十二、usermod命令、用户密码管理、mkpasswd命令

十二、usermod命令、用户密码管理、mkpasswd命令
一、usermod命令
usermod：更改用户属性。
格式：usermod -u 111 username；usermod -g 123 username(-g后面可以是组名，也可以是gid）
也可以-d指定家目录，-s指定它的shell
-G：扩展组
命令id+用户名：可以查看该用户的uid，gid和组。这个组不仅包含了前面的gid，还可以包括其他的扩展组。一个用户可以属于多个组，但是gid只有一个，我们把除了gid以外的组叫做扩展组。
小实验：
# usermod -G grp1 user1
# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1),1001(grp1)
# usermod -G grp2 user1
# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1),1002(grp2)
# usermod -G grp1,grp2 user1
# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1),1001(grp1),1002(grp2)
# usermod -g grp1,grp2 user1
usermod：“grp1,grp2”组不存在
# usermod -g grp1 user1
# id user1
uid=1000(user1) gid=1001(grp1) 组=1001(grp1),1002(grp2)
上例中，-G加一个组，扩展了一个组，再-G另外一个组，grp2就替换了之前的grp1组，-G同时加两个组，便扩展两个组，当-g两个组的时候，会报错，是因为系统将grp1和grp2看成了一个组，-g一个组以后，便更改了用户的gid。
二、用户密码管理
passwd命令
账户创建后，默认是没有设置密码的，只有设置好密码后，才可以登录系统。为了安全，建议按如下规则设置密码：
a）长度大于10个字符；
b）密码中包含大小写字母、数字以及特殊符号*&%等；
c）不规则性（不要出现happy，love，Linux，111111等单词或者数字）；
d）密码中不要带有自己的名字、电话、生日以及公司名字等。
为账户设置密码，使用命令passwd，格式为passwd [username]。该命令后面若不加用户名字，则是为自己设定密码。若登录的是root用户，后面可以跟普通用户的名字，意思是修改指定账户的密码。需要注意的是，只有root才可以修改其他账户的密码，普通账户只可以修改自己的密码。改完以后可以tail进/etc/shadow查看到自己设置的用户后面有一个加密的字符串，若没有设置密码，会显示两个感叹号，密码为空则不能登录；若用户的密码位显示的是*号，表示该用户的密码是锁定的，不能用的，也是不能登录的。
-l选项（lock）：锁定用户的密码。tail查看shadow文件，可以看到加密字符串前面多了两个！！。
-u选项（unlock）：解锁用户密码。tail查看shadow文件，可以看到加密字符串前面的！！消失。
usermod -L username也可以锁定用户密码，tail查看shadow文件，可以看到加密字符串前面多了一个！。
usermod -U username解锁用户密码。
# passwd --stdin username
这条命令也可以更改密码，只输入一次，并且密码是明文显示。
# echo "111222" |passwd --stdin username
这条命令不用再输入任何的密码，管道符：将前面命令的结果传递给后面的命令。
# echo -e "123\nsss" (-e:表示一行内可以出现一个换行符，\为换行符）
# echo -e "123\nsss"
123
sss
# echo "123\nsss"
123\nsss
不加-e则会原封不动的打印出来。
# echo -e "123\tsss"
123 sss
# echo -e "1231111\n1231111" |passwd username也可更改密码。
三、mkpasswd命令（make passwd）
mkpasswd：用于生成密码的工具。安装的Linux默认是没有这个命令的，需要安装一个expect软件包，命令：
# yum install -y expect
# mkpasswd
w0qR8iCr&
有时我们需要生成指定长度的密码，用此命令也可满足，比如，生成12位长度的密码，示例命令：
# mkpasswd -l 12
2rvlwHx1f:Xt
当然，还可以指定密码中有几个特殊字符或数字，示例命令：
# mkpasswd -l 12 -s 0 -d 3
Lz9Hyv1cb4uc
上例中，-s指定特殊字符的个数，-d指定数字的个数。用这个随机字符串作为密码非常好，只是不便于记忆，可以记录在keepass里。