Linux useradd命令添加新用户图文详解

企鹅博客
18946
文章
0
评论
2019年12月30日11:20:00 评论 14 views 5175字阅读17分15秒

在Linux 系统中,可以使用 useradd 命令新建用户,此命令的基本格式如下:

[[email protected]calhost ~]#useradd [选项] 用户名

该命令常用的选项及各自的含义,如表 1 所示。

表 1 useradd命令常用选项

选项含义
-u UID手工指定用户的 UID,注意 UID 的范围(不要小于 500)。
-d 主目录手工指定用户的主目录。主目录必须写绝对路径,而且如果需要手工指定主目录,则一定要注意权限;
-c 用户说明手工指定/etc/passwd文件中各用户信息中第 5 个字段的描述性内容,可随意配置;
-g 组名手工指定用户的初始组。一般以和用户名相同的组作为用户的初始组,在创建用户时会默认建立初始组。一旦手动指定,则系统将不会在创建此默认的初始组目录。
-G 组名指定用户的附加组。我们把用户加入其他组,一般都使用附加组;
-s shell手工指定用户的登录 Shell,默认是 /bin/bash;
-e 曰期指定用户的失效曰期,格式为 "YYYY-MM-DD"。也就是 /etc/shadow 文件的第八个字段;
-o允许创建的用户的 UID 相同。例如,执行 "useradd -u 0 -o usertest" 命令建立用户 usertest,它的 UID 和 root 用户的 UID 相同,都是 0;
-m建立用户时强制建立用户的家目录。在建立系统用户时;
-r创建系统用户,也就是 UID 在 1~499 之间,供系统程序使用的用户。由于系统用户主要用于运行系统所需服务的权限配置,因此系统用户的创建默认不会创建主目录。

其实,系统已经帮我们规定了非常多的默认值,在没有特殊要求下,无需使用任何选项即可成功创建用户。例如:

[email protected]:~/linuxidc.com$ sudo useradd linuxmi

[email protected]:~/linuxidc.com$ sudo useradd -m linuxidc.com

此行命令就表示创建 linuxmi 普通用户。

不要小看这条简单的命令,它会完成以下几项操作:

1. 在 /etc/passwd 文件中创建一行与 linuxmi 用户相关的数据:

[email protected]:~/linuxidc.com$ grep "linuxmi" /etc/passwd
linuxmi:x:1001:1001::/home/linuxmi:/bin/sh

可以看到,用户的 UID 是从 1001 开始计算的。同时默认指定了用户的家目录为 /home/linuxmi/,用户的登录 Shell 为 /bin/sh。

2. 在 /etc/shadow 文件中新增了一行与 linuxmi 用户密码相关的数据:

[email protected]:~/linuxidc.com$ sudo grep "linuxmi" /etc/shadow
linuxmi:!:18034:0:99999:7:::

当然,这个用户还没有设置密码,所以密码字段是 "!!",代表这个用户没有合理密码,不能正常登录。同时会按照默认值设定时间字段,例如密码有效期有 99999 天,距离密码过期 7 天系统会提示用户“密码即将过期”等。

3. 在 /etc/group 文件中创建一行与用户名一模一样的群组:

[email protected]:~/linuxidc.com$ grep "linuxmi" /etc/group
linuxmi:x:1001:

该群组会作为新建用户的初始组。

4. 在 /etc/gshadow 文件中新增一行与新增群组相关的密码信息:

[email protected]:~/linuxidc.com$ sudo grep "linuxmi" /etc/gshadow
linuxmi:!::

当然,我们没有设定组密码,所以这里没有密码,也没有组管理员。

5. 默认创建用户的主目录和邮箱:

drwxr-xr-x 2 linuxidc.com linuxidc.com 4096 5月  18 05:03 /home/linuxidc.com//
[email protected]:~/linuxidc.com$ ll /var/spod/mail/linuxidc.com

注意文件的权限,要让 linuxidc.com 用户拥有相应的权限。

6. 将 /etc/skel 目录中的配置文件复制到新用户的主目录中(至于为什么,学完本节内容就会明白)。

可以看到,useradd 命令创建用户的过程,其实就是修改了与用户相关的几个文件或目录,对这些文件的详细介绍见 https://www.linuxidc.com/Linux/2019-05/158718.htm 。

那useradd 命令的这些默认值保存哪里,能否手工修改呢?

