[root@chensiqi ~]# man groupadd #查看groupadd命令的帮助信息

名称：

    groupadd -建立新的用户组

语法：

    groupadd 【-g gid [-o][-r][-f]】 groupname

描述：

    groupadd可指定用户组名称来建立新的用户组账号。需要时可从系统种取得新用户组值。

[chensiqi@chensiqi1 ~]$ passwd --help

Usage: passwd [OPTION...] <accountName>

  -k, --keep-tokens       keep non-expired authentication tokens

                          #保留即将过期的用户在期满后仍能使用

  -d, --delete            delete the password for the named account (root only)

                          #删除用户密码，仅能以root权限操作

  -l, --lock              lock the password for the named account (root only)

                          #锁住用户无权更改密码，仅能通过root权限操作。

  -u, --unlock            unlock the password for the named account (root only)

                          #解除锁定；

  -f, --force             force operation

                          #强制操作：仅root权限才能操作

  -x, --maximum=DAYS      maximum password lifetime (root only)

  #两次密码修正的最大天数，后面接数字：仅root权限操作

  -n, --minimum=DAYS      minimum password lifetime (root only)

  #两次密码修改的最小天数，后面接数字，仅能root权限操作

  -w, --warning=DAYS      number of days warning users receives before password expiration (root only)     #在距多少天提醒用户修改密码：仅能root权限操作

  -i, --inactive=DAYS     number of days after password expiration when an account becomes disabled(root only) #在距多少天提醒用户修改密码：仅能root权限操作

  -S, --status            report password status on the named account (root only)                 #查询用户的密码状态，仅能root用户操作。

 [zcl@chengliang ~]$ passwd -S zcl

 Only root can do that.

 [zcl@chengliang ~]$ su - root

 Password:

 [root@chengliang ~]# passwd -S zcl  #锁定前zcl用户的状态信息

 zcl PS 2016-11-19 0 99999 7 -1 (Password set, SHA512 crypt.)

 [root@chengliang ~]# grep zcl /etc/shadow  # 查看密码加密文件zcl用户信息的变化

 zcl:$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7:::

 [root@chengliang ~]# passwd -l zcl  # 锁定用户zcl, 使之不能更改密码。

 Locking password for user zcl.

 passwd: Success  # 锁定成功

 [root@chengliang ~]# grep zcl /etc/shadow

 zcl:!!$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7:::

 # 密码信息前边多了两个叹号！

 [root@chengliang ~]# passwd -S zcl   #查看用户状态

 zcl LK 2016-11-19 0 99999 7 -1 (Password locked.)

 [root@chengliang ~]# su - zcl

 [zcl@chengliang ~]$ passwd

 Changing password for user zcl.

 Changing password for zcl.

 (current) UNIX password:

 passwd: Authentication token manipulation error  # 失败不让修改

 [zcl@chengliang ~]$ exit

 logout

 [root@chengliang ~]# passwd -u zcl  # 通过-u参数，解除对用户zcl的锁定。

 Unlocking password for user zcl.

 passwd: Success

 [root@chengliang ~]# passwd -S zcl

 zcl PS 2016-11-19 0 99999 7 -1 (Password set, SHA512 crypt.)

 [root@chengliang ~]# grep zcl /etc/shadow

 zcl:$6$X.mR9wCK$J3VXtMEZ9jK0t1xgFKT3J1Yb6uD/hRAlqIG83PDDlViHA4abbwT0p3ay9jAHU1LgODr1bycXd8GaL3IVUBjdG.:17124:0:99999:7:::

 # 感叹号消失

 [root@chengliang ~]# 

#!/bin/env bash

# -*- conding:utf-8 -*-

# author:chensiqi

# qq:215379068

Userchars="chensiqi"    #用户字符串，就是用户名的前面部分。

for num in `seq 3`      #seq 3 表示1-3即，用户名后缀为1，2，3来区分不同用户

do

    useradd $Userchars$num   #创建用户的命令

    passwd=`echo $RANDOM|md5sum|cut -c3-20`     #按照随机数（RANDOM）的md5加密取3-20之间的字符做为用户密码。此处要注意，密码部分应该事先定义好变量，否则取值变化，导致密码生成错误。

    echo "$passwd"|passwd --stdin $Userchars$num    #这行就是利用--stdin无交互设置密码的参数

    echo -e "user:$userchars$num\tpasswd:$passwd">>/tmp/user.log    #输出创建的用户和密码到user.log文件

