دستور usermod

[Vahid]

با سلام
امشب گفتم یه توضیحی در مورد دستور usermod بنویسم .
ما با این دستور میتونیم یه سری تغییرات روی یوزر های لینوکسی بدیم .
همون طور که می بینید دستور usermod شامل 17 آپشن هست که یکی یکی توضیح میدم .
البته آپشن های

-L
-p
-U
به صورت انحصاری هست و اگر بخوایم از این 3 تا آپشن استفاده کنم فقط در یک دستور باید یکی از این آپشن هارو قرار بدیدم یعنی همزمان نمیتونیم از آپشن های -p و -L استفاده کرد .


root@debian:~# usermod --help
Usage: usermod [options] LOGIN

Options:
-c, --comment COMMENT new value of the GECOS field
-d, --home HOME_DIR new home directory for the user account
-e, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE
-f, --inactive INACTIVE set password inactive after expiration
to INACTIVE
-g, --gid GROUP force use GROUP as new primary group
-G, --groups GROUPS new list of supplementary GROUPS
-a, --append append the user to the supplemental GROUPS
mentioned by the -G option without removing
him/her from other groups
-h, --help display this help message and exit
-l, --login NEW_LOGIN new value of the login name
-L, --lock lock the user account
-m, --move-home move contents of the home directory to the
new location (use only with -d)
-o, --non-unique allow using duplicate (non-unique) UID
-p, --password PASSWORD use encrypted password for the new password
-s, --shell SHELL new login shell for the user account
-u, --uid UID new UID for the user account
-U, --unlock unlock the user account
-Z, --selinux-user new SELinux user mapping for the user account

root@debian:~#



آپشن -c :
با این آپشن میتونیم یه توضیح مختصر برای یک یوزر بنویسیم مثلا :

root@debian:~# usermod -c Administrator vahid
با توجه به دستور بالا ما گفتیم که یوزر vahid مدیر هست .

آپشن -d :
با این آپشن میتونیم ست کنیم home directory یک یوزر رو , توی ویندوز مثلا c:\users\vahid هست که میتونیم توی لینوکس به صورت دیفالت در home یک فایل به اسم خود یوزر ساخته میشه و Home Directory اون شخص میشه . به طور مثال برای تغییر Home Directory یک کاربر :

root@debian:~# usermod -d /home2/vahid vahid


آپشن -e :
با این آپشن میتونیم تاریخ انتقضای یک کاربر رو ست کنیم به طور مثال :

root@debian:~# usermod -e 2020-10-10 vahid
با توجه به دستور بالا ما گفتیم که یوزر vahid یوزر کاربریشون در تاریخ 2020-10-10 باطل بشه و دسترسی به سیستم نداشته باشه .

آپشن -f :
با این آپشن میتونیم ست کنیم که زمانی که پسورد Expire شد یه مدت بر حسب روز به کاربر وقت داده بشه که پسوردشو عوض کنه . برای مثال :

root@debian:~# usermod -f 7 vahid
اینجا ست کردیم که بعد از اینک پسورد کاربری vahid باطل شد 7 روز وقت داشته باشه تا پسورش خودشو عوض کنه .

آپشن -g :
با این آپشن میتونیم گروه کاربری رو تغییر بدیم برای مثال :

root@debian:~# id vahid
uid=1000(vahid) gid=1000(vahid) groups=1000(vahid)
root@debian:~# usermod -g root vahid
root@debian:~# id vahid
uid=1000(vahid) gid=0(root) groups=0(root)
توی دستور های بالا اول ما ای دی یوزر vahid رو چک کردیم . دیدم یوزر و گروه هر دو vahid هست بعد با دستور usermod یوزر vahid رو در گروه root قرار دایدم .

آپشن -G :
با این آپشن میتونیم یک یوزر رو در گروه قرار بدیدم برای مثال :

root@debian:~# usermod -G vahid vahid
root@debian:~# id vahid
uid=1000(vahid) gid=0(root) groups=0(root),1000(vahid)

خوب ما میبینم که علاوه بر اینکه یوزر Vahid در گروه خودش هست در گروه root هم هست .

آپشن -a :
زمانی که ما از دستور های -G استفاده میکنیم فقط ما کاربر رو به یک گروه ها اضافه میکنیم ولی اگه یه زمان بخوایم در چندین گروه قرار بگیره از -a استفاده میکنیم برای مثال :

root@debian:~# usermod -aG sales vahid
root@debian:~# id vahid
uid=1000(vahid) gid=0(root) groups=0(root),1002(sales)
root@debian:~# usermod -aG vahid vahid
root@debian:~# id vahid
uid=1000(vahid) gid=0(root) groups=0(root),1000(vahid),1002(sales)


آپشن -l :
با این آپشن میتونیم یوزر کاربری رو اسمشو عوض کنیم برای مثال :

root@debian:~# usermod -l master sirous
در مثال بالا یوزر کاربری sirous به یوزر master تغییر کرد

آپشن -L :
با این آپشن خیلی ساده یک یوزر رو دسترسیشو قطع میکنیم در واقع میبیندیمش برای مثال :

root@debian:~# usermod -L master
در