7.1 useradd：创建用户

1 使用useradd 常规添加用户工作原理流程

在使用useradd命令时，若不加任何参数选项，后面直接跟所添加的用户名，那么系统首先会读取/etc/login.defs（用户定义文件）和/etc/default/useradd（用户默认配置文件）文件中所定义的参数和规则，然后根据所设置的规则添加用户，同时还会向/etc/passwd（用户文件）和/etc/group（组文件）文件内添加新用户和新用户组记录，向/etc/shadow（用户密码文件）和/etc/gshadow（组密码文件）文件里添加新用户和组对应的密码信息的相关记录。同时系统还会根据/etc/default/useradd文件所配置的信息建立用户的家目录，并将/etc/skel中的所有文件（包括隐藏的环境配置文件）都复制到新用户的家目录中。

2 useradd不加选项-D的参数选项及说明

-c comment 新用户password文件中的说明栏（冒号分隔后的第五列）

-d home_dir 新用户每次登入时所使用的家目录

-e expire date 用户终止日期。日期的指定格式为YYYY-MM-DD

-f inactive_days 用户过期几日后永久停权。当值为0时用户立即被停权，而当值为-1时则关闭此功能，预设值为-1

-g initial_group 指定用户对应的用户组。用户组名必须为系统现已存在的名称

-G group,[...] 定义此用户为多个不同组的成员。每个用户组使用逗号（,）分隔。用户组名同-g选项的限制。默认值为用户的起始用户组

-m 用户目录如不存在则自动建立

-M 不建立用户家目录，优先于/etc/login.defs文件设定。创建虚拟用户时一般不需要建立家目录，部署应用服务时则需要创建虚拟用户

-n 默认情况下用户的用户组与用户的名称是相同的。如果命令添加了-n参数，就不会生成与用户同名的用户组了

-r 此参数是用来建立系统用户的。系统用户的UID会比定义在系统档上/etc/login.defs的UID_MIN要小。注意此用法下useradd所建立的用户不会建立用户家目录，也不会在乎记录在/etc/login.defs.中的定义值。如果需要用户家目录必须额外指定-m参数来建立系统用户。这是Red Hat额外增设的选项

-s shell 用户登入后使用的Shell名称。默认值为不填写，这样系统会帮助指定预设的登入Shell（根据/etc/default/useradd预设的值）

-u uid 用户的ID值。这个值必须是唯一的，除非用-o选项。数字不可为负值

3 useradd 加 -D 选项参数说明：改变新建用户的预设值

当执行useradd带-D参数时，可以更改新建用户的默认配置值（/etc/default/useradd）或者由命令行编辑文件更改预设值。可简单理解该参数（-D）就是用于修改/etc/default/useradd配置文件的内容的，若这个文件的内容被修改，则添加新用户不加参数时默认值就会从该/etc/default/useradd中读取。

useradd命令的-D参数选项说明。

-b default_home 定义用户家目录的基本目录，当用户家目录不存在时，此目录将作为家目录生效

-e default_expire_date 用户账号停止日期，格式为YYYY-MM-DD，同useradd的-e参教

-f default_inactive 用户过期几日后停权。同useradd的-f参数

-g defaul_group 新用户起始用户组名或ID。用户组名必须为现已存在的名称。用户组ID也必须为现已存在的用户组。同useradd的-g参数

-s default_shell 用户登入后使用的Shell名称。修改后新加入的用户都将使用此Shell类型，同useradd -s参数

不加任何参数添加用户的例子

[root@cs6 ~]# useradd ett

[root@cs6 ~]# ls -ld /home/ett/

drwx------. 2 ett ett 4096 5月  12 01:15 /home/ett/

●提示：创定用户的同时还会创建一个与用户名相同的用户组。

在这个例子中，我们添加了一个名为ett的系统用户，当查看/home/目录时，会发现系统自动建立了一个ett的目录，其就是用户登入后的起始目录，即家目录。

下面再来查看/etc/passwd文件中有关新用户ett的记录：

[root@cs6 ~]# grep -w ett /etc/passwd

ett:x:500:500::/home/ett:/bin/bash

从上文过滤出的ett用户记录来看，用户的UID和GID分别为500，并且ett的家目录为/home/ett，所对应的Shell是/bin/bash。

[root@cs6 ~]# grep -w ett /etc/shadow

ett:!!:18027:0:99999:7:::            #<==虽然没有创建密码，但是密码文件还是会增加一行相关信息。

[root@cs6 ~]# grep -w ett /etc/group

ett:x:500:                #<==创建用户时，默认会创建与用户同名的用户组，并体现在用户组配置文件中。

[root@cs6 ~]# grep -w ett /etc/gshadow

ett:!::                    #<==组密码文件中也会有一行相关记录。

这里我们还可以查看/etc/default/useradd和/etc/login.defs两个文件的规则，看一下ett用户的增加是否符合这两个配置文件预设的值。最后还可以查看/home/ett目录下的文件，是否与/etc/skel目录中的一样。

