdYs63xoCDISBnLJySQukIbEb6MnCd1xV8JHcrkDNrcsPIEQ9nje.ZY.Vb4aYA10ZUCYX805FoUb0:16659:20:40:10:15::
比较倒数六段可以得到相应结果。
--stdin:从标准输出接受用户和密码
[root@ST_server ~]# echo "cisco" | passwd --stdin tom Changing password for user tom. passwd: all authentication tokens updated successfully.
echo部分为密码部分，--stdin部分为用户名。将tom的密码修改成cisco
这样的好处是避免两次输入密码，可以用在脚本里面。
-d:清除用户密码
[root@ST_server ~]# passwd -d tom Removing password for user tom. passwd: Success
如果使用useradd创建用户后，没有设置密码，则这个用户属于锁定状态；但是如果创建了用户，并且也给予了密码，之后使用passwd -d清除密码后，还是可以登陆的，不是锁定状态。
4、userdel:delete a user account and related files
用法：
userdel [options] LOGIN
参数：
不带参数:仅删除用户
[root@ST_server ~]# userdel tom [root@ST_server ~]# ll /home/tom/ total 4 drwxr-xr-x. 2 605 506 4096 Aug 11 21:12 11111 [root@ST_server ~]# cat /etc/passwd | grep tom [root@ST_server ~]# [root@ST_server mail]# ll /var/spool/mail/ | grep tom -rw-rw----. 1 605 mail 0 Aug 11 20:41 tom
上面可以发现，不带参数，将删除tom这个用户，passwd里面不存在了，但是tom的家目录和邮箱还是存在的。
-r:删除用户的同时，删除其家目录和邮箱，用户未登录状态
[root@ST_server mail]# userdel -r jack [root@ST_server mail]# ll /home/jack ls: cannot access /home/jack: No such file or directory [root@ST_server mail]# ll /var/spool/mail/ | grep jack
通过-r参数，将jack的用户，家目录和邮箱一并删除。
[root@ST_server mail]# userdel -r jack userdel: user jack is currently logged in
当jack用户属于登陆状态时，无法删除家目录和邮箱以及用户，会出提示，用户退出后还可以登陆
-f：删除用户同时，删除其家目录和邮箱，即便用户处于登陆状态
[root@ST_server home]# userdel -f mary userdel: user mary is currently logged in [root@ST_server home]# cat /etc/passwd | grep mary [root@ST_server home]#
当mary用户处于登陆状态时，无法删除家目录，邮箱，但是用户被删除。同时退出后，用户无法再次登陆。
5、groupmod：modify a group definition on the system
用法：
groupmod [options] GROUP
参数：
-n：更变用户组名字
[root@ST_server home]# cat /etc/group | grep -w ^huangyisan1 huangyisan1:x:503: [root@ST_server home]# groupmod -n huangyisan13 huangyisan1 [root@ST_server home]# cat /etc/group | grep -w ^huangyisan1 [root@ST_server home]# cat /etc/group | grep -w ^huangyisan13 huangyisan13:x:503:
通过-n对huangyisan1组名重新指定为huangyisan13
-g：更变用户组的GID
[root@ST_server home]# cat /etc/group | grep -w ^huangyisan13 huangyisan13:x:503: [root@ST_server home]# groupmod -g 550 huangyisan13 [root@ST_server home]# cat /etc/group | grep -w ^huangyisan13 huangyisan13:x:550:
通过-g对huangyisan13组的GID更变为550
6、gpasswd：administer /etc/group and /etc/gshadow
用法：
gpasswd [option] group
参数：
不带参数：给用户组添加密码
[root@ST_server home]# gpasswd huangyisan Changing the password for group huangyisan New Password: Re-enter new password: [root@ST_server home]# newgrp ^C
-a：将指定用户加入到指定组中
[root@ST_server home]# gpasswd -a tom huangyisan Adding user tom to group huangyisan [root@ST_server home]# cat /etc/group | grep -w ^huangyisan huangyisan::502:huangyisan1,huangyisan3,tom bash-4.1$ newgrp huangyisan Password:
通过-a将tom加入到了huangyisan组，huangyisan是tom的附属组。
-d：将指定用户从指定组中删除
[root@ST_server home]# gpasswd -d tom huangyisan Removing user tom from group huangyisan [root@ST_server home]# cat /etc/group | grep -w ^huangyisan huangyisan::502:huangyisan1,huangyisan3
通过-d将tom从附属组huangyisan中删除
-r：清除组的密码
[root@ST_server home]# gpasswd -r huangyisan [root@ST_server home]#
使用-r清除组的密码
7、newgrp:log in to a new group
用法：
newgrp [-] [group]
参数：
无相应参数
[tom@ST_server home]$ touch test touch: setting times of `test': Permission denied [tom@ST_server home]$ cd /home/tom/ [tom@ST_server ~]$ touch test [tom@ST_server ~]$ ll test -rw-rw-r--. 1 tom tom 0 Aug 12 19:37 test [tom@ST_server ~]$ newgrp huangyisan Password: Welcome! [tom@ST_server ~]$ touch test1 [tom@ST_server ~]$ ll test1 -rw-r--r--. 1 tom huangyisan 0 Aug 12 19:38 test1 [tom@ST_server ~]$
在没用newgrp把tom加入huangyisan组的时候，tom用户创建的test，所属组是tom，当用newgrp将tom暂时放入huangyisan组后，tom创建test1的所属组是huangyisan。此时只要exit，则可以重新回到tom组。newgrp命令主要是给当前用户暂时赋予某个其他用户组。在tom将自己暂时加入huangyisan组提示需要密码，是因为gpasswd huangyisan对huangyisan组加了密码导致的。
8.groupdel:delete a group
用法：
groupdel group
参数：
无相应参数
[root@ST_server home]# groupdel tom groupdel: cannot remove the primary group of user 'tom'
为什么不能删除呢？因为tom的主组是tom组，如果删了，那么tom用户将没有他的主组，这是不合理的。我们可以手动创建一个组，然后再删除。
[root@ST_server home]# groupadd tom1 [root@ST_server home]# cat /etc/shadow | grep tom1 [root@ST_server home]# cat /etc/gshadow | grep tom1 tom1:!:: [root@ST_server home]# cat /etc/group | grep tom1 tom1:x:615: [root@ST_server home]# groupdel tom1 [root@ST_server home]# cat /etc/gshadow | grep tom1 [root@ST_server home]# cat /etc/group | grep tom1 [root@ST_server home]#
通过查看gshadow和和group文件能发现tom1被删除了。
9、chage:change user password expiry information
用法：
chage [options] [LOGIN]
参数：
-l:查看指定用户密码有效期限等参数
[root@ST_server home]# chage -l tom Last password change : Aug 12, 2015 Password expires : never Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
通过-l显示了tom用户密码的有效期等参数
-d:指定密码最后修改日期
-E:密码有效期，0表示即可过期，-1表示永不过期
-m:密码修改最小天数
-M:密码修改最大天数
-W:密码过期之前告警天数
[root@ST_server home]# chage -d 100 -E 10 -m 5 -M 8 -W 3 tom [root@ST_server home]# chage -l tom Last password change : Apr 11, 1970 Password expires : Apr 19, 1970 Password inactive : never Account expires : Jan 11, 1970 Minimum number of days between password change : 5 Maximum number of days between password change : 8 Number of days of warning before password expires : 3
和最上面的chage -l tom作比较。
还有其他命令chfn, chsh, finger, whoami, who, w等