当前位置：首页 > news >正文

linux基本功系列之useradd命令实战

news 来源：原创 2024/11/13 10:44:06

在这里插入图片描述

文章目录

一. useradd 命令介绍
二. 语法格式及常用选项
三. 参考案例
- 3.1 不加任何参数创建用户
- 3.2 创建不能登录系统且没有家目录的用户
- 3.3 创建一个用户，ID为2333
- 3.4 创建一个用户并指定其附加组
- 3.5 创建用户并账户过期时间
- 3.6 与useradd相关的目录文件
总结

前言🚀🚀🚀
想要学好Linux，命令是基本功，企业中常用的命令大约200多个，不管是写shell脚本还是管理操作系统，最常用的命令必须要牢牢掌握，像我们以前学乘法口诀一样，烂熟于心，唯有如此，才能打牢基础。
💓 知识最重要的是记忆
💓 入门须知：想要人生从容，必须全力以赴，努力才是你最终的入场券🚀🚀🚀
💕 最后：努力成长自己，愿我们都能在看不到的地方闪闪发光，一起加油进步🍺🍺🍺

一. useradd 命令介绍

王姨又来我家，张罗着要给我介绍对象。我说自己还小，不想去相亲，那都不行，差点动手打我。
没法子，只能去相亲看看。王姨说可以先处着，以后慢慢认识。

我就问了他一个问题： linux中useradd的参数有几个，他支支吾吾答不上来，我瞬间有了分手(还没牵手就分手)的理由：很明显，我们合不来，因为词汇量不合适。

useradd命令来自于英文词组“User add”的全拼，其功能是用于创建并设置用户信息。
使用useradd命令可以自动的完成创建用户的信息、基本组、家目录等工作，并在创建的过程中对用户初始信息进行定制。

二. 语法格式及常用选项

我们可以用–help查看命令的参数及语法格式：如下：

[root@mufenggrow ~]# useradd --help
用法：useradd [选项] 登录
      useradd -D
      useradd -D [选项]

选项：
  -b, --base-dir BASE_DIR	    新账户的主目录的基目录
  -c, --comment COMMENT         新账户的 GECOS 字段
  -d, --home-dir HOME_DIR       新账户的主目录
  -D, --defaults	        	显示或更改默认的 useradd 配置
 -e, --expiredate EXPIRE_DATE   新账户的过期日期
  -f, --inactive INACTIVE       新账户的密码不活动期
  -g, --gid GROUP		        新账户主组的名称或 ID
  -G, --groups GROUPS	        新账户的附加组列表
  -h, --help                    显示此帮助信息并推出
  -k, --skel SKEL_DIR	        使用此目录作为骨架目录
  -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值
  -l, --no-log-init	            不要将此用户添加到最近登录和登录失败数据库
  -m, --create-home         	创建用户的主目录
  -M, --no-create-home		    不创建用户的主目录
  -N, --no-user-group	        不创建同名的组
  -o, --non-unique		        允许使用重复的 UID 创建用户
  -p, --password PASSWORD	 	加密后的新账户密码
  -r, --system                  创建一个系统账户
  -R, --root CHROOT_DIR         chroot 到的目录
  -s, --shell SHELL		        新账户的登录 shell
  -u, --uid UID			        新账户的用户 ID
  -U, --user-group		        创建与用户同名的组
  -Z, --selinux-user SEUSER		为 SELinux 用户映射使用指定 SEUSER

可以看到useradd的基本语法是：
useradd username
或者
useradd -d -u “UID” -g “初始组” -G “附加组” -s "登陆的shell” 用户

在创建的时候，选择自己需要的参数进行添加。

从useradd的帮助文档中，我们摘选中比较常用的选项：

在这里插入图片描述
其实默认情况下不加任何参数，也可以直接创建用户，同一个用户名只能创建一个用户，每个用户名不能重复。

三. 参考案例

3.1 不加任何参数创建用户

要创建一个用户名为 user1的用户：

[root@mufenggrow ~]# useradd user1
[root@mufenggrow ~]# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1)

我们来使用find查询下，创建一个用户到底创建了哪些目录和文件：

[root@mufenggrow ~]# find / -name user1
/var/spool/mail/user1
/home/user1

可以看到创建一个文件，是在/home目录下创建了一个目录user，作为家目录。
在/var/spool/mail下创建了一个user1作为邮件目录

除此之外在 /etc/passwd 和/etc/shadow中插入了两条信息：

[root@mufenggrow ~]# tail -n 1 /etc/passwd /etc/shadow
==> /etc/passwd <==
user1:x:1000:1000::/home/user1:/bin/bash

==> /etc/shadow <==
user1:!!:19373:0:99999:7:::
[root@mufenggrow ~]#

所以每次创建用户其实就是做了这四步操作。

3.2 创建不能登录系统且没有家目录的用户

-M 不建立用户的家目录
-s 指定用户的shell

linux系统中有多种shell，其中/bin/bash是默认的，使用它可以登录系统
而倘若使用/sbin/nologin 是不能登录系统的。

我们来看下案例：

[root@mufenggrow ~]# useradd -M -s /sbin/nologin user2
[root@mufenggrow ~]# su - user2
su: 警告：无法更改到 /home/user2 目录: 没有那个文件或目录
This account is currently not available.

这里的： This account is currently not available. 表示此账户当前不可用

英语单词注释：

account	美[əˈkaʊnt]  账户，账目

currently 美[ˈkɜːrəntli] 当下，目前，现时
available 美[əˈveɪləbl] 可获得的，可以找到的，有空的

也就是我们刚刚创建的用户是不允许登录系统的，而且没有家目录。

3.3 创建一个用户，ID为2333

需要指定ID的时候，用到的就是-u参数，此时的u代表的user。

[root@mufenggrow ~]# useradd -u 2333 user3
[root@mufenggrow ~]# id user3
uid=2333(user3) gid=2333(user3) 组=2333(user3)

ID命令是用来查看当前用户的UID，GID和组的，判断一个用户是否存在，就可以用id命令，若不存在，echo $? 执行结果不为0

[root@mufenggrow ~]# id zhangsan
id: zhangsan: no such user
[root@mufenggrow ~]# echo $?
1

3.4 创建一个用户并指定其附加组

创建一个用户，他的所有者默认就是所有组的组名，但有时候一个用户可能在多个组里面，所以我们可以使用-G来指定附加组。

这就类似于一个财务，她的默认组是财务组，但有时候她也兼职前台，所以前台是她的附加组，一个用户可以又多个附加组。

[root@mufenggrow ~]# useradd -G root user4
[root@mufenggrow ~]# id user4
uid=2334(user4) gid=2334(user4) 组=2334(user4),0(root)
[root@mufenggrow ~]# useradd -G root,user1,user2 zhangsan
[root@mufenggrow ~]# id zhangsan
uid=2335(zhangsan) gid=2335(zhangsan) 组=2335(zhangsan),0(root),1000(user1),1001(user2)
[root@mufenggrow ~]#

当我们需要指定多个用户组的时候，需要用“逗号”隔开。

3.5 创建用户并账户过期时间

-e参数是用来创建用户过期时间的，如果想查看用户的信息，可以使用 chage -l 参数。

[root@mufenggrow ~]# useradd -e "2023/02/14" mufenggorw

我们用chage -l 参数查看：

[root@mufenggrow ~]# chage -l mufenggorw
最近一次密码修改时间				：1月 16, 2023
密码过期时间					    ：从不
密码失效时间					    ：从不
帐户过期时间					  	：2月 14, 2023
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

从上面可以看到过期时间为： 2023年1月16日，与我们设置的日期一致。