AIX創(chuàng)建組和用戶

AIX創(chuàng)建組和用戶AIX如何創(chuàng)建用戶與組的命令實(shí)例，AIX如何管理用戶與組的命令實(shí)例用root登錄mkuser***passwd***mkgroup在AIX中創(chuàng)建組非常簡單明了。對創(chuàng)建用戶的限制也適用于組：組名不能以下面的字符開頭：連字符或減號(-)加號(+)At符號(@)波浪號(~)組名不能是ALL或default,因?yàn)檫@些名稱是為操作系統(tǒng)保留的。組名不能包含:引號一單引號或雙引號(5或")鎊符或數(shù)字符(#)逗號(,)等號(=)斜杠一反斜杠或前向斜杠(\或/)問號(?)反引號或勾號(')空白(空格或制表符)換行符在AIX5.2和更早的版本上，組名的長度必須小于等于8個字符。從AIX5.3開始，最大字符數(shù)增加到了255o用mkgroup創(chuàng)建組mkgroupatctestgrepatctest/etc/groupatctest:!:202:#grep?patctest/etc/security/groupatctest:admin=false添加-a可以創(chuàng)建管理員組,創(chuàng)建管理員組mkgroup-aatcadmingrepatcadmin/etc/groupatcadmin:!:15:#grep-patcadmin/etc/security/groupatcadmin:admin=true要想創(chuàng)建組并指定Xander作為組的管理員，應(yīng)該在命令行上指定adms=xander,這會在/etc/security/group文件中添加adms屬性，指定一個用戶作為組管理員#mkgroupadms=xanderxangroup#grepxangroup/etc/groupxangroup:!:203:#grep-pxangroup/etc/security/groupxangroup:admin=falseadms=xander與mkuser一樣，mkgroup釆用與chgroup相同的屬性。以下示例中把xangroup組的GID由203改為204,還添加了幾個用戶。修改組的GID并添加用戶grepxangroup/etc/groupxangroup:!:203:chgroupid=204users=xander3atc,amdcxangroupgrepxangroup/etc/groupxangroup:!:204:xander,atc,amdcchgrpmem也可以使用chgrpmem修改組的成員?？梢允褂胏hgrpmem命令列出、添加和刪除組中的用戶，以及改變組管理員。例如，xangroup組包含成員xander和ate,xander是組管理員。從組中刪除ate從組中刪除用戶#chgrpmemxangroup

xangroup:members=xander,ateadms=xander#chgrpmem-m一atexangroup#chgrpmemxangroupxangroup:members=xanderadms=xander假設(shè)這是錯的，不應(yīng)該刪除ate假設(shè)這是錯的，不應(yīng)該刪除ate用戶。相反,III應(yīng)該把a(bǔ)te用戶變成組管理員，刪除xander的管理權(quán)限。以下示例中給出糾正錯誤的代碼添加已經(jīng)刪除的用戶并改變組管理員#chgrpmem+atexangroup#chgrpmem?a+atexangroup

#chgrpmem?a—xanderxangroup#chgrpmemxangroupxangroup:members=xander,ateadms=ateIsgroupIsuser對于用戶管理很有用，有相似的組管理命令嗎？有，這就是IsgroupoIsgroup釆用AIX的標(biāo)準(zhǔn)命令和選項(xiàng)格式,采用與Isuser相同的結(jié)構(gòu)。Isgroup命令的輸出admin=falseadms=cormany#Isgroupxangroupxangroup id=204admin=falseadms=cormanyusers=xander,cormanyregistry=files#Isgroup-fxangroupxangroup:id=204admin=falseusers=xander5cormanyadms=cormanyregistry=filesIsgroup-cxangroup,atcadmin#name:id:admin:users:adms:registryxangroup:204:false:xander,cormany:cormany:files#name:id:admin:registryatcadmin:15:true:filesIsgroup-c-aidxangroup,atcadmin#name:idxangroup:204#name:idatcadmin:15rmgroup