如何管理CentOS账户(2)

　　3、/etc/group文件怎么看

　　如上图，文件/etc/group的每一行对应一个群组，以冒号作为分割的每个字段意思按序号分别如下：

　　［1］ 群组名。改名使用命令：groupmod -n

　　［2］ 密码，已启用，群组密码在/etc/gshadow文件中配置

　　［3］ GID，群组唯一标识，由/etc/passwd文件中的第4个字段关联，作为对应账户的初始群组。影响该字段值的命令包括：groupadd -g、groupmod -g

　　［4］ 帐号名列表，以逗号隔开。这些帐号可以主动切换为该群组的成员，如上图用户mophee（初始群组为mophee）可使用newgrp命令将其生效群组切换为mysql或mail。影响该字段值的命令包括：useradd -G、usermod -［a］G

　　4、/etc/gshadow文件怎么看

　　如上图，文件/etc/gshadow中的每一行对应一个群组的密码信息，以冒号作为分割后的每个字段意思按序号分别如下：

　　［1］ 群组名，与/etc/group中的群组名对应

　　［2］ 密码，加密后的密文，使用命令gpasswd group_name可设置群组密码，使用gpasswd -r group_name删除密码

　　［3］ 群组管理员，使用命令gpasswd -A user1，。。。 group_name 可设置群组的管理员。注：群组管理员可以为群组成员设置密码

　　［4］ 群组成员，该字段与/etc/group的第4个字段相同且同步更改，除了使用useradd -G、usermod -G命令维护外，还可使用gpasswd -［adM］进行维护。影响该字段值的命令包括：useradd -G、usermod -［a］G

　　理论上，修改以上4个配置文件就可以进行账户管理，但不建议这样进行账户管理。Linux提供足够的命令对账户进行管理，虽然这些命令实质上也是修改这4个文件的内容，但建议使用这些命令：

　　useradd：添加账户

　　useradd mophee #建立群组mophee，建立账户mophee，建立家目录/home/mophee且权限为700。无密码，无法登录。

　　useradd -u 519 -g users mophee2 #建立账目mophee2并指定UID为519，指定初始群组为users

　　useradd -r mophee3 #建立系统帐号mophee3，UID和GID范围：100~499，无家目录

　　usermod：修改账户

　　userdel：删除账户

　　userdel mophee #删除账户mophee：

　　#1、从/etc/passwd和/etc/shadow删除；

　　#2、从/etc/group和/etc/gshadow的最后一个字段除移；

　　#3、若其初始群组无其它成员账户，则删除群组

　　userdel -r mophee #除了删除账户外，还删除其家目录和邮件目录

　　passwd：账户密码管理

　　passwd -S mophee #列出帐号mophee相关的密码信息