1.passwd命令

passwd[⽤户名]#用于新⽤户创建密码或者已建⽴⽤户修改密码

passwd[选项][⽤户名]

-d #删除密码，仅有系统管理者才能使⽤

-f #强制执⾏

-k #设置只有在密码过期失效后，⽅能更新

-l #锁住密码，对应shadow⽂件字段2，冻结效果

-u #解开已上锁的帐号，对应shadow⽂件字段2，解冻效果

2.chage命令

chage [选项]⽤户名

-d #最后⼀次更改的⽇期，对应shadow⽂件字段3

-m #密码最短有效期，对应shadow⽂件字段4

-M #密码最长有效期，对应shadow⽂件字段5

-w #密码警告期限，对应shadow⽂件字段6

-i #密码过期后的宽限时间，对应shadow⽂件字段7

-E #帐号到期的⽇期，对应shadow⽂件字段8

-l #列出⽤户的密码相关信息

3.groupadd命令

groupadd[选项][⽤户名]

-g #指定新建⼯作组的id；

-r #创建系统⼯作组

4.userdel命令

userdel[选项][⽤户名]

-f #强制删除⽤户，即使⽤户当前已登录；

-r #删除⽤户的同时，删除与⽤户相关的所有⽂件。

5.groupdel命令

groupdel[⽤户名]

修改⽤户与⽤户组

修改⽤户信息

6.usermod命令

usermod[选项][⽤户名]

-u #修改⽤户id

-l #修改⽤户帐号名称，对应passwd字段1

-g #修改⽤户初始组，对应passwd字段3

-G #修改⽤户所属的附加群组，对应passwd字段4

-c #修改⽤户说明，对应passwd字段5

-d #修改⽤户登录的其起始⽬录，对应passwd字段6

-s #修改⽤户登⼊后所使⽤的shell，对应passwd字段7

-L #锁定⽤户密码，使密码⽆效，对应shadow⽂件字段2冻结效果-U #解除⽤户密码锁定，对应shadow⽂件字段2，解除冻结效果

-e #修改帐号的有效期限，对应shadow⽂件字段5

-f #修改在密码过期后多少天即关闭该帐号，对应shadow⽂件字段

7.groupmod命令

groupmod[选项][⽤户名]

-g #修改⽤户组gid信息

-n #修改⽤户组名称

8.文字设定权限

chmod [who] [+ | - | =] [mode] 文件名

命令中各选项的含义为：

操作对象who可是下述字母中的任一个或者它们的组合：

u 表示“用户(user)”，即文件或目录的所有者。

g 表示“同组(group)用户”，即与文件属主有相同组ID的所有用户。

o 表示“其他(others)用户”。

a 表示“所有(all)用户”。它是系统默认值。

+ 添加某个权限。

- 取消某个权限。

= 赋予给定权限并取消其他所有权限(如果有的话)。

r 可读。

w 可写。

x 可执行。

X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。

s 在文件执行时把进程的属主或组ID置为该文件的文件属主。

方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。

t 保存程序的文本到交换设备上。

u 与文件属主拥有一样的权限。

g 与和文件属主同组的用户拥有一样的权限。

o 与其他用户拥有一样的权限。

9.数字设定权限

0表示没有权限，1表示可执行权限， 2表示可写权限，4表示可读

权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是(u)(g)(o)。

如果想让某个文件的属主有“读/写”二种权限，需要把4(可读)+2(可写)＝6(读/写)。

chmod [mode] 文件名

举例：

chmod a+x sort

% 即设定文件sort的属性为：

文件属主(u) 增加执行权限

与文件属主同组用户(g) 增加执行权限

其他用户(o) 增加执行权限

chmod ug+w，o-x text

% 即设定文件text的属性为：

文件属主(u) 增加写权限

与文件属主同组用户(g) 增加写权限

其他用户(o) 删除执行权限