CentOS 6.7 用户管理：useradd 命令详解与实战小结

在 CentOS 6.7 中，useradd 命令是用于创建新用户账户的重要工具。它允许管理员定义用户的各种属性，如用户名、用户ID（UID）、主组、附加组、家目录、登录Shell等。本文将全面解析 useradd 命令的常用选项，并通过实战案例来展示如何在实际环境中创建和管理用户账户。

常用选项解析

• -d：指定用户的家目录。如果用户家目录不存在，系统将尝试创建它。家目录通常是用户登录后所在的初始目录，例如 /home/用户名。
• -m：当指定了用户家目录并希望自动创建这个目录时，使用这个选项。这样，在创建用户时，系统会自动在用户家目录的父目录下创建对应的家目录。
• -e：设置账户的过期日期。格式通常为 YYYY-MM-DD。当账户过期后，用户将无法登录。
• -f：账户过期后的宽限天数。默认设置为 -1，表示账户密码过期后立刻禁用。
• -g：指定用户的初始登录组（主组）。用户创建后，会默认加入这个组。
• -G：指定用户的附加组。用户可以同时属于多个附加组，以便访问这些组的资源。
• -N：不创建与用户名同名的组。默认情况下，当创建新用户时，系统会同时创建一个与用户名相同的组。
• -p：直接设置用户密码的密文。通常不建议使用此选项，因为不安全。更好的做法是在创建用户后，使用 passwd 命令单独设置密码。
• -s：指定用户登录后所使用的 shell。shell 是用户与操作系统交互的界面，常见的 shell 有 bash、sh、csh 等。
• -u：为用户账户指定唯一的用户 ID（UID）。在默认情况下，系统会为新用户自动分配一个 UID。如果需要手动指定 UID，可以使用此选项。

进阶使用

对于那些需要更复杂用户管理操作的管理员，useradd 命令可以与其他命令配合使用。例如，可以使用 -k 选项从已有用户家目录复制配置文件到新用户家目录，以便新用户具有与现有用户类似的配置。

实战案例：创建和管理用户账户

1. 创建新用户

使用以下命令创建一个新用户 lanny，指定 UID 为 550，主组为 550：

useradd -u 550 -g 550 lanny

1. 设置用户密码

为新用户 lanny 设置密码：

passwd lanny

按照提示输入新密码并确认。

1. 修改用户信息

使用 usermod 命令修改用户信息。例如，将用户 lanny 的登录 Shell 改为 /bin/nologin，使其无法通过 SSH 或其他方式登录：

usermod -s /bin/nologin lanny

1. 删除用户

使用 userdel 命令删除用户账户。例如，删除用户 lanny：

userdel lanny

如果要同时删除用户的家目录，可以加上 -r 选项：

userdel -r lanny

1. 查看用户信息

使用 grep 命令查看 /etc/passwd 文件，检查用户 lanny 的信息：

grep 550 /etc/passwd

输出应显示用户 lanny 的相关信息，包括 UID、GID、家目录、登录 Shell 等。

1. 修改用户组

使用 groupmod 命令修改用户所属的组。例如，将用户 lanny 的主组改为 555：

groupmod -g 555 lanny

1. 修改文件所有权

如果需要将某个目录或文件的所有权更改为用户 lanny，可以使用 chown 命令。例如，将 /data 目录的所有权更改为 oldboy 用户和 oldboy 组：

chown -R oldboy.oldboy /data/

结论

通过本文的解析和实战案例，我们可以看到 useradd 命令在 CentOS 6.7 用户管理中的重要作用。熟练掌握这些命令和选项，将使您能够更加