Linux useradd userdel命令

Linux useradd userdel命令

useradd

Linux 系统中，可以使用 useradd 命令新建用户，此命令的基本格式如下：

[root@localhost ~]#useradd [选项] 用户名

该命令常用的选项及各自的含义，如表 1 所示。

表 1 useradd命令常用选项

其实，系统已经帮我们规定了非常多的默认值，在没有特殊要求下，无需使用任何选项即可成功创建用户。例如：

[root@localhost ~]# useradd lamp

此行命令就表示创建 lamp 普通用户。 不要小看这条简单的命令，它会完成以下几项操作：

(1)在 /etc/passwd 文件中创建一行与 lamp 用户相关的数据：

[root@localhost ~]# grep "lamp" /etc/passwd lamp:x:500:500::/home/lamp:/bin/bash

可以看到，用户的 UID 是从 500 开始计算的。同时默认指定了用户的家目录为 /home/lamp/，用户的登录 Shell 为 /bin/bash。

(2)在 /etc/shadow 文件中新增了一行与 lamp 用户密码相关的数据：

[root@localhost ~]# grep "lamp" /etc/shadow lamp:!!:15710:0:99999:7:::

当然，这个用户还没有设置密码，所以密码字段是 "!!"，代表这个用户没有合理密码，不能正常登录。同时会按照默认值设定时间字段，例如密码有效期有 99999 天，距离密码过期 7 天系统会提示用户“密码即将过期”等。

(3)在 /etc/group 文件中创建一行与用户名一模一样的群组：

[root@localhost ~]# grep "lamp" /etc/group lamp:x:500:

该群组会作为新建用户的初始组。

(4)在 /etc/gshadow 文件中新增一行与新增群组相关的密码信息：

[root@localhost ~]# grep "lamp" /etc/gshadow lamp:!::

当然，我们没有设定组密码，所以这里没有密码，也没有组管理员。

(5)默认创建用户的主目录和邮箱：

[root@localhost ~]#ll -d /home/lamp/ drwx------ 3 lamp lamp 4096 1月6 00:19 /home/lamp/ [root@localhost ~]#ll /var/spod/mail/lamp -rw-rw---- 1 lamp mail 0 1月6 00:19 /var/spool/mail/lamp

注意这两个文件的权限，都要让 lamp 用户拥有相应的权限。

(6)将 /etc/skel 目录中的配置文件复制到新用户的主目录中

可以看到，useradd 命令创建用户的过程，其实就是修改了与用户相关的几个文件或目录

除了默认创建用户，我们还可以利用 useradd 命令的各种选项亲自定制要创建的用户，例如：

[root@localhost ~]# groupadd lamp1#先手工添加lamp1用户组，因为我一会儿要把lamp1用户的初始迎指定过来，如果不事先建立，则会报告用户组不存在[root@localhost ~]# useradd -u 550 -g lamp1 -G root -d /home/lamp1 -c "test user" -s /bin/bash lamp1#在建立用户lamp1的同时，指定了UID（550）、初始组（lamp1）、附加组（root）、家目录（/home/lamp1/）、用户说明（test user）和用户登录Shell（/bin/bash）[root@localhost ~]# grep "lamp1" /etc/passwd /etc/shadow /etc/group#同时查看三个文件/etc/passwd:lamp1:x:550:502:test user:/home/lamp1:/bin/bash#用户的UID、初始组、用户说明、家目录和登录Shell都和命令手工指定的一致/etc/shadow:lamp1:!!:15710:0:99999:7:::#lamp1用户还没有设定密码/etc/group:root:x:0:lamp1#lamp1用户加入了root组，root组是lamp1用户的附加组/etc/group:lampl:x:502:#GID为502的组是lamp1组[root@localhost ~]#ll -d /home/lamp1/drwx------ 3 lamp1 lamp1 4096 1月6 01:13 /home/lamp1/#家目录也建立了，不需要手工建立

通过以上 2 种方式，都可以成功创建用户。通常情况下，根本不需要手工指定任何内容，因为使用默认值就可以满足我们的要求。那你有没有想过，useradd 命令的这些默认值保存哪里，能否手工修改呢？ 答案是肯定的。useradd 命令在添加用户时参考的默认值文件主要有两个，分别是 /etc/default/useradd 和 /etc/login.defs。大家详细了解 /etc/default/useradd 文件。

/etc/default/useradd 文件

首先，使用 Vim 命令查看 /etc/default/useradd 文件中包含哪些内容

[root@localhost ~]#vim /etc/default/useradd# useradd defaults fileGR0UP=100HOME=/homeINACTIVE=-1EXPIRE=SHELL=/bin/bashSKEL=/etc/skelCREATE_MAIL_SPOOL=yes

另外，也可以直接通过命令进行查看，结果是一样的：

[root@localhost ~]# useradd -DGROUP=100HOME=/homeINACTIVE=-1EXPIRE=SHELL=/bin/bashSKEL=/etc/skelCREATE_MAIL_SPOOL=yes

