linux添加用户命令_Linux useradd命令添加新用户图文详解
在Linux 系統(tǒng)中,可以使用 useradd 命令新建用戶,此命令的基本格式如下:
[root@localhost ~]#useradd [選項(xiàng)] 用戶名
該命令常用的選項(xiàng)及各自的含義,如表 1 所示。
表 1 useradd命令常用選項(xiàng)
| -u UID | 手工指定用戶的 UID,注意 UID 的范圍(不要小于 500)。 |
| -d 主目錄 | 手工指定用戶的主目錄。主目錄必須寫(xiě)絕對(duì)路徑,而且如果需要手工指定主目錄,則一定要注意權(quán)限; |
| -c 用戶說(shuō)明 | 手工指定/etc/passwd文件中各用戶信息中第 5 個(gè)字段的描述性內(nèi)容,可隨意配置; |
| -g 組名 | 手工指定用戶的初始組。一般以和用戶名相同的組作為用戶的初始組,在創(chuàng)建用戶時(shí)會(huì)默認(rèn)建立初始組。一旦手動(dòng)指定,則系統(tǒng)將不會(huì)在創(chuàng)建此默認(rèn)的初始組目錄。 |
| -G 組名 | 指定用戶的附加組。我們把用戶加入其他組,一般都使用附加組; |
| -s shell | 手工指定用戶的登錄 Shell,默認(rèn)是 /bin/bash; |
| -e 曰期 | 指定用戶的失效曰期,格式為 "YYYY-MM-DD"。也就是 /etc/shadow 文件的第八個(gè)字段; |
| -o | 允許創(chuàng)建的用戶的 UID 相同。例如,執(zhí)行 "useradd -u 0 -o usertest" 命令建立用戶 usertest,它的 UID 和 root 用戶的 UID 相同,都是 0; |
| -m | 建立用戶時(shí)強(qiáng)制建立用戶的家目錄。在建立系統(tǒng)用戶時(shí); |
| -r | 創(chuàng)建系統(tǒng)用戶,也就是 UID 在 1~499 之間,供系統(tǒng)程序使用的用戶。由于系統(tǒng)用戶主要用于運(yùn)行系統(tǒng)所需服務(wù)的權(quán)限配置,因此系統(tǒng)用戶的創(chuàng)建默認(rèn)不會(huì)創(chuàng)建主目錄。 |
其實(shí),系統(tǒng)已經(jīng)幫我們規(guī)定了非常多的默認(rèn)值,在沒(méi)有特殊要求下,無(wú)需使用任何選項(xiàng)即可成功創(chuàng)建用戶。例如:
linuxidc@linuxidc:~/linuxidc.com$ sudo useradd linuxmi
linuxidc@linuxidc:~/linuxidc.com$ sudo useradd -m linuxidc.com
此行命令就表示創(chuàng)建 linuxmi 普通用戶。
不要小看這條簡(jiǎn)單的命令,它會(huì)完成以下幾項(xiàng)操作:
1. 在 /etc/passwd 文件中創(chuàng)建一行與 linuxmi 用戶相關(guān)的數(shù)據(jù):
linuxidc@linuxidc:~/linuxidc.com$ grep "linuxmi" /etc/passwd
linuxmi:x:1001:1001::/home/linuxmi:/bin/sh
可以看到,用戶的 UID 是從 1001 開(kāi)始計(jì)算的。同時(shí)默認(rèn)指定了用戶的家目錄為 /home/linuxmi/,用戶的登錄 Shell 為 /bin/sh。
2. 在 /etc/shadow 文件中新增了一行與 linuxmi 用戶密碼相關(guān)的數(shù)據(jù):
linuxidc@linuxidc:~/linuxidc.com$ sudo grep "linuxmi" /etc/shadow
linuxmi:!:18034:0:99999:7:::
當(dāng)然,這個(gè)用戶還沒(méi)有設(shè)置密碼,所以密碼字段是 "!!",代表這個(gè)用戶沒(méi)有合理密碼,不能正常登錄。同時(shí)會(huì)按照默認(rèn)值設(shè)定時(shí)間字段,例如密碼有效期有 99999 天,距離密碼過(guò)期 7 天系統(tǒng)會(huì)提示用戶“密碼即將過(guò)期”等。
3. 在 /etc/group 文件中創(chuàng)建一行與用戶名一模一樣的群組:
linuxidc@linuxidc:~/linuxidc.com$ grep "linuxmi" /etc/group
linuxmi:x:1001:
該群組會(huì)作為新建用戶的初始組。
4. 在 /etc/gshadow 文件中新增一行與新增群組相關(guān)的密碼信息:
linuxidc@linuxidc:~/linuxidc.com$ sudo grep "linuxmi" /etc/gshadow
linuxmi:!::
當(dāng)然,我們沒(méi)有設(shè)定組密碼,所以這里沒(méi)有密碼,也沒(méi)有組管理員。
5. 默認(rèn)創(chuàng)建用戶的主目錄和郵箱:
drwxr-xr-x 2 linuxidc.com linuxidc.com 4096 5月? 18 05:03 /home/linuxidc.com//
linuxidc@linuxidc:~/linuxidc.com$ ll /var/spod/mail/linuxidc.com
注意文件的權(quán)限,要讓 linuxidc.com 用戶擁有相應(yīng)的權(quán)限。
6. 將 /etc/skel 目錄中的配置文件復(fù)制到新用戶的主目錄中(至于為什么,學(xué)完本節(jié)內(nèi)容就會(huì)明白)。
可以看到,useradd 命令創(chuàng)建用戶的過(guò)程,其實(shí)就是修改了與用戶相關(guān)的幾個(gè)文件或目錄,對(duì)這些文件的詳細(xì)介紹見(jiàn) https://www.linuxidc.com/Linux/2019-05/158718.htm 。
那useradd 命令的這些默認(rèn)值保存哪里,能否手工修改呢?
