usermod命令、用户密码管理、mkpasswd命令

3.4 usermod命令--更改用户帐户属性

  • -a|--append ##把用户追加到某些组中,仅与-G选项一起使用
  • -G|--groups ##把用户追加到某些组中,仅与-a选项一起使用;把该用户从其他用户组移除,并添加到指定的用户组内,这时不与-a一起使用
[root@24centos7-01 ~]# id user55
uid=1009(user55) gid=1010(user55) 组=1010(user55)
[root@24centos7-01 ~]# usermod -aG grp9 user55
[root@24centos7-01 ~]# id user55
uid=1009(user55) gid=1010(user55) 组=1010(user55),1009(grp9)
  • 删除扩展组把该用户从其他用户组移除,并添加到指定的用户组内,这时不与-a一起使用
[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1010(user55) 组=1010(user55)
[root@24centos7-01 ~]# usermod -aG grp9 user555
[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1010(user55) 组=1010(user55),1009(grp9)
[root@24centos7-01 ~]# usermod -G user55 user555
[root@24centos7-01 ~]# id user55
id: user55: no such user
[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1010(user55) 组=1010(user55)

  • -l|--login ##修改用户的登录名称
[root@24centos7-01 ~]# tail -n5 /etc/passwd         --列举最后5位自定义的用户
user22:x:1006:1004::/home/viuts_test:/sbin/nologin
user33:x:1007:1007::/home/user33:/bin/bash
user44:x:1008:1008::/home/user44:/bin/bash
user55:x:1009:1010::/home/user55:/bin/bash
user66:x:1010:1013::/home/user66:/bin/bash

 
[root@24centos7-01 ~]# usermod -l user555 user55    --修改用户名
[root@24centos7-01 ~]# id user55                    --旧用户名提示已不存在
id: user55: no such user
[root@24centos7-01 ~]# id user555                   --以新用户名查询
uid=1009(user555) gid=1010(user55) 组=1010(user55),1009(grp9)
[root@24centos7-01 ~]# tail -n5 /etc/passwd         --列举最后5位自定义的用户,最后一行为更名后的用户
user22:x:1006:1004::/home/viuts_test:/sbin/nologin
user33:x:1007:1007::/home/user33:/bin/bash
user44:x:1008:1008::/home/user44:/bin/bash
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1009:1010::/home/user55:/bin/bash
  • -u|--uid ##修改用户的uid,该uid必须唯一
[root@24centos7-01 ~]# id user555                    --以新用户名查询
uid=1009(user555) gid=1010(user55) 组=1010(user55),1009(grp9)

[root@24centos7-01 ~]# usermod -u 1055 user555

[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1010(user55) 组=1010(user55),1009(grp9)
  • -L|--lock ##锁定用户的密码;当用户的密码栏前有!!或者!以及*时代表该密码锁定
[root@24centos7-01 ~]# tail -n5 /etc/shadow
user22:!!:17463:0:99999:7:::
user33:!!:17463:0:99999:7:::
user44:!!:17463:0:99999:7:::
user66:!!:17463:0:99999:7:::
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7:::
[root@24centos7-01 ~]# usermod -L user555
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7:::
user555:!$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7:::
  • -U|--unlock ##解锁用户的密码
[root@24centos7-01 ~]# usermod -U user555
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7:::
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7:::
  • -g|--gid ##修改用户的gid,改组一定存在
[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1010(user55) 组=1010(user55)
[root@24centos7-01 ~]# usermod -g 1008 user555
[root@24centos7-01 ~]# id user555
uid=1055(user555) gid=1008(user44) 组=1008(user44),1010(user55)
  • -d|--home ##修改用户的家目录通常和-m选项一起使用
  • -m|--move-home ##修改用户的家目录通常和-d选项一起使用
[root@24centos7-01 ~]# tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008::/home/user55:/bin/bash

[root@24centos7-01 ~]# usermod -md /home/user555 user555

[root@24centos7-01 ~]# tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008::/home/user555:/bin/bash