-D 选项指的就是查看新建用户的默认值。 表 2 对此文件中的各项做了详细的解释。

表 2 /etc/default/useradd 文件内容

注意，此文件中各选项值的修改方式有 2 种，一种是通过 Vim 文本编辑器手动修改，另一种就是使用文章开头介绍的 useradd 命令，不过所用的命令格式发生了改变：

useradd -D [选项] 参数

用此命令修改 /etc/default/useradd 文件，可使用的选项如表 3 所示。

useradd -D 命令可用选项

例如，要修改新用户的默认 Shell 为 /bin/csh，可以使用如下方式：

[root@localhost ~]# useradd -D -s /bin/csh [root@localhost ~]# useradd -D GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/csh SKEL=/etc/skel CREATE_MAIL_SPOOL=yes

通过 /etc/default/useradd 文件，大家仅能修改有关新用户的部分默认值，有一些内容并没有在这个文件中，例如修改用户默认的 UID、GID，以及对用户密码的默认设置，对这些默认值的修改就需要在 /etc/login.defs 文件中进行。

其实，useradd 命令创建用户的过程是这样的，系统首先读取 /etc/login.defs 和 /etc/default/useradd，根据这两个配置文件中定义的规则添加用户，也就是向 /etc/passwd、/etc/group、/etc/shadow、/etc/gshadow 文件中添加用户数据，接着系统会自动在 /etc/default/useradd 文件设定的目录下建立用户主目录，最后复制 /etc/skel 目录中的所有文件到此主目录中，由此，一个新的用户就创建完成了。 当然，如果你能彻底掌握 useradd 命令创建用户的整个过程，完全可以手动创建用户。

userdel

userdel 命令功能很简单，就是删除用户的相关数据。此命令只有 root 用户才能使用。 用户的相关数据包含如下几项：

用户基本信息：存储在 /etc/passwd 文件中；用户密码信息：存储在 /etc/shadow 文件中；用户群组基本信息：存储在 /etc/group 文件中；用户群组信息信息：存储在 /etc/gshadow 文件中；用户个人文件：主目录默认位于 /home/用户名，邮箱位于 /var/spool/mail/用户名。

其实，userdel 命令的作用就是从以上文件中，删除与指定用户有关的数据信息。

userdel 命令的语法很简单，基本格式如下：

[root@localhost ~]# userdel -r 用户名

-r 选项表示在删除用户的同时删除用户的家目录。注意，在删除用户的同时如果不删除用户的家目录，那么家目录就会变成没有属主和属组的目录，也就是垃圾文件。 例如，删除创建的 lamp 用户，只需执行如下命令：

[root@localhost ~]# userdel -r lamp

除了使用 userdel 命令删除用户，还可以手动方式删除，毕竟通过前面的学习，我们已经知道与用户相关信息的存储位置。虽然这样做没有实际意义，但对于初学者来说，可以加深对 userdel 命令的理解。 手动删除指定用户的具体操作如下：

#建立新 lamp 用户[root@localhost ~]# useradd lamp[root@localhost ~]# passwd lamp#为 lamp 用户设置密码，由此 lamp 用户才算是创建成功#下面开始手动删除 lamp[root@localhost ~]# vi /etc/passwdlamp:x:501:501::/home/lamp:/bin/bash <--删除此行#修改用户信息文件，删除lamp用户行[root@localhost ~]#vi /etc/shadowlamp:$6$KoOYtcOJ $56Xk9vp3D2vMRBxibNOn.21cVJ9onbW8IHx4WrOx6qBqfGa9U3mjMsGjqYnj L/4t3zt3YxElce2X8rbb12x4a0:15716:0:99999:7::: <--删除此行#修改影子文件，删除lamp用户密码行，注意，这个文件的权限是000，所以要强制保存[root@localhost ~]#vi /etc/grouplamp:x:501: <--删除此行#修改组信息文件，删除lamp群组信息[root@localhost ~]#vi /etc/gshadowlamp:!:: <--删除此行#修改组影子文件，删除lamp群组密码信息。同样注意需要强制保存[root@localhost ~]# rm -rf /var/spod/mail/lamp #删除用户邮箱[root@localhost ~]# rm -rf/home/lamp/ #删除用户的家目录#至此，用户彻底删除，再新建用户lamp。如果可以正常建立，则说明我们手工删除干净了[root@localhost ~]# useradd lamp[root@localhost ~]# passwd lamp#重新建立同名用户，没有报错，说明前面的手工删除是可以完全删除用户的

手动删除用户，仅是为了让读者对 userdel 命令理解地更透彻，实际使用中，使用 userdel 删除用户更方便。 最后需要大家注意的是，如果要删除的用户已经使用过系统一段时间，那么此用户可能在系统中留有其他文件，因此，如果我们想要从系统中彻底的删除某个用户，最好在使用 userdel 命令之前，先通过 ​​​find / -user 用户名​​ 命令查出系统中属于该用户的文件，然后在加以删除。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。