LINUX帐号管理命令简介

###/etc/passwd
##root:x:0:0:root:/root:/bin/bash
##帐号名称:密码:UID:GID:使用者信息说明栏:用户主目录:Shell
###/etc/shadow
##root:$1%……:15123:0:99999:7:::
##帐号名称:密码:最近更改密码的日期:密码不可被更动的天数:密码需要重新变更的天数:密码需要变更期限前的警告天数(1:密码过期后的帐号宽限时间(2:帐号失效日期(3:保留
##1):与第5字段相比,当几帐号的密码有效期限快要到的时候(第5字段),系统会依据这个字段的设定，发出警告给这个帐号，提醒他再过n天你的密码就要过期了，请尽快得新设定上你的密码！
##2):与第5字段相比，密码有效日期为［更新日期］＋［重新变更日期］,过了该期限后使用者依旧没有更新密码,那么该密码就算过期了。虽然密码过期但是该帐号还是可以用来进行其它工作的,包括登入系统取得bash。不过如果密码过期了，那当你登入系统时，系统会强制要求你必须要重新设定密码才能登入继续使用。如果在密码过期几天后，如果使用者还是没有登入更改密码，那么这个帐号的密码将会失效，变取出该帐号再也无不支使用该密码登入了。
##3):帐号失效日期:这个日期跟第三个字段一样，都是使用1970年以来的总日数设定，这个字段表示，这个帐号在此字段规定的日期之后，就无法再使用。
###/etc/group
##root:x:0:root
##群组名称:群组密码:GID:此群组支持的帐号名称
###有效群组(effective group)与初始群组(initial group)
##groups->查看用记所属的组，并且最先输出的为有效群组
##有效群组的切换--newgrp
##newgrp 所要切换并且支持的群组
###/etc/gshadow（群组管理员）
##root:::root
##群组名称:密码栏:群组管理员的帐号:该群组的所属帐号
###useradd
##useradd [-u UID] [-g 初始群组] [-G 次要群组］ ［－mM］ [-c 说明栏] [-d 家目录绝对路径] [-s shell] 使用者几点号名
#* -M:强制！不要建立使用者家目录！(一般系统帐事号默认值）
#* -m:强制！要建立使用者家目录！(一般帐号默认值)
#* -r:建立一个系统的帐号，这个几点号的UID 会用限制
#* -e:后面接一个日期,格式为［YYYY－MM－DD］此项目可写入shadow第八字段,亦即帐号失效日的设定项目啰
#* -f:后面接shadow的第七字段项目,指定密码是否会失效。0为立刻失效
#* -D:显示useradd使用的默认值（保存在/etc/default/useradd下）
 内容如下:GROUP=100 <=预设的群组
  HOME＝／home <=预设的家目录所在目录
  INACTIVE＝－1 <=密码失效日,在shadow内的第七栏
  EXPIRE＝ <＝账号失效日,在shadow内的第八栏
  SHELL＝／bin/bash
  SKEL=/etc/skel <=使用者家目录的内容数据参考目录
  CREATE MAIL_SPOOL=yes <=是否主动帮使用者建立邮件信箱
 注：INACTIVE:如果是0代表密码过期立刻失效，如果是-1则代表密码永远不会失效，如果是数字，如30，则代表过期30天后夫失效
     SKEL＝／etc/skel使用者目录参考基准目录
#* /etc/login.defs
###passwd
##passwd [-l] [-u] [--sdtin] [-S] [-n 日数] [-x 日数] [-w 日数] ［－i 日期］  帐号
##* --stdin:可以透过来自前一个管线的数据，作为密码输入，对shell script  有帮助！
##* -l:是Lock的意思，会将/etc/shadow第二栏最前面加上!使密码失效
##* -u:与-l相对，是Unlock的意思！
##* -S:列出密码相关参数，变即shadow档案内的大部们信息
##* -n:后面接天数,shadow的第4字段,多久不可修改密码天数