day12:usermod及用户密码管理

3.4 usermod命令介绍:

1、usermod用于更改用户的属性信息，当前用户正在使用时，不建议改动属性信息：

语法: usermod [ 选项 ]  username

基本选项如下： 用id可以查看：

-u: 更改用户的uid：

-g: 更改用户的GID:

-d: 更改用户的家目录：

-s: 更改用户的bash:

-G: 更改用户的扩展组：

注：一个用户可以属于多个扩展组，当GID组只能有一个：

1.2:用法如下：

[root@localhost ~]# usermod -s /bin/login yuanhh      #更改用户yuanhh的bash.

[root@localhost ~]# usermod -d /tmp/yuanhh  yuanhh    #更改用户的家目录：

[root@localhost ~]# usermod -G user1 yuanhh           #更改用户的扩展组：

[root@localhost ~]# id yuanhh                        

uid=1000(yuanhh) gid=1000(yuanhh) 组=1000(yuanhh),1001(user1)

当一个用户已经加入一个扩展组后，再加入另外一个扩展组时，会取消之前加入的扩展组：

1.3:如果想让一个用户同时属于多个扩展组，可用如下命令：

[root@localhost ~]# usermod -G user1,user2    yuanhh      #将用户加入user1组和user2组：

[root@localhost ~]# id yuanhh            #查看

uid=1000(yuanhh) gid=1000(yuanhh) 组=1000(yuanhh),1001(user1),1006(user2)

3.5:passwd用户密码管理:

1、语法：passwd [ 选项 ] username

注:不添加选项表示修改用户的密码：

修改密码会修改/etc/shadow文件里的第二行：一般有如下两种情况：皆表示无法登陆：

当第二行为星号(*)时：表示当前用户锁定状态：

当第二行为两个叹号(!!)时：表示当前用户密码为空：

1.2锁定/解锁用户用法一(以两个叹号显示)：      passwd   -l   yuanhh   

-l(小写l):表示锁定当前用户：

-u:表示给当前用户解锁：

-f:强制进行操作，结合-l和-u使用：

-d:清除用户的密码：

[root@localhost ~]# passwd -l yuanhh

锁定用户 yuanhh 的密码 。

passwd: 操作成功

[root@localhost ~]# passwd -u     yuanhh

解锁用户成功：

1.3:锁定/解锁用户用法二(以一个叹号显示)：    usermod  -L    yuanhh

-L:表示锁定当前用户===等同于-l(小l)

-U:表示解锁当前用户===等同于-u:

用法如下：

[root@localhost ~]# usermod -L    yuanhh    #锁定yuanhh用户

[root@localhost ~]# usermod -U    yuanhh    #解锁yuanhh用户

注:默认passwd后面什么也不见是更改当前用户的密码：

1

2

3

4

5

<code>[root@localhost ~]</code><code># passwd</code>

<code>更改用户 root 的密码 </code>

<code>新的 密码：</code>

<code>重新输入新的 密码：</code>

<code>passwd</code><code>：所有的身份验证令牌已经成功更新。   </code><code>#提示此则表示密码更新完成：</code>

1.4:密码设置规则：

1）长度大于10个字符

2）密码中包含大小写字母、数字、特殊符号

3）不规则性

4）禁用明码（即不要带有自己的名字、公司名字、自己电话、自己生日等等）

1.5:命令:passwd  --stdin  passwd    #可直接设置密码，且明文显示：

6

7

<code>[root@localhost ~]</code><code># passwd --stdin yuanhh      </code>

<code>更改用户 yuanhh 的密码 。</code>

<code>nihao123!</code>

<code>passwd</code><code>：所有的身份验证令牌已经成功更新。</code>

<code>[root@localhost ~]</code><code># passwd -d yuanhh</code>

<code>清除用户的密码 yuanhh。</code>

<code>passwd</code><code>: 操作成功</code>

1、echo  "nihao123!" |passwd  --stdin   user1

2、echo   -e "hao123!\nhao123" |passwd  user     #-e换行,相当于手动敲了一次回车：

3、echo  -e  "123\t123"  #\t相当于tab键：

3.6 mkpasswd

需要安装包：yum  install -y expect 

语法：mkpaswd  [ 选项 ]

-l：指定密码长度

-s：=special指定特殊字符个数

-d：指定数字的个数

可以结合echo和passwd使用更好：

[root@localhost ~]# echo -e `mkpasswd -l 12 -s 0`|passwd --stdin yuanhh

更改用户 yuanhh 的密码 。

本文转自 芬野 51CTO博客，原文链接：http://blog.51cto.com/yuanhaohao/2054911，如需转载请自行联系原作者