done

---------------------------分界线

[root@chensiqi1 ~]# cat /tmp/user.log  #查看用户的账号和密码

user:chensiqi1  passwd:0e07e85b8ff84f04d9

user:chensiqi2  passwd:2362c5ade9629b2782

user:chensiqi3  passwd:7f17100a32ddf668f3

#提示：有关shell编程，后面的章节会详细讲解，这里不太理解也没关系

示例1:chage -l 查看账户信息

[root@chensiqi1 ~]# chage -l chensiqi

Last password change                : Feb 12, 2017 #对应参数-d

Password expires                    : Apr 13, 2017

Password inactive                   : May 13, 2017 #对应参数-I

Account expires                     : never #对应-E参数

Minimum number of days between password change      : 7 #对应m参数

Maximum number of days between password change      : 60 #对应M参数

Number of days of warning before password expires   : 10 #对应W参数

示例2:举一个组合参数-m，-M，-W，-I控制密码时效的例子（同passwd命令示例）

[root@chensiqi1 ~]# chage -l chensiqi

Last password change                    : Feb 12, 2017

Password expires                    : never #从不

Password inactive                   : never #从不

Account expires                     : never #从不

Minimum number of days between password change      : 0 #随时可以改密码

Maximum number of days between password change      : 99999 #99999天后必须修改密码

Number of days of warning before password expires   : 7 #过期前提前7天提醒chensiqi用户

示例3:下面求chensiqi用户7天内不能更改密码，60天后必须修改密码，过期前提前10天通知chensiqi用户，过期后30天后禁止用户登录。

[root@chensiqi1 ~]# chage -m 7 -M 60 -W 10 -I 30 chensiqi

[root@chensiqi1 ~]# chage -l chensiqi #查看修改后的结果

Last password change                    : Feb 12, 2017

Password expires                    : Apr 13, 2017

Password inactive                   : May 13, 2017

Account expires                     : never

Minimum number of days between password change      : 7 #7天内禁止修改密码

Maximum number of days between password change      : 60 #60天内必须修改新密码

Number of days of warning before password expires   : 10 #密码过期前10天开始提醒

提示：经过对比，我们发现修改后和前面讲解的passwd -n 7 -x 60 -W 10 -i 30 chensiqi命令修改结果一摸一样

1）usermod语法

|usermod参数选项|注释说明（带特殊颜色的表示重要，需要掌握）|

|--|--|

|-c comment|增加用户账号/etc/passwd中的注解说明栏（第5栏）。这个-c参数功能也可以使用chfn命令来修改，当然也可以手工修改/etc/passwd文件来实现|

|-d home_dir|更新用户新的家目录。如果给定-m选项，用户旧的家目录会搬到新的家目录去，如旧的家目录不存在则建个新的。|

|-e expire_date|加上用户账号停止日期。日期格式为：MM/DD/YY|

|-f inactive_days|账号过期几日后永久停权。当值为0时账号则立刻被停权。而当值为-1时则关闭此功能。预设值-1|

|-g initial_group|更新用户新的起始登入用户组。用户组名需已存在。用户组ID必须参照既有的用户组。用户组ID预设值为1|

|-G group【...】|定义用户为一堆groups的成员。每个用户组使用“,”逗号隔开。用户组名同-g选项的限制|

|-l login_name|变更用户login时的名称为login_name.其余信息不变|

|-s shell|指定新登入shell。如此栏留白，系统将选用系统预设shell。这个-s参数功能也可以使用chsh命令来修改。当然也可以手工修改/etc/passwd文件来实现|

|-u uid|指定用户UID值。除非接-o参数，否则ID值必须是唯一的数字（不能是负数）|

|-L|冻结用户的密码，使之无法登录，实际就是间接修改/etc/shadow的密码栏。在密码栏的开头加上“！”号，即表示冻结。这个冻结密码的功能和usermod -e，useradd -e，chage -E或passwd -l等命令参数都有类似的功效，那就是让用户无法正常登陆。|

|-U|取消冻结用户的密码，使之恢复登录，实际同样是修改/etc/shadow的密码栏。在密码栏的开头取消“！”号，即表示恢复。|

2）usermod实例

实例1:使用不同的方法修改/etc/passwd中用户的说明栏

[root@chensiqi1 ~]# tail -1 /etc/passwd #修改前查看一下

chensiqi1:x:809:809::/home/chensiqi1:/bin/bash

[root@chensiqi1 ~]# usermod -c 00chensiqi1 chensiqi1 #修改账户的注释说明信息

[root@chensiqi1 ~]# tail -1 /etc/passwd #查看修改结果

chensiqi1:x:809:809:00chensiqi1:/home/chensiqi1:/bin/bash

[root@chensiqi1 ~]# chfn -f information chensiqi1  #chfn也可以修改

Changing finger information for chensiqi1.

Finger information changed.

[root@chensiqi1 ~]# tail -1 /etc/passwd

chensiqi1:x:809:809:information:/home/chensiqi1:/bin/bash

提示：实例1的用法，仅在这里说明用，真正工作中使用的不多，属于了解内容。

由于有前面useradd命令的讲解基础了，这里就不过多演示了。