  • -c|--comment ##修改/etc/passwd文件第五段comment
[root@24centos7-01 ~]# tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008::/home/user555:/bin/bash

[root@24centos7-01 ~]# usermod -c 第五段内容 user555

[root@24centos7-01 ~]# !tail
tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008:第五段内容:/home/user555:/bin/bash

  • -e|--expiredate ##指定用户帐号禁用的日期,格式YY-MM-DD
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7:::
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17465:

[root@24centos7-01 ~]# usermod -e 17-10-26 user66

[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7::17465:
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17465:

  • -f|--inactive ##用户密码过期多少天后采用就禁用该帐号,0表示密码已过期就禁用帐号,-1表示禁用此功能,默认值是-1
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7::17465:
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17471:       --设置成2017-11-01过期

[root@24centos7-01 ~]# usermod -e 2017-11-02 user555
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7::17465:
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17472:       --设置成2017-11-02过期

  • -s|--shell ##修改用户的shell
[root@24centos7-01 ~]# tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008:第五段内容:/home/user555:/bin/bash

[root@24centos7-01 ~]# usermod -s /sbin/bash user555
[root@24centos7-01 ~]# !tail
tail -n2 /etc/passwd
user66:x:1010:1013::/home/user66:/bin/bash
user555:x:1055:1008:第五段内容:/home/user555:/sbin/bash


3.5 用户密码管理

[root@24centos7-01 ~]# tail -n20 /etc/shadow | head -n10
games:*:17110:0:99999:7:::
ftp:*:17110:0:99999:7:::
nobody:*:17110:0:99999:7:::         --*代表用户的密码被锁定,不能使用
systemd-bus-proxy:!!:17451::::::
systemd-network:!!:17451::::::
dbus:!!:17451::::::                 --!!和!代表密码为空,用户不能登录
polkitd:!!:17451::::::
tss:!!:17451::::::
postfix:!!:17451::::::
sshd:!!:17451::::::

  • 锁定和解锁用户密码passwd -l、passwd -u
[root@24centos7-01 ~]# passwd -l user555    --锁定
锁定用户 user555 的密码 。
passwd: 操作成功
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7::17465:
user555:!!$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17472:                         --锁定后密码段前加了!!

[root@24centos7-01 ~]# passwd -u user555    --解锁
解锁用户 user555 的密码。
passwd: 操作成功
[root@24centos7-01 ~]# tail -n2 /etc/shadow
user66:!!:17463:0:99999:7::17465:
user555:$6$SW1iMdnT$vfI9cFhPf4Siqt9dam6GumouXrdWaImkdhzRhQ6KmK6q.n87IrjSvbOKuSrI9Ryc8Us9/SmyxyNr403P4BqJ51:17464:0:99999:7::17472:       
  • passwd --stdin更改用户密码
[root@24centos7-01 ~]# passwd --stdin user66
更改用户 user66 的密码 。
123456
passwd:所有的身份验证令牌已经成功更新。
[root@24centos7-01 ~]# echo "654321" | passwd --stdin user66        --shell中常用
更改用户 user66 的密码 。
passwd:所有的身份验证令牌已经成功更新。

  • 单条命令不加stdin更改密码
echo -e "1234abcd\n1234abcd" |passwd user66

3.6 mkpasswd命令 make password

##默认不存在,请安装expect包
[root@24centos7-01 ~]# mkpasswd             --默认生成9位密码
YxucxF/40
[root@24centos7-01 ~]# mkpasswd -l 12       --参数l指长度,生成长度为12的密码
ay9>iljcW0hX
[root@24centos7-01 ~]# mkpasswd -l 12 -s 4  --参数l指长度,s代表特殊字符,生成长度为12的密码,4位特殊字符
="zaSi42c,@Y
[root@24centos7-01 ~]# mkpasswd -l 12 -s 0  --参数l指长度,生成长度为12的密码,0位特殊字符
fz2XT1zpodkd

猜你喜欢

转载自my.oschina.net/u/3585954/blog/1558987