用户与组管理¶

# 使用系统默认值创建用户（CentOS/RHEL 会自动创建主目录）
useradd username

# 常用选项组合
useradd -m username                     # 强制创建主目录（Debian 系需要此选项）
useradd -m -s /bin/bash username        # 指定 Shell
useradd -m -u 1500 username             # 指定 UID
useradd -m -g groupname username        # 指定主组（初始组）
useradd -m -G wheel,docker username     # 指定附加组
useradd -m -c "Full Name" username      # 添加注释
useradd -r -s /sbin/nologin svcuser     # 系统账号（UID < 1000，无主目录，不可登录）

usermod -aG wheel username         # 追加到附加组（-a 是关键！不加 -a 会覆盖现有附加组）
usermod -g newgroup username       # 修改主组
usermod -s /bin/zsh username       # 修改 Shell
usermod -l newname oldname         # 修改用户名（不会移动主目录！）
usermod -L username                # 锁定账号（在密码哈希前加 !）
usermod -U username                # 解锁账号
usermod -e 2025-12-31 username     # 设置账号过期日期
usermod -c "New Comment" username  # 修改注释

userdel username      # 删除账号（保留主目录与邮件，可供后续审计）
userdel -r username   # 删除账号并删除主目录（/home/username 和 /var/spool/mail/username）

passwd                          # 修改自己的密码（需输入旧密码）
passwd username                 # root 修改他人密码（不需旧密码）
passwd -l username              # 锁定账号（密码前加 !!）
passwd -u username              # 解锁账号
passwd -d username              # 清空密码（无密码可直接登录，危险！）
passwd -e username              # 强制下次登录时必须修改密码
passwd -n 7 -x 90 -w 14 username  # 设置：最短 7 天、最长 90 天、提前 14 天警告

chage -l username          # 查看密码过期详情（可读格式）
chage -M 90 username       # 最长使用 90 天
chage -m 7 username        # 最短使用 7 天（防止频繁改密）
chage -W 14 username       # 到期前 14 天开始警告
chage -E 2025-12-31 username  # 账号在此日期失效
chage -d 0 username        # 强制下次登录必须改密（将最后修改日设为 1970-01-01）

useradd newuser
echo "temppass" | passwd --stdin newuser
chage -d 0 newuser   # 用户首次登录时必须立即修改密码

id                   # 显示当前用户的 UID / GID / 附加组
id username          # 显示指定用户的 UID / GID / 附加组
who                  # 当前已登录的用户列表
w                    # 详细登录信息 + 当前执行的命令
last                 # 近期登录历史（读取 /var/log/wtmp）
lastlog              # 所有账号的最后登录时间一览
finger username      # 显示用户详细信息（需单独安装 finger 包）

groupadd groupname         # 创建组
groupadd -g 1500 groupname # 指定 GID 创建组
groupmod -n newname old    # 修改组名
groupmod -g 1600 groupname # 修改 GID（谨慎！会影响已有文件的组属性）
groupdel groupname         # 删除组（有用户以此为主组时无法删除）

gpasswd -a user group      # 添加用户到组
gpasswd -d user group      # 从组中移除用户
gpasswd -M u1,u2,u3 group  # 设置组成员列表（覆盖式）
gpasswd -A user group      # 设置组管理员（可以自行管理组成员）
groups username            # 查看用户所属的所有组
newgrp groupname           # 临时切换有效组（新开子 Shell，exit 退出）

su username              # 切换用户（非登录 Shell，不加载目标用户的环境变量）
su - username            # 切换用户（登录 Shell，加载完整环境，相当于重新登录）
su -c "command" username # 以指定用户身份执行单条命令后立即返回

sudo command                  # 以 root 身份执行命令
sudo -u username command      # 以指定用户身份执行命令
sudo -i                       # 以登录 Shell 方式切换到 root
sudo -l                       # 查看当前用户被授权的 sudo 权限

visudo   # 以默认编辑器打开 /etc/sudoers