AIX创建组和用户.docx

1、AIX创建组和用户AIX创建组和用户AIX如何创建用户与组的命令实例，AIX如何管理用户与组的命令实例用root登录mkuser *passwd *mkgroup在 AIX 中创建组非常简单明了。对创建用户的限制也适用于组：组名不能以下面的字符开头：连字符或减号 (-)加号 (+)At 符号 ()波浪号 ()组名不能是 ALL 或 default，因为这些名称是为操作系统保留的。组名不能包含：冒号 (引号 单引号或双引号 ( 或 “)atctest: admin = false添加 -a 可以创建管理员组，创建管理员组 # mkgroup -a atcadmin# grep atcadmin

2、/etc/groupatcadmin:!:15:# grep -p atcadmin /etc/security/groupatcadmin: admin = true要想创建组并指定 Xander 作为组的管理员，应该在命令行上指定 adms=xander，这会在 /etc/security/group 文件中添加 adms 属性，指定一个用户作为组管理员 # mkgroup adms=xander xangroup# grep xangroup /etc/groupxangroup:!:203:# grep -p xangroup /etc/security/groupxangroup:

3、admin = false adms = xander与 mkuser 一样，mkgroup 采用与 chgroup 相同的属性。以下示例中把 xangroup 组的 GID 由 203 改为 204，还添加了几个用户。修改组的 GID 并添加用户 # grep xangroup /etc/groupxangroup:!:203:# chgroup id=204 users=xander,atc,amdc xangroup# grep xangroup /etc/groupxangroup:!:204:xander,atc,amdcchgrpmem也可以使用 chgrpmem 修改组的成员。可

4、以使用 chgrpmem 命令列出、添加和删除组中的用户，以及改变组管理员。例如，xangroup 组包含成员 xander 和 atc，xander 是组管理员。从组中删除 atc从组中删除用户 # chgrpmem xangroupxangroup: members = xander,atc adms = xander# chgrpmem -m atc xangroup# chgrpmem xangroupxangroup: members = xander adms = xander假设这是错的，不应该删除 atc 用户。相反，应该把 atc 用户变成组管理员，删除 xander 的管理

5、权限。以下示例中给出纠正错误的代码添加已经删除的用户并改变组管理员 # chgrpmem -m + atc xangroup# chgrpmem -a + atc xangroup# chgrpmem -a xander xangroup# chgrpmem xangroupxangroup: members = xander,atc adms = atclsgrouplsuser 对于用户管理很有用，有相似的组管理命令吗？有，这就是 lsgroup。lsgroup 采用 AIX 的标准命令和选项格式，采用与 lsuser 相同的结构。lsgroup 命令的输出 # lsgroup xangr

6、oupxangroup id=204 admin=false users=xander,cormany adms=cormany registry=files# lsgroup -f xangroupxangroup: id=204 admin=false users=xander,cormany adms=cormany registry=files# lsgroup -c xangroup,atcadmin#name:id:admin:users:adms:registryxangroup:204:false:xander,cormany:cormany:files#name:id:admin:registryatcadmin:15:true:files# lsgroup -c -a id xangroup,atcadmin#name:idxangroup:204#name:idatcadmin:15rmgroup前面创建了组。现在，要清理 AIX 系统。要想从系统中删除组，只需执行 rmgroup 并指定组名：# rmgroup atctest以这个组作为主组的所有用户必须把主组改为另一个组，然后 rmgroup 命令才允许删除这个组。