> For the complete documentation index, see [llms.txt](https://linux-in-action.gitbook.io/project/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://linux-in-action.gitbook.io/project/quan-xian-guan-li/usermod.md).

# 用户权限 user\*

## useradd 命令

`useradd` 命令用于Linux中创建的新的系统用户。帐号建好之后，再用 `passwd` 设定帐号的密码。使用 `useradd` 指令所建立的帐号，实际上是保存在 **/etc/passwd** 文本文件中。

### 命令用法

```
$ useradd [options] [login]
```

在使用 `-D` 参数的情况下可以不提供 `login` 用户名参数

### 常用可选参数

| 参数                            | 说明                                      |
| ----------------------------- | --------------------------------------- |
| -c, --comment COMMENT         | 加上备注文字 `COMMENT`。备注文字会保存在 passwd 的备注栏位中 |
| -d, --home-dir HOME\_DIR      | 指定新用户登入时的启动目录为 `HOME_DIR`               |
| -D, --defaults                | 显示或设置 `useradd` 命令的默认配置                 |
| -e, --expiredate EXPIRE\_DATE | 指定新用户的有效日期为 `EXPIRE_DATE`               |
| -f, --inactive INACTIVE       | 指定在密码过期后多少天即关闭该用户账户                     |
| -g, --gid GROUP               | 指定新用户的所属工作组的名字或 ID                      |
| -G, --groups GROUPS           | 指定新用户的附加工作组列表 `GROUPS`                  |
| -m, --create-home             | 自动建立用户的登入目录                             |
| -M, --no-create-home          | 不要自动建立用户的登入目录                           |
| -N, --no-user-group           | 不要创建和用户同名的工作组                           |
| -p, --password PASSWORD       | 设置用户密码为 `PASSWORD`                      |
| -r, --system                  | 创建系统用户                                  |
| -u, --uid UID                 | 指定用户 ID                                 |
| -U, --user-group              | 创建和用户同名的工作组                             |

### 使用实例

1. 新增用户 Tim，主要组为 sales，次要组为 company employee

   ```
    $ useradd –g sales Tim –G company,employees
   ```

## usermod 命令

`usermod` 能用来修改 **/etc/passwd** 文件中的大部分字段，只需用与想修改的字段对应的命令行参数就可以了。参数大部分跟 `useradd` 命令的参数一样。

### 命令用法

```
$ usermod [options] LOGIN
```

### 常用可见参数

| 参数                            | 说明                            |
| ----------------------------- | ----------------------------- |
| -c, --comment COMMENT         | 修改用户帐号的备注文字                   |
| -d, --home-dir HOME\_DIR      | 修改用户登入时的目录为 `HOME_DIR`        |
| -e, --expiredate EXPIRE\_DATE | 修改帐号的有效期限为 `EXPIRE_DATE`      |
| -f, --inactive INACTIVE       | 修改在密码过期后多少天即关闭该用户账户           |
| -g, --gid GROUP               | 修改用户所属工作组的名字或 ID              |
| -G, --groups GROUPS           | 改用户所属的附加工作组列表 `GROUPS`        |
| -l, --login NEW\_LOGIN        | 修改用户账户的登录名                    |
| -L, --lock                    | 锁定账户，使用户无法登陆                  |
| -m, --move-home               | 配合 `-d` 使用，移动旧用户目录的内容到新的用户目录上 |
| -o, --non-unique              | 允许使用重复的 uid                   |
| -p, --password PASSWORD       | 修改用户密码                        |
| -u, --uid UID                 | 修改用户的 uid 为 `UID`             |
| -U, --unlock                  | 解除锁定，使用户能够登录                  |

## userdel 命令

如果你想从系统中删除用户，`userdel` 可以满足这个需求。默认情况下，`userdel` 命令会只删除 **/etc/passwd** 文件中的用户信息，而不会删除系统中属于该账户的任何文件。

如果加上 `-r` 参数，`userdel` 会删除用户的 HOME 目录以及邮件目录。然而，系统上仍可能存有已删除用户的其他文件。这在有些环境中会造成问题。

### 命令用法

```
$ userdel [options] LOGIN
```

### 常用可选参数

| 参数           | 说明                   |
| ------------ | -------------------- |
| -f, --force  | 强制删除用户，即使用户当前已登录     |
| -r, --remove | 删除用户的同时，删除与用户相关的所有文件 |

> 请不要轻易用 `-r` 选项；他会删除用户的同时删除用户所有的文件和目录，切记如果用户目录下有重要的文件，在删除前请备份。

## chfn 命令

`chfn` 命令提供了在 **/etc/passwd** 文件的备注字段中存储信息的标准方法。`chfn` 命令会将用于 Unix 的 `finger` 命令的信息存进备注字段，而不是简单地存入一些随机文本（比如名字或昵称之 类的），或是将备注字段留空。`finger` 命令可以非常方便地查看 Linux 系统上的用户信息。

> 出于安全性考虑，很多 Linux 系统管理员会在系统上禁用 `finger` 命令，不少 Linux 发行版甚至都没有默认安装该命令。

### 命令用法

```
$ chfn [options] [login]
```

不给出 `login` 用户名的话默认是修改当前用户。

### 常用可选参数

| 参数                           | 说明                      |
| ---------------------------- | ----------------------- |
| -f, --full-name FULL\_NAME   | 更改用户的全名为 `FULL_NAME`    |
| -h, --home-phone HOME\_PHONE | 更改用户的家庭电话为 `HOME_PHONE` |
| -o, --other OTHER\_INFO      | 更改用户其他的 CECOS 信息        |
| -r, --room ROOM\_NUMBER      | 更改用户的房间号为 `ROOM_NUMBER` |
| -w, --work-phone             | 更改用户的办公电话为 `WORK_PHONE` |

### 使用实例

```
gackle@machine:~$ chfn gackle
Password:
Changing the user information for kingdee
Enter the new value, or press ENTER for the default
        Full Name:
        Room Number []:
        Work Phone []:
        Home Phone []:
```

## chsh 命令

`chsh` 命令用来更换登录系统时使用的 shell。

### 命令用法

```
$ chsh [options] [login]
```

若不指定任何参数与用户名称 `login`，则 `chsh` 会以应答的方式进行设置。

### 常用可选参数

| 参数                | 说明                                                              |
| ----------------- | --------------------------------------------------------------- |
| -s, --shell SHELL | 更改系统预设的 shell 环境为 `SHELL`，其中 `SHELL` 为 shell 环境的全路径而不能为 shell 名 |
| -l, --list-shells | 列出目前系统可用的 shell 列表                                              |