在 Linux 系统中，用户管理是系统运维的基础任务之一。无论是搭建服务器、分配开发环境，还是保障系统安全，熟练使用用户操作命令都至关重要。本文将围绕 useradd、usermod、userdel 三大核心命令展开，辅以实用技巧与常见场景，帮助你轻松驾驭 Linux 用户管理。
一、用户管理概述
Linux 是一个多用户、多任务的操作系统。每个用户拥有独立的家目录、Shell 环境及权限。系统通过 /etc/passwd、/etc/shadow、/etc/group 等文件管理用户信息。掌握用户操作命令，可以高效地添加、修改、删除用户，并配置其属性。
二、useradd – 添加新用户
useradd（或 adduser，部分发行版为脚本）用于创建新用户账户。
基本语法
bash
useradd [选项] 用户名
常用选项及技巧
| | |
|---|
-c | | |
-d | | 默认 /home/用户名，可自定义，如 -d /data/mysql |
-g | | |
-G | | 让用户同时属于多个组，如 -G wheel,docker |
-m | | |
-s | | 安全起见可为服务账号指定 /sbin/nologin |
-u | | |
-r | | |
-e | | |
-f | | |
示例1：创建普通用户并指定 Shell
bash
useradd -m -s /bin/bash tom
-m 创建家目录 /home/tom，Shell 为 bash。
示例2：创建系统用户运行 Nginx
bash
useradd -r -s /sbin/nologin -d /nonexistent nginx
-r 创建系统用户，不生成可登录 Shell，无家目录。
示例3：指定附加组和过期时间
bash
useradd -G wheel,www-data -e 2025-12-31 -c "临时运维" tempadmin
💡 技巧汇总
快速创建标准用户：useradd -m -G wheel 用户名（给 sudo 权限组）
批量创建用户：结合 newusers 命令或循环脚本
查看默认配置：useradd -D 显示 /etc/default/useradd 中的默认值
三、usermod – 修改用户属性
当用户需要变更组、家目录、Shell 或账号状态时，usermod 就是得力工具。
基本语法
bash
usermod [选项] 用户名
常用选项及技巧
示例1：将用户加入 docker 组（保留原有组）
bash
usermod -aG docker tom
不加 -a 会移除其他所有附加组，务必小心！
示例2：移动家目录并修改路径
bash
usermod -d /data/newhome -m tom
-m 自动将原 /home/tom 内容搬到 /data/newhome。
示例3：锁定与解锁用户
bash
usermod -L tom # 锁定，无法登录 usermod -U tom # 解锁
示例4：修改用户名并重命名家目录
bash
usermod -l newname oldname mv /home/oldname /home/newname
💡 技巧汇总
安全修改附加组：永远记得加 -a，否则用户可能失去必要权限
批量同步用户属性：可配合 chpasswd 批量改密码
查看修改结果：使用 id 用户名 或 grep 用户名 /etc/passwd
四、userdel – 删除用户
清理离职员工或废弃服务账号时，userdel 负责彻底或部分移除用户。
基本语法
bash
userdel [选项] 用户名
常用选项
| | |
|---|
-r | | |
-f | | |
| 仅删除 /etc/passwd 等记录，保留家目录 | |
示例1：保留家目录删除用户
bash
userdel tom
家目录仍存在于 /home/tom，可手动处理。
示例2：连锅端式删除
bash
userdel -r jerry
同时删除家目录、用户邮件池 /var/mail/jerry。
示例3：强制删除已登录用户
bash
userdel -f -r running_user
💡 技巧汇总
删除前备份：tar -czf user_backup.tar.gz /home/用户名
清理附加引用：用户私有组可能残留，可手工执行 groupdel 用户名（如果该组无其他成员）
检查进程：删除前使用 pgrep -u 用户名 确认有无运行进程
五、辅助命令与快速技巧
除了三大主命令，以下命令在日常操作中同样高频：
| | |
|---|
passwd | | echo "pass" | passwd --stdin tom |
chage | | chage -M 90 tom |
id | | id root |
who | | |
last | | |
sudo | | su - tom |
组合技巧：批量创建用户脚本
bash
#!/bin/bash for user in dev1 dev2 dev3; do useradd -m -s /bin/bash -G wheel $user echo "$user:Temp123" | chpasswd chage -d 0 $user # 首次登录强制改密码 done
六、常见错误与注意事项
用户已存在：先 id 用户名 检查，或 userdel 旧记录。
家目录权限异常：创建用户时未加 -m，可手动 mkdir 并 chown。
修改组时忘记 -a：造成用户丢失原有权限，可用 usermod -G 重新补回。
删除用户但文件属主变为UID数字：长期数据建议先 find / -user 用户名 转移或修改属主。
UID冲突：手动 -u 时确保不与其他用户重复，避免文件归属错乱。
七、总结
熟练运用这三个命令，结合组管理（groupadd、groupmod、groupdel）和权限体系，你将拥有完整的 Linux 用户生命周期管理能力。记住：任何修改前先备份关键配置（/etc/passwd、/etc/shadow、/etc/group），谨慎使用 -f 强制选项。
希望这篇文章能帮助你高效管理 Linux 用户。如果在生产环境中遇到复杂场景，建议先在测试环境演练，避免误操作造成业务中断。
📌 更多 Linux 实战技巧，欢迎关注我的 CSDN 专栏，一起进步！
