1.useradd命令
新增用户
语法：
useradd [选项] [用户名]
u：指定UID
g：指定GID或所属组
G：次要用户组
m：强制创建家目录，默认
M：强制不创建家目录。
c：说明栏。
d：家目录的绝对路径。
s：shell类型 /bin/bash ; /sbin/nologin
r：系统账户
实例：
创建账户 wang 次要用户组users 不创建家目录 不允许登录 说明栏shaojun 指定UID 630
useradd -G users -M -s /sbin/nologin -c shaojun -u 630 wang
创建系统账号wang1 ，系统账号没有家目录
useradd -r wang1
useradd的配置文件
- GROUP=100,新建账号的初始用户组使用的GID为100
CentOS上面默认的用户组和账号相同的用户组，针对用户组的角度有两种不同的极致所致，分别为私有用户组机制和公用用户组机制。私有就是CentOS的这种一用户一用户组，目录权限为700。公用机制就是新用户默认使用同一个用户组，目录权限755。CentOS是私有用户组机制，不会生效。
- Home=/home 用户主文件夹的基准目录
- INACTIVE=-1 密码过期后是否会失效的设置值
0表示密码过期后立即失效。－1 表示密码永远不会失效。30表示密码过期后30天失效。
- EXPIRE＝ 账户失效的日期
- SHELL=/bin/bash 默认使用的shell程序
不允许用户登录可以设置成/sbin/nologin
- SKEL=/etc/skel 用户主文件夹的参考基准目录
用户的家目录就是把这个目录复制过去的。skel目录下有什么文件，新用户的家目录里面就有什么文件。
- CREATE_MAIL_SPOOL=yes 创建用户的mailbox
用户的邮件箱在/var/spool/mail/用户名
- MAIL_DIR
mailbox所在目录
- PASS_MAX_DAYS
/etc/shadow的第5字段，多久更改一次密码
- PASS_MIN_DAYS
shadow的第4段，多久不可重新更改密码
- PASS_MIN_LEN
密码最短字符长度，已被PAM模块代替，失效。
- PASS_WARN_AGE
shadow的第6段，过期前多少天警告。
- UID_MIN
用户可使用最小的UID
- UID_MAX
用户可使用最大的UID
- GID_MIN
- GID_MAX
- CREATE_HOME
是否创建用户家目录
- UMASK
用户家目录的umask，目录权限为700
- USERGROUPS_ENAB
使用userdel删除时，是否删除初始用户组。
- ENCRYPT_METHOD
加密方式
使用useradd创建用户至少参考
- /etc/default/useradd
- /etc/login.defs
- /etc/skel/*
2.usermod命令
修改用户的参数
语法：
usermod [选项] [username]
参数：
c：账号说明/etc/passwd第5列
d：家目录，/etc/passwd第6列
e：日期，格式：YYYY-MM-DD，/etc/shadow第8列
f：天数。shadow的第7段
g：初始用户组
G：次要用户组
a：与－G合用。增加用户组的支持而非设置。
l：账号名称，/etc/passwd的第1列
s：修改shell类型
u：UID数字
L：暂时将用户密码冻结。其实仅修改/etc/shadow的密码
U：将/etc/shadow密码列的！去掉。
实例：
修改用户 wang 的UID 为 1002
usermod -u 1002 wang
3.userdel命令
删除用户以及相关数据。
语法：
userdel [选项] [用户名]
选项：
r：连同用户的主文件夹也一起删除。
如果只是暂时不启用该账号，将/etc/shadow的第8段设置为0，相关数据就回留下来。
如果真的想把该账户完整的删除，userdel -r username之前，先 find / -user username 查出属于username的文件。
实例：
删除用户wang，并删掉家目录
userdel -r wang
原文地址：http://blog.51cto.com/11060853/2092049