管理Unix/Linux系统用户账号

   用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
   添加用户账号
    就是在系统中创建一个新账号，并为新账号分配用户号、用户组、主目录和登录Shell等资源。注意:由于刚添加的账号被锁定，所以还无法使用。
    1、使用useradd命令来添加，其语法如下：
     useradd 选项 用户名(用户名指定新账号的登录名)
    2、举例下
    例1：
    # useradd –d /home/sam -m sam
    此命令创建了一个新用户sam，并为sam建立一个/home/sam主目录（/home为默认的用户主目录所在的父目录）。
    例2：
    # useradd -s /bin/sh -g group –G adm,root gem
    此命令添加了一个gem新用户，该用户的登录Shell为/bin/sh，属于group用户组，并属于adm和root用户组，其中group用户组作为其主组。
　(这里可能要通过这些命令来新建组：
    #groupadd group及groupadd adm　
　  增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。)
    另外,Linux还提供了集成的系统管理工具userconf，它可以统一管理用户账号，非常方便。

    删除用户帐号
    就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还要删除用户的主目录。
    删除一个已有的用户账号使用userdel命令，其格式如下：
    userdel 选项 用户名
    常用的选项是-r，它的作用是把用户的主目录一起删除。
    例如：
    # userdel sam -r /home/sam
    此命令删除用户sam在系统文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的记录，同时删除用户的主目录/home/sam。

    修改用户帐号
    就是更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
    修改已有用户的信息使用usermod命令，其格式如下：
    usermod 选项 用户名
    例如：
    # usermod -s /bin/ksh -d /home/z –g developer sam
    此命令修改用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。

   管理用户口令
    用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是空口令。
    指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。其命令的格式为:
    passwd 选项 用户名
    例如,假设当前用户是sam，修改该用户自己的口令：
    $ passwd
　　Old password:******
　　New password:*******
　　Re-enter new password:*******
    如果是超级用户,可以用下列形式指定任何用户的口令(假如系统里已经有sam这个用户)：
    # passwd sam
　　New password:*******
　　Re-enter new password:*******
      普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户;而超级用户为用户指定口令时，就不需要知道原口令。 
    为用户指定空口令时，可以使用下列形式的命令(例如将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令。)
    # passwd -d sam
　　    passwd命令还可以用-l(lock)选项锁定某一用户，使其不能登录，例如：
    # passwd -l sam