AIX創(chuàng)建組和用戶

AIX如何創(chuàng)建用戶與組的命令實例，AIX如何管理用戶與組的命令實例

用root登錄mkuser***passwd***

mkgroup

在AIX中創(chuàng)建組非常簡單明了。對創(chuàng)建用戶的限制也適用于組：

組名不能以下面的字符開頭：

連字符或減號(-)

加號(+)

At符號(@)

波浪號(~)

組名不能是ALL或default，因為這些名稱是為操作系統(tǒng)保留的。

組名不能包含：

冒號(

引號—單引號或雙引號(’或“)

鎊符或數字符(#)

逗號(,)

等號(=)

斜杠—反斜杠或前向斜杠(\或/)

問號(?)

反引號或勾號(`)

空白（空格或制表符）

換行符

在AIX5.2和更早的版本上，組名的長度必須小于等于8個字符。從AIX5.3開始，最大字符數增加到了255。

用mkgroup創(chuàng)建組

#mkgroupatctest

#grepatctest/etc/group

atctest:!:202:

#grep-patctest/etc/security/group

atctest:

admin=false

添加-a可以創(chuàng)建管理員組，

創(chuàng)建管理員組

#mkgroup-aatcadmin

#grepatcadmin/etc/group

atcadmin:!:15:

#grep-patcadmin/etc/security/group

atcadmin:

admin=true

要想創(chuàng)建組并指定Xander作為組的管理員，應該在命令行上指定adms=xander，這會在/etc/security/group文件中添加adms屬性，

指定一個用戶作為組管理員

#mkgroupadms=xanderxangroup

#grepxangroup/etc/group

xangroup:!:203:

#grep-pxangroup/etc/security/group

xangroup:

admin=false

adms=xander

與mkuser一樣，mkgroup采用與chgroup相同的屬性。

以下示例中把xangroup組的GID由203改為204，還添加了幾個用戶。

修改組的GID并添加用戶

#grepxangroup/etc/group

xangroup:!:203:

#chgroupid=204users=xander,atc,amdcxangroup

#grepxangroup/etc/group

xangroup:!:204:xander,atc,amdc

chgrpmem

也可以使用chgrpmem修改組的成員?？梢允褂胏hgrpmem命令列出、添加和刪除組中的用戶，以及改變組管理員。

例如，xangroup組包含成員xander和atc，xander是組管理員。從組中刪除atc

從組中刪除用戶

#chgrpmemxangroup

xangroup:

members=xander,atc

adms=xander

#chgrpmem-m–atcxangroup

#chgrpmemxangroup

xangroup:

members=xander

adms=xander

假設這是錯的，不應該刪除atc用戶。相反，應該把atc用戶變成組管理員，刪除xander的管理權限。

以下示例中給出糾正錯誤的代碼

添加已經刪除的用戶并改變組管理員

#chgrpmem-m+atcxangroup

#chgrpmem-a+atcxangroup

#chgrpmem-a–xanderxangroup

#chgrpmemxangroup

xangroup:

members=xander,atc

adms=atc

lsgroup

lsuser對于用戶管理很有用，有相似的組管理命令嗎？有，這就是lsgroup。lsgroup采用AIX的標準命令和選項格式，采用與lsuser相同的結構。

lsgroup命令的輸出

#lsgroupxangroup

xangroupid=204admin=falseusers=xander,cormanyadms=cormanyregistry=files

#lsgroup-fxangroup

xangroup:

id=204

admin=false

users=xander,cormany

adms=cormany

registry=files

#lsgroup-cxangroup,atcadmin

#name:id:admin:users:adms:registry

xangroup:204:false:xander,cormany:cormany:files

#name:id:admin:registry

atcadmin:15:true:files

#lsgroup-c-aidxangroup,atcadmin

#name:id

xangroup:204

#name:id

atcadmin:15