9.3. 从命令行管理用户

先决条件

• 根 访问权限

流程

• 要添加新用户，请使用：

  # useradd options username

  使用 useradd 命令的选项替换 options，并使用用户名称替换 username。

  例 9.1. 添加新用户

  添加用户 ID 为 5000 的用户 sarah，使用：

  # useradd -u 5000 sarah

验证

• 要验证新用户是否已添加，使用 id 工具程序。

  # id sarah

  输出返回：

  uid=5000(sarah) gid=5000(sarah) groups=5000(sarah)

先决条件

• 根 访问权限

流程

• 要添加新组，请使用：

  # groupadd options group-name

  使用 groupadd 命令的命令行选项替换 options，并使用 group-name 替换 group-name。

  例 9.2. 添加新组

  要添加组 ID 为 5000 的组 sysadmins，请使用：

  # groupadd -g 5000 sysadmins

验证

• 要验证新组是否已添加，使用 tail 实用程序。

  # tail /etc/group

  输出返回：

  sysadmins:x:5000:

先决条件

• root 访问权限

流程

• 要在用户的附加组中添加一个组，请使用：

  # usermod --append -G group-name username

  使用组群名称替换 group- name，并将 group-name 替换为组的名称。

  例 9.3. 将用户添加到补充组中

  要将用户 sysadmin 添加到 system-administrators 组中，请使用：

  # usermod --append -G system-administrators sysadmin

验证

• 要验证新的组被添加到用户 sysadmin 的附加组中，请使用：

  # groups sysadmin

  输出显示：

  sysadmin : sysadmin system-administrators

先决条件

• 根 访问权限

验证

• 要验证设置权限的正确性，请使用：

  # ls -ld directory-name

  使用目录名替换 directory-name。

  输出返回：

  drwxrwsr-x. 2 root group-name 6 Nov 25 08:45 directory-name

先决条件

• 您有 root 访问权限。
• 用户当前存在。

• 确保用户已退出登录：

  # loginctl terminate-user user-name

流程

• 要仅删除用户帐户，而不删除用户数据：

  # userdel user-name

• 要删除用户、数据和元数据：

  1. 删除用户、其主目录、其邮件假脱机及其 SELinux 用户映射：

     # userdel --remove --selinux-user user-name

  2. 删除其他用户元数据：

     # rm -rf /var/lib/AccountsService/users/user-name

     此目录存储系统在主目录可用之前所需的有关用户的信息。根据系统配置，主目录可能无法使用，直到用户在登录屏幕进行身份验证。

     重要

     如果您没有删除此目录，之后又的重新创建同一用户，重新创建的用户仍将使用从已删除用户继承来的某些设置。