usermod命令，用户密码管理，mkpasswd命令

一、usermod命令

usermod命令用于修改用户的基本信息。usermod命令不允许你改变正在线上的使用者帐号名称。当usermod命令用来改变user id，必须确认这名user没在电脑上执行任何程序。你需手动更改使用者的crontab档。也需手动更改使用者的at工作档。采用NIS server须在server上更动相关的NIS设定。

语法：usermod(选项)(参数)

-c<备注>：修改用户帐号的备注文字； 

-d<登入目录>：修改用户登入时的目录； 

-e<有效期限>：修改帐号的有效期限； 

-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号； 

-g<群组>：修改用户所属的群组； 

-G<群组>；修改用户所属的附加群组； 

-l<帐号名称>：修改用户帐号名称； 

-L：锁定用户密码，使密码无效； 

-s：修改用户登入后所使用的shell； -u：修改用户ID； 

-U:解除密码锁定。

将newuser2添加到组staff中：

usermod -G staff newuser2

修改newuser的用户名为newuser1：

usermod -l newuser1 newuser

锁定账号newuser1：

usermod -L newuser1

解除对newuser1的锁定：

usermod -U newuser1

改变用户newuser1的uid：

usermod -u 777 newuser1

二、用户密码管理：

1，更改用户密码

root用户下更改root用户密码：

passwd       直接敲passwd命令就会提示更改密码了

root用户下更改普通用户user1密码

passwd user1     需要passwd后面接需要更改的普通用户用户名

2，passwd常用命令

passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。

语法：passwd(选项)(参数)

选项：

-d：删除密码，仅有系统管理者才能使用；

-f：强制执行；

-k：设置只有在密码过期失效后，方能更新；

-l：锁住密码；

-s：列出密码的相关信息，仅有系统管理者才能使用；

-u：解开已上锁的帐号。

--stdin:（写shell脚本可能用到这个）

比如：echo 12345 |passwd --stdin user1,这样就避免了交互，直接一条命令就修改密码了，使用到了管道符|。

passwd -l user1    锁定user1

1.如果是普通用户执行passwd只能修改自己的密码。如果新建用户后，要为新用户创建密码，则用passwd用户名，注意要以root用户的权限来创建。

2.普通用户如果想更改自己的密码，直接运行passwd即可，比如当前操作的用户是linuxde。

3.如果我们想让某个用户不能修改密码，可以用-l选项来锁定

4.当我们清除一个用户的密码时，登录时就无需密码，这一点要加以注意。

三、mkpasswd命令

这个命令可以制作一个随机字符串，我们可以用作密码，可以生成一个强度很高的密码，shell脚本中常用。

1，先安装这个命令的包，默认是不存在这个命令的

yum install -y expect

2，如果使用这个命令

mkpasswd       会默认生成一个9位的密码

mkpasswd -12   也可以指定字符串长度，比如12位

mkpasswd -12 -s 3    也可以指定生成的字符串其中有多少个特殊符号