答案是肯定的。useradd 命令在添加用户时参考的默认值文件主要有两个,分别是 /etc/default/useradd 和 /etc/login.defs。

/etc/default/useradd 文件

首先,使用 Vim 命令查看 /etc/default/useradd 文件中包含哪些内容:

[email protected]:~/linuxidc.com$ cat /etc/default/useradd
# Default values for useradd(8)
#
# The SHELL variable specifies the default login shell on your
# system.
# Similar to DHSELL in adduser. However, we use "sh" here because
# useradd is a low level utility and should be as general
# as possible
SHELL=/bin/sh
#
# The default group for users
# 100=users on Debian systems
# Same as USERS_GID in adduser
# This argument is used when the -n flag is specified.
# The default behavior (when -n and -g are not specified) is to create a
# primary user group with the same name as the user being added to the
# system.
# GROUP=100
#
# The default home directory. Same as DHOME for adduser
# HOME=/home
#
# The number of days after a password expires until the account
# is permanently disabled
# INACTIVE=-1
#
# The default expire date
# EXPIRE=
#
# The SKEL variable specifies the directory containing "skeletal" user
# files; in other words, files such as a sample .profile that will be
# copied to the new user's home directory when it is created.
# SKEL=/etc/skel
#
# Defines whether the mail spool should be created while
# creating the account
# CREATE_MAIL_SPOOL=yes

另外,也可以直接通过命令进行查看:

[email protected]:~/linuxidc.com$ useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/sh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no

-D 选项指的就是查看新建用户的默认值。

表 2 对此文件中的各项做了详细的解释。

表 2 /etc/default/useradd 文件内容

参数含义
GR0UP=100这个选项用于建立用户的默认组,也就是说,在添加每个用户时,用户的初始组就是 GID 为 100 的这个用户组。但 CentOS 并不是这样的,而是在添加用户时会自动建立和用户名相同的组作为此用户的初始组。也就是说这个选项并不会生效。

Linux 中默认用户组有两种机制:一种是私有用户组机制,系统会创建一个和用户名相同的用户组作为用户的初始组;另一种是公共用户组机制,系统用 GID 是 100 的用户组作为所有新建用户的初始组。目前我们采用的是私有用户组机制。

HOME=/home指的是用户主目录的默认位置,所有新建用户的主目录默认都在 /home/下,刚刚新建的 linuxidc.com 用户的主目录就为 /home/linuxidc.com/。
INACTIVE=-1指的是密码过期后的宽限天数,也就是 /etc/shadow 文件的第七个字段。这里默认值是 -1,代表所有新建立的用户密码永远不会失效。
EXPIRE=表示密码失效时间,也就是 /etc/shadow 文件的第八个字段。默认值是空,代表所有新建用户没有失效时间,永久有效。
SHELL=/bin/bash表示所有新建立的用户默认 Shell 都是 /bin/bash。
SKEL=/etc/skel在创建一个新用户后,你会发现,该用户主目录并不是空目录,而是有 .bash_profile、.bashrc 等文件,这些文件都是从 /etc/skel 目录中自动复制过来的。因此,更改 /etc/skel 目录下的内容就可以改变新建用户默认主目录中的配置文件信息。
CREATE_MAIL_SPOOL=yes指的是在root下给新建用户建立邮箱,默认是创建。也就是说,对于所有的新建用户,系统都会新建一个邮箱,放在 /var/spool/mail/ 目录下,和用户名相同。

