Usermod 命令詳解

參考資料：usermod manpage

 usermod - 修改用戶帳戶信息 modify a user account

usermod [options] user_name

usermod 命令修改系統帳戶文件來反映通過命令行指定的變化

選項(options)

-a|--append  ##把用戶追加到某些組中，僅與-G選項一起使用
-c|--comment ##修改/etc/passwd文件第五段comment
-d|--home    ##修改用戶的家目錄通常和-m選項一起使用
-e|--expiredate  ##指定用戶帳號禁用的日期，格式YY-MM-DD
-f|--inactive    ##用戶密碼過期多少天后採用就禁用該帳號，0表示密碼已過期就禁用帳號，-1表示禁用此功能，默認值是-1
-g|--gid     ##修改用戶的gid，改組一定存在
-G|--groups  ##把用戶追加到某些組中，僅與-a選項一起使用
-l|--login   ##修改用戶的登錄名稱
-L|--lock    ##鎖定用戶的密碼
-m|--move-home   ##修改用戶的家目錄通常和-d選項一起使用
-s|--shell   ##修改用戶的shell
-u|--uid     ##修改用戶的uid，該uid必須唯一
-U|--unlock  ##解鎖用戶的密碼

 

示例(Examples):

1,新建用戶test，密碼test,另外添加usertest組

#useradd test
#echo "test" | passwd --stdin test
#groupadd usertest

2,把test用戶加入usertest組

#usermod -aG usertest test ##多個組之間用空格隔開
#id test
uid=500(test) gid=500(test) groups=500(test),501(usertest)

3,修改test用戶的家目錄

#usermod -md /home/usertest
#ls /home
usertest

4,修改用戶名

#usermod -l urchin(新用戶名稱)  test(原來用戶名稱)
#id urchin
uid=500(urchin) gid=500(test) groups=500(test),501(usertest)

5,鎖定urchin的密碼

# sed -n '$p' /etc/shadow
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:::
#usermod -L urchin
# sed -n '$p' /etc/shadow
urchin:!$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:::

6,解鎖urchin的密碼

#usermod -U urchin
# sed -n '$p' /etc/shadow
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:::

7,修改用戶的shell

#sed '$!d' /etc/passwd
urchin:x:500:500::/home/usertest:/bin/bash
#usermod -s /bin/sh urchin
#sed -n '$p' /etc/passwd
urchin:x:500:500::/home/usertest:/bin/sh

8,修改用戶的UID

#usermod -u 578 urchin (UID必須唯一)
#id urchin
uid=578(urchin) gid=500(test) groups=500(test),501(usertest)

9,修改用戶的GID

#groupadd -g 578 test1
#usermod -g 578 urchin (578組一定要存在)
#id urchin
uid=578(urchin) gid=578(test1) groups=578(test1),501(usertest)

10,指定帳號過期日期

# sed -n '$p' /etc/shadow
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:::
# usermod -e 2012-09-11 urchin
# sed -n '$p' /etc/shadow
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::15594:

11,指定用戶帳號密碼過期多少天后，禁用該帳號

# usermod -f 0 urchin
# sed -n '$p' /etc/shadow
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:0:15594:

注意(caution)：

usermod不允許你改變正在線上的使用者帳號名稱。當usermod用來改變userID,必須確認這名user沒在電腦上執行任何程序

 

/etc/passwd

user_name:x:uid:gid:commnet:home:shell

/etc/shadow

username:passwd:lastchg:min:max:warn:inactive:expire:flag

--用戶名

--密碼

--從1970年1月1日起到上次修改密碼所經過的天數

--密碼再過幾天可以被變更(0表示隨時可以改變)

--密碼再過幾天必須被變更(99999表示永不過期)

--密碼過期前幾天提醒用戶(默認爲一週)

--密碼過期幾天後帳號被禁用

--從1970年1月1日算起，多少天后賬號失效