答案是肯定的。useradd 命令在添加用戶時(shí)參考的默認(rèn)值文件主要有兩個(gè),分別是 /etc/default/useradd 和 /etc/login.defs。
/etc/default/useradd 文件
首先,使用 Vim 命令查看 /etc/default/useradd 文件中包含哪些內(nèi)容:
linuxidc@linuxidc:~/linuxidc.com$ cat /etc/default/useradd
# Default values for useradd(8)
#
# The SHELL variable specifies the default login shell on your
# system.
# Similar to DHSELL in adduser. However, we use "sh" here because
# useradd is a low level utility and should be as general
# as possible
SHELL=/bin/sh
#
# The default group for users
# 100=users on Debian systems
# Same as USERS_GID in adduser
# This argument is used when the -n flag is specified.
# The default behavior (when -n and -g are not specified) is to create a
# primary user group with the same name as the user being added to the
# system.
# GROUP=100
#
# The default home directory. Same as DHOME for adduser
# HOME=/home
#
# The number of days after a password expires until the account
# is permanently disabled
# INACTIVE=-1
#
# The default expire date
# EXPIRE=
#
# The SKEL variable specifies the directory containing "skeletal" user
# files; in other words, files such as a sample .profile that will be
# copied to the new user's home directory when it is created.
# SKEL=/etc/skel
#
# Defines whether the mail spool should be created while
# creating the account
# CREATE_MAIL_SPOOL=yes
另外,也可以直接通過(guò)命令進(jìn)行查看:
linuxidc@linuxidc:~/linuxidc.com$ useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/sh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
-D 選項(xiàng)指的就是查看新建用戶的默認(rèn)值。
表 2 對(duì)此文件中的各項(xiàng)做了詳細(xì)的解釋。
表 2 /etc/default/useradd 文件內(nèi)容
| GR0UP=100 | 這個(gè)選項(xiàng)用于建立用戶的默認(rèn)組,也就是說(shuō),在添加每個(gè)用戶時(shí),用戶的初始組就是 GID 為 100 的這個(gè)用戶組。但 CentOS 并不是這樣的,而是在添加用戶時(shí)會(huì)自動(dòng)建立和用戶名相同的組作為此用戶的初始組。也就是說(shuō)這個(gè)選項(xiàng)并不會(huì)生效。 Linux 中默認(rèn)用戶組有兩種機(jī)制:一種是私有用戶組機(jī)制,系統(tǒng)會(huì)創(chuàng)建一個(gè)和用戶名相同的用戶組作為用戶的初始組;另一種是公共用戶組機(jī)制,系統(tǒng)用 GID 是 100 的用戶組作為所有新建用戶的初始組。目前我們采用的是私有用戶組機(jī)制。 |
| HOME=/home | 指的是用戶主目錄的默認(rèn)位置,所有新建用戶的主目錄默認(rèn)都在 /home/下,剛剛新建的?linuxidc.com 用戶的主目錄就為 /home/linuxidc.com/。 |
| INACTIVE=-1 | 指的是密碼過(guò)期后的寬限天數(shù),也就是 /etc/shadow 文件的第七個(gè)字段。這里默認(rèn)值是 -1,代表所有新建立的用戶密碼永遠(yuǎn)不會(huì)失效。 |
| EXPIRE= | 表示密碼失效時(shí)間,也就是 /etc/shadow 文件的第八個(gè)字段。默認(rèn)值是空,代表所有新建用戶沒(méi)有失效時(shí)間,永久有效。 |
| SHELL=/bin/bash | 表示所有新建立的用戶默認(rèn) Shell 都是 /bin/bash。 |
| SKEL=/etc/skel | 在創(chuàng)建一個(gè)新用戶后,你會(huì)發(fā)現(xiàn),該用戶主目錄并不是空目錄,而是有 .bash_profile、.bashrc 等文件,這些文件都是從 /etc/skel 目錄中自動(dòng)復(fù)制過(guò)來(lái)的。因此,更改 /etc/skel 目錄下的內(nèi)容就可以改變新建用戶默認(rèn)主目錄中的配置文件信息。 |
| CREATE_MAIL_SPOOL=yes | 指的是在root下給新建用戶建立郵箱,默認(rèn)是創(chuàng)建。也就是說(shuō),對(duì)于所有的新建用戶,系統(tǒng)都會(huì)新建一個(gè)郵箱,放在 /var/spool/mail/ 目錄下,和用戶名相同。 |
注意,此文件中各選項(xiàng)值的修改方式有 2 種,一種是通過(guò) Vim 文本編輯器手動(dòng)修改,另一種就是使用文章開(kāi)頭介紹的 useradd 命令,不過(guò)所用的命令格式發(fā)生了改變:
useradd -D [選項(xiàng)] 參數(shù)
用此命令修改 /etc/default/useradd 文件,可使用的選項(xiàng)如表 3 所示。
useradd -D 命令可用選項(xiàng)
| -b HOME | 設(shè)置所創(chuàng)建的主目錄所在的默認(rèn)目錄,只需用目錄名替換 HOME 即可,例如 useradd -D -b /gargae。 |
| -e EXPIRE | 設(shè)置密碼失效時(shí)間,EXPIRE 參數(shù)應(yīng)使用 YYYY-MM-DD 格式,例如 useradd -D -e 2010-05-18。 |
| -f INACTIVE | 設(shè)置密碼過(guò)期的寬限天數(shù),例如 useradd -D -f 7。 |
| -g GROUP | 設(shè)置新用戶所在的初始組,例如 useradd -D -g bear。 |
| -s SHELL | 設(shè)置新用戶的默認(rèn) shell,SHELL 必須是完整路徑,例如 useradd -D -s /usr/bin/csh。 |
例如,要修改新用戶的默認(rèn) Shell 為 /bin/csh,可以使用如下方式:
root@linuxidc:/home/linuxidc/linuxidc.com# useradd -D -s /bin/csh
root@linuxidc:/home/linuxidc/linuxidc.com# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/csh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
通過(guò) /etc/default/useradd 文件,大家僅能修改有關(guān)新用戶的部分默認(rèn)值,有一些內(nèi)容并沒(méi)有在這個(gè)文件中,例如修改用戶默認(rèn)的 UID、GID,以及對(duì)用戶密碼的默認(rèn)設(shè)置,對(duì)這些默認(rèn)值的修改就需要在 /etc/login.defs 文件中進(jìn)行。
有關(guān) /etc/login.defs 文件,可閱讀《Linux新建用戶配置文件 /etc/login.defs 詳解》一文,見(jiàn) https://www.linuxidc.com/Linux/2019-05/158732.htm。
其實(shí),useradd 命令創(chuàng)建用戶的過(guò)程是這樣的,系統(tǒng)首先讀取 /etc/login.defs 和 /etc/default/useradd,根據(jù)這兩個(gè)配置文件中定義的規(guī)則添加用戶,也就是向 /etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件中添加用戶數(shù)據(jù),接著系統(tǒng)會(huì)自動(dòng)在 /etc/default/useradd 文件設(shè)定的目錄下建立用戶主目錄,最后復(fù)制 /etc/skel 目錄中的所有文件到此主目錄中,由此,一個(gè)新的用戶就創(chuàng)建完成了。
當(dāng)然,如果你能徹底掌握 useradd 命令創(chuàng)建用戶的整個(gè)過(guò)程,完全可以手動(dòng)創(chuàng)建用戶。
高清大圖見(jiàn)原文鏈接
更多Linux命令相關(guān)信息見(jiàn)Linux命令大全 專題頁(yè)面 https://www.linuxidc.com/topicnews.aspx?tid=16Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx
本文永久更新鏈接地址:https://www.linuxidc.com/Linux/2019-05/158731.htm
支持就點(diǎn)下在看并轉(zhuǎn)發(fā)朋友圈吧總結(jié)
以上是生活随笔為你收集整理的linux添加用户命令_Linux useradd命令添加新用户图文详解的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 继承jpanel不显示_房产继承全指南
- 下一篇: pythondict增加-python字