注意,此文件中各选项值的修改方式有 2 种,一种是通过 Vim 文本编辑器手动修改,另一种就是使用文章开头介绍的 useradd 命令,不过所用的命令格式发生了改变:

useradd -D [选项] 参数

用此命令修改 /etc/default/useradd 文件,可使用的选项如表 3 所示。

useradd -D 命令可用选项

选项+参数含义
-b HOME设置所创建的主目录所在的默认目录,只需用目录名替换 HOME 即可,例如 useradd -D -b /gargae。
-e EXPIRE设置密码失效时间,EXPIRE 参数应使用 YYYY-MM-DD 格式,例如 useradd -D -e 2010-05-18。
-f INACTIVE设置密码过期的宽限天数,例如 useradd -D -f 7。
-g GROUP设置新用户所在的初始组,例如 useradd -D -g bear。
-s SHELL设置新用户的默认 shell,SHELL 必须是完整路径,例如 useradd -D -s /usr/bin/csh。

例如,要修改新用户的默认 Shell 为 /bin/csh,可以使用如下方式:

[email protected]:/home/linuxidc/linuxidc.com# useradd -D -s /bin/csh
[email protected]:/home/linuxidc/linuxidc.com# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/csh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no

通过 /etc/default/useradd 文件,大家仅能修改有关新用户的部分默认��,有一些内容并没有在这个文件中,例如修改用户默认的 UID、GID,以及对用户密码的默认设置,对这些默认值的修改就需要在 /etc/login.defs 文件中进行。

有关 /etc/login.defs 文件,可阅读《Linux新建用户配置文件 /etc/login.defs 详解》一文,见 https://www.linuxidc.com/Linux/2019-05/158732.htm。

其实,useradd 命令创建用户的过程是这样的,系统首先读取 /etc/login.defs 和 /etc/default/useradd,根据这两个配置文件中定义的规则添加用户,也就是向 /etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件中添加用户数据,接着系统会自动在 /etc/default/useradd 文件设定的目录下建立用户主目录,最后复制 /etc/skel 目录中的所有文件到此主目录中,由此,一个新的用户就创建完成了。

当然,如果你能彻底掌握 useradd 命令创建用户的整个过程,完全可以手动创建用户。

更多Linux命令相关信息见Linux命令大全 专题页面 https://www.linuxidc.com/topicnews.aspx?tid=16

继续阅读
  • 版权声明: 发表于 2019年12月30日11:20:00
  • 转载注明:https://www.qieseo.com/241821.html
Docker 涉密信息管理介绍 Linux教程

Docker 涉密信息管理介绍

容器正在改变我们对应用程序和基础设施的看法。无论容器内的代码量是大还是小,容器架构都会引起代码如何与硬件相互作用方式的改变 —— 它从根本上将其从基础设施中抽象出来。对于容器安全来说,在 Docker...
Fedora如何设置启动默认进入文本模式 Linux教程

Fedora如何设置启动默认进入文本模式

Fedora安装成功后一般启动默认进入的是图形模式,但是图形模式会占用大量的资源,对于怎样修改为启动默认进入文本模式,在网上搜索一般得到的答案是,修改/etc/inittab文件: vi /etc/i...
在Linux系统中部署Goagent Linux教程

在Linux系统中部署Goagent

Goagent的项目主页在googlecode:http://code.google.com/p/goagent/ 首页有Windows系统中的部署教程,Linux系统中的部署方法有些复杂,记录如下。...
Linux中super daemon配置文件/etc/xinetd.d/ Linux教程

Linux中super daemon配置文件/etc/xinetd.d/

在Linux系统中有一个用于管理其他服务的管理进程,它的作用是把某一些本身不具有管理机制或进程守护和防火墙管理的服务通过xinetd来管理。所以说xinetd是在Linux中举足轻重的一个服务,在系统...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: