usermod命令
usermod:修改用户的属性信息。
语法格式:
usermod [options] LOGIN
选项:
-a:添加用户到辅助组中。和-G选项一起使用,将用户添加到组中。
示例1:
[root@Server3 ~]# usermod -aG user2 user1 [root@Server3 ~]# grep ‘user1‘ /etc/group user1:x:503: user2:x:504:user1 [root@Server3 ~]# 作用:将user1添加到user2组中,将user2作为user1的附属组。
-c:修改用户的comment信息。
示例2:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503::/home/user1:/bin/bash [root@Server3 ~]# usermod -c "I am user1" user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/home/user1:/bin/bash [root@Server3 ~]#
-d:修改用户的家目录。通常和-m选项一起使用,作用是将用户家目录下的内容移动到新的目录下,如果新的家目录不存在的话,则创建。
示例3:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/home/user1:/bin/bash [root@Server3 ~]# mkdir /user1 [root@Server3 ~]# usermod -d /user1 user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/user1:/bin/bash [root@Server3 ~]#
示例4:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/home/user1:/bin/bash [root@Server3 ~]# usermod -d /user1 -m user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/user1:/bin/bash [root@Server3 ~]# su - user1 [user1@Server3 ~]$
-e:修改账户过期时间,格式为YYYY-MM-DD。
示例5:
[root@Server3 ~]# chage -l user1 Last password change : Jul 01, 2014 Password expires : never Password inactive : never Account expires : Jul 02, 2014 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7 [root@Server3 ~]# usermod -e 2014-8-8 user1 [root@Server3 ~]# chage -l user1 Last password change : Jul 01, 2014 Password expires : never Password inactive : never Account expires : Aug 08, 2014 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7 [root@Server3 ~]#
-f:密码过期多少天后账户将停用。0将立即停用,-1将关闭该特性。
示例6:
[root@Server3 ~]# grep user1 /etc/shadow user1:!!:16252:0:99999:7:5:16290: [root@Server3 ~]# 说明:user1为密码过期5天后,账户将停用。 将其修改为10: [root@Server3 ~]# usermod -f 10 user1 [root@Server3 ~]# grep user1 /etc/shadow user1:!!:16252:0:99999:7:10:16290: [root@Server3 ~]#
-g:修改用户的基本组或初始登录组。
示例7:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:503:I am user1:/home/user1:/bin/bash [root@Server3 ~]# id -gn user2 user2 [root@Server3 ~]# id -g user1 503 [root@Server3 ~]# id -g user2 504 [root@Server3 ~]# usermod -g user2 user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:503:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]#
-G:修改用户的附属组。
-l:修改用户的login name。
示例8:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]# usermod -l user11 user1 [root@Server3 ~]# grep user11 /etc/passwd user11:x:503:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]#
-L:锁定用户,在密码前加上!
示例9:
[root@Server3 ~]# usermod -L user1 [root@Server3 ~]# su - user2 [user2@Server3 ~]$ su - user1 Password: su: incorrect password [user2@Server3 ~]$ 说明:当锁定一个用户时,即使输入正确的密码,也会提示密码错误。
-U:解锁锁定的用户。
-u:修改用户的UID
示例10:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:503:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]# usermod -u 1000 user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:1000:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]#
-s:修改用户的shell
示例11:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:1000:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]# usermod -s /sbin/nologin user1 [root@Server3 ~]# grep user1 /etc/passwd user1:x:1000:504:I am user1:/home/user1:/sbin/nologin [root@Server3 ~]#
还有一个专门修改用户shell的指令是chsh。
chsh的选项:
-l:列出在/etc/shells中的shell。
-s:改变用户的login shell
示例1:
[root@Server3 ~]# chsh -l /bin/sh /bin/bash /sbin/nologin /bin/tcsh /bin/csh [root@Server3 ~]#
示例2:
[root@Server3 ~]# grep user1 /etc/passwd user1:x:1000:504:I am user1:/home/user1:/bin/bash [root@Server3 ~]# chsh -s /sbin/nologin user1 Changing shell for user1. Shell changed. [root@Server3 ~]# grep user1 /etc/passwd user1:x:1000:504:I am user1:/home/user1:/sbin/nologin [root@Server3 ~]#
本文出自 “HeZhang” 博客,请务必保留此出处http://hezhang.blog.51cto.com/1347601/1433490
原文:http://hezhang.blog.51cto.com/1347601/1433490