Linux命令学习 useradd/userdel

[root@test etc]# useradd --help

useradd: invalid option -- -

usage: useradd [-u uid [-o]] [-g group] [-G group,...]

[-d home] [-s shell] [-c comment] [-m [-k template]]

[-f inactive] [-e expire ] [-p passwd] [-M] [-n] [-r] name

useradd -D [-g group] [-b base] [-s shell]

[-f inactive] [-e expire ]

当不加 -D 参数, useradd 指令使用命令列来指定新帐号的设定值 and 使用系统上的预设值。新使用者帐号将产生一些系统档案，使用者目录建立，拷备起始档案等，这些均可以利用命令列选项指定。此版本为RedHatLinux提供。

参数说明：

-u 使用者的ID值。必须为唯一的ID值，除非用-o选项。数字不可为负值。预设为最小不得小于999而逐次增加。0~999传统上是保留给系统帐号使用。

-g <群组>指定用户所属的群组。名称或以数字来做为使用者登入起始群组(group)。群组名须为现有存在的名称。群组数字也须为现有存在的群组。预设的群组数字为1。

-G <群组>指定用户所属的附加群组。定义此使用者为此一堆 groups 的成员。每个群组使用","区格开来，不可以夹杂空白字元。群组名同-g选项的限制。定义值为使用者的起始群组。

-d <登入目录>指定用户登入时的启始目录。新帐号每次登入时所使用的 home_dir。预设值为 default_home内login 名称，并当成登入时目录名称。

-s 使用者登入后使用的shell名称。预设为不填写，这样系统会帮你指定预设的登入shell。

-c <备注>为新帐号加上备注文字（password档的说明栏），备注文字会保存在passwd的备注栏位中。

-m 使用者目录如不存在则自动建立。如使用-k选项 skeleton_dir 内的档案将复制至使用者目录下。然而在 /etc/skel 目录下的档案也会复制过去取代。任何在 skele-ton_dir or/etc/skel 的目录也相同会在使用者目录下一一建立。The-k同-m不建立目录以及不复制任何档案为预设值。

-M 不建立使用者目录，即使 /etc/login.defs 系统档设定要建立使用者目录。

-n 预设值使用者群组与使用者名称会相同。此选项将取消此预设值。

-f <缓冲天数>指定在密码过期后多少天即关闭该帐号。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能，预设值为-1。

-e <有效期限>指定帐号的终止日期。日期的指定格式为 MM/DD/YY 。

-r 此参数是用来建立系统帐号。系统帐号的UID会比定义在系统档上/etc/login.defs。的UID_MIN来的小。注意useradd此用法所建 立的帐号不会建立使用者目录，也不会在乎纪录在 /etc/login.defs. 的定义值。如果你想要有使用者目录须额外指定-m参数来建立系统帐号。这是REDHAT额外增设的选项。

-p 使用者可以在创建账户时，一并设置好密码，-p参数后跟的是密文，在/etc/shadow文件中可以查找到相关密码所对应的密文。

-D 变更预设值。

改变预设值（没试验过，很少用）

当 -D 选项出现时，useradd秀出现在的预设值，或是藉由命令列的方式更新预设值。可用选项为∶

-b default_home定义使用者所属目录的前一个目录。使用者名称会附加在default_home后面用来建立新使用者的目录。当然使用-d后则此选项无效。

-e default_expire_date使用者帐号停止日期。

-f default_inactive帐号过期几日后停权。

-g default_group新帐号起始群组名或ID。群组名须为现有存在的名称。群组ID也须为现有存在的群组。

-s default_shell使用者登入后使用的 shell 名称。往后新加入的帐号都将使用此 shell.

如不指定任何参数，useradd 显示目前预设的值。

注记

系统管理者有义务在 /etc/skel 目录下放置使用者定义档。此版本『useradd』由RedHat修改。

警告

不可新增使用者于NIS群组中。你必须在NIS伺服器上执行。

档案

/etc/passwd - 使用者帐号资讯

/etc/shadow - 使用者帐号资讯加密

/etc/group - 群组资讯

/etc/default/useradd - 定义资讯

/etc/login.defs - 系统广义设定

/etc/skel - 内含定义档的目录

useradd 默认值：

上面的示例可以让我们了解到，系统其实已经规范好了一些新增用户时的参数了，像我没有指定用户的家目录，也没有指定用户的 UID 和 GID 可是系统会帮我们为用户加上，同时其默认shell被设置成了 /bin/bash ，也让我知道了，使用 useradd 命令一定要有root权限。那么，useradd 去新增用户时，其默认值是多少呢？使用上面所说的 useradd 的 -D 参数可以显示出其默认值，各位可以看出，其值完全与 /etc/default/useradd 这个文件里面的内容相同。原来在 linux 中使用 useradd 去新增用户时，一些在 /etc/passwd 中的值是会去参考 /etc/default/useradd 这个文件的。其文件内容基本如下：

# useradd defaults file

GROUP=100 # 默认的用户组

HOME=/home # 家目录的地址

INACTIVE=-1 # 密码过期的宽限时间，对应 /etc/shadow 的第七栏

EXPIRE= # 账号失效日期，对应 /etc/shadow 的第八栏

SHELL=/bin/bash # 默认使用的shell

SKEL=/etc/skel # 用户家目录里面的内容参照文件(里面基本上全为隐藏文件——>以“.”开头的文件)

CREATE_MAIL_SPOOL=yes# 建立使用者的mailbox

举例：

例一：增加一个mail_0001账户，属于mailuser组，密码是1234（\$1\$m3eaGHpj\$Gs5ElcfoROkdAgwZ1j8XC0假如为1234的密文），且没有登录系统的权限：

useradd -p \$1\$m3eaGHpj\$Gs5ElcfoROkdAgwZ1j8XC0 -g mailuser -s /sbin/nologin mail_0001

例二：不加任何参数，直接默认创建一个新用户chongpig

[root@xiaoxiaozi simaopig]# useradd chongpig

在和用户相关联的几个文件里面搜一下chongpig这个账号

[root@xiaoxiaozi simaopig]# grep chongpig /etc/passwd /etc/shadow /etc/group

/etc/passwd:chongpig:x:501:501::/home/chongpig:/bin/bash

/etc/shadow:chongpig:!!:14446:0:99999:7:::

/etc/group:chongpig:x:501:

例三：创建一个新账号 simaopig2 ,且看一下UID 888不存在，那么就指定给simaopig2，并且把它加到mysql 组中：

[root@xiaoxiaozi simaopig]# grep 888 /etc/passwd

[root@xiaoxiaozi simaopig]# useradd -u 888 -g mysql simaopig2

[root@xiaoxiaozi simaopig]# grep simaopig2 /etc/passwd /etc/shadow /etc/group

/etc/passwd:simaopig2:x:888:27::/home/simaopig2:/bin/bash

/etc/shadow:simaopig2:!!:14446:0:99999:7:::

userdel命令：

功能说明：删除用户帐号。

语　　法：userdel [options] [用户帐号]

补充说明：userdel可删除用户帐号与相关的文件。若不加参数，则仅删除用户帐号，而不删除相关文件。

参数：

-f 　删除用户登入目录以及目录中所有文件。

-r　使用者目录下的档案一并移除,在其他位置上的档案也将一一找出并删除.