day12-usermod及用户密码管理

3.4 usermod命令介绍:
1、usermod用于更改用户的属性信息，当前用户正在使用时，不建议改动属性信息：
语法: usermod [ 选项 ] username
基本选项如下： 用id可以查看：
-u: 更改用户的uid：

-g: 更改用户的GID:
-d: 更改用户的家目录：
-s: 更改用户的bash:
-G: 更改用户的扩展组：
注：一个用户可以属于多个扩展组，当GID组只能有一个：
1.2:用法如下：

[root@localhost ~]# usermod -s /bin/login yuanhh #更改用户yuanhh的bash.
[root@localhost ~]# usermod -d /tmp/yuanhh yuanhh #更改用户的家目录：

[root@localhost ~]# usermod -G user1 yuanhh #更改用户的扩展组：
[root@localhost ~]# id yuanhh
uid=1000(yuanhh) gid=1000(yuanhh) 组=1000(yuanhh),1001(user1)
当一个用户已经加入一个扩展组后，再加入另外一个扩展组时，会取消之前加入的扩展组：
1.3:如果想让一个用户同时属于多个扩展组，可用如下命令：

[root@localhost ~]# usermod -G user1,user2 yuanhh #将用户加入user1组和user2组：
[root@localhost ~]# id yuanhh #查看
uid=1000(yuanhh) gid=1000(yuanhh) 组=1000(yuanhh),1001(user1),1006(user2)
3.5:passwd用户密码管理:

1、语法：passwd [ 选项 ] username
注:不添加选项表示修改用户的密码：
修改密码会修改/etc/shadow文件里的第二行：一般有如下两种情况：皆表示无法登陆：
当第二行为星号(*)时：表示当前用户锁定状态：
当第二行为两个叹号(!!)时：表示当前用户密码为空：
1.2锁定/解锁用户用法一(以两个叹号显示)： passwd -l yuanhh
-l(小写l):表示锁定当前用户：
-u:表示给当前用户解锁：
-f:强制进行操作，结合-l和-u使用：
-d:清除用户的密码：

[root@localhost ~]# passwd -l yuanhh
锁定用户 yuanhh 的密码 。
passwd: 操作成功
[root@localhost ~]# passwd -u yuanhh
解锁用户成功：
1.3:锁定/解锁用户用法二(以一个叹号显示)： usermod -L yuanhh

-L:表示锁定当前用户===等同于-l(小l)
-U:表示解锁当前用户===等同于-u:
-f:强制进行操作，结合-l和-u使用：
用法如下：
[root@localhost ~]# usermod -L yuanhh #锁定yuanhh用户
[root@localhost ~]# usermod -U yuanhh #解锁yuanhh用户
注:默认passwd后面什么也不见是更改当前用户的密码：

[root@localhost ~]# passwd
更改用户 root 的密码
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。   #提示此则表示密码更新完成：

1.4:密码设置规则：
1）长度大于10个字符
2）密码中包含大小写字母、数字、特殊符号
3）不规则性
4）禁用明码（即不要带有自己的名字、公司名字、自己电话、自己生日等等）
1.5:命令:passwd --stdin passwd #可直接设置密码，且明文显示：

[root@localhost ~]# passwd --stdin yuanhh
更改用户 yuanhh 的密码 。
nihao123!
passwd：所有的身份验证令牌已经成功更新。
[root@localhost ~]# passwd -d yuanhh
清除用户的密码 yuanhh。
passwd: 操作成功

用法如下：
1、echo "nihao123!" |passwd --stdin user1
2、echo -e "hao123!\nhao123" |passwd user #-e换行,相当于手动敲了一次回车：
3、echo -e "123\t123" #\t相当于tab键：
3.6 mkpasswd
需要安装包：yum install -y expect
语法：mkpaswd [ 选项 ]
-l：指定密码长度
-s：=special指定特殊字符个数
-d：指定数字的个数
可以结合echo和passwd使用更好：

[root@localhost ~]# echo -e `mkpasswd -l 12 -s 0`|passwd --stdin yuanhh
更改用户 yuanhh 的密码 。