useradd的-g、-u参数，执行useradd[参数]username 添加用户

[root@cs6 ~]# groupadd -g 801 sa

[root@cs6 ~]# useradd -g sa -u 901 lewen

[root@cs6 ~]# id lewen

uid=901(lewen) gid=801(sa) 组=801(sa)

useradd的-M、-s参数的例子

[root@cs6 ~]# useradd -M -s /sbin/nologin kevin

[root@cs6 ~]# ls -ld /home/kevin

ls: 无法访问/home/kevin: 没有那个文件或目录

[root@cs6 ~]# grep -w kevin /etc/passwd

kevin:x:902:902::/home/kevin:/sbin/nologin

useradd的-c、-u、-G、-s、-d、-m、-e、-f等多个参数组合的综合例子。

[root@cs6 ~]# useradd -u 806 -s /bin/sh -c SysUser -G root,sa -e "2019/07/12" -f 2 -d /tmp/inca inca

[root@cs6 ~]# id inca

uid=806(inca) gid=806(inca) groups=806(inca),0(root),801(sa)

[root@cs6 ~]# tail -1 /etc/passwd

inca:x:806:806:SysUser:/tmp/inca:/bin/sh

/etc/passwd文件行中inca的用户信息说明

inca   |x        |：806    |：1002    |：SysUser |：/tmp/inca|:/bin/sh

账号名称|：账号密码|：账号UID|：账号组GID|：用户说明|：用户家目录|：shell解释器

[root@cs6 ~]# chage -l inca

Last password change                    : May 11, 2019

Password expires                    : never

Password inactive                    : never

Account expires                        : Jul 12, 2019

Minimum number of days between password change        : 0

Maximum number of days between password change        : 99999

Number of days of warning before password expires    : 7

[root@cs6 ~]# tail -1 /etc/shadow

inca:!!:18027:0:99999:7:2:18089:    #<==带底纹的数字2即用户过期停权的结果（一f参数）

更改字符变量

[root@cs6 ~]# cat /etc/sysconfig/i18n

LANG="zh_CN.UTF-8"

[root@cs6 ~]# sed -i 's/zh_CN/en_US/g' /etc/sysconfig/i18n

[root@cs6 ~]# cat /etc/sysconfig/i18n

LANG="en_US.UTF-8"

[root@cs6 ~]# source /etc/sysconfig/i18n

useradd -D参数的使用说明及案例实践

[root@cs6 ~]# cat /etc/default/useradd

# useradd defaults file

GROUP=100              #<==依赖于/etc/login.defs 的 USERGROUPS_ENAB参数，如果为no，则此处控制。

HOME=/home             #<==把用户的家目录建在/home中。

INACTIVE=-1            #<==是否启用用户过期停权，-1表示不启用。

EXPIRE=                #<==用户终止日期，不设置表示不启用。

SHELL=/bin/bash        #<==新用户默认所用的Shel1类型。

SKEL=/etc/skel         #<==配置新用户家目录的默认文件存放路径。前文提到的/etc/skel，就是在这里配置生效的，即当我们用useradd添加用户时，用户家目录下的文件，都是从这里配置的目录中复制过去的。

CREATE_MAIL_SPOOL=yes  #<==创建mail文件。

[root@cs6 ~]# egrep -v '^$|#' /etc/login.defs

MAIL_DIR    /var/spool/mail

PASS_MAX_DAYS    99999

PASS_MIN_DAYS    0

PASS_MIN_LEN    5

PASS_WARN_AGE    7

UID_MIN              500

UID_MAX            60000

GID_MIN              500

GID_MAX            60000

CREATE_HOME    yes

UMASK           077

USERGROUPS_ENAB yes

ENCRYPT_METHOD SHA512

修改实践：

[root@cs6 ~]# cp /etc/default/useradd{,.bark}

[root@cs6 ~]# useradd -D -s /bin/sh

[root@cs6 ~]# diff /etc/default/useradd{,.bark}

6c6

< SHELL=/bin/sh

---

> SHELL=/bin/bash

[root@cs6 ~]# useradd -D -e "2019/7/12"

[root@cs6 ~]# diff /etc/default/useradd{,.bark}

5,6c5,6

< EXPIRE=2019/7/12

< SHELL=/bin/sh

---

> EXPIRE=

> SHELL=/bin/bash

[root@cs6 ~]#

[root@cs6 ~]# useradd zuma

[root@cs6 ~]# tail -1 /etc/passwd

zuma:x:903:903::/home/zuma:/bin/sh

[root@cs6 ~]# chage -l zuma

Last password change                    : May 11, 2019

Password expires                    : never

Password inactive                    : never

Account expires                        : Jul 12, 2019

Minimum number of days between password change        : 0

Maximum number of days between password change        : 99999

Number of days of warning before password expires    : 7

[root@cs6 ~]# \cp /etc/default/useradd{.bark,}     #<==练习完后还原系统默认的配置文件。

useradd -D的功能完全可以使用vim /etc/default/useradd编辑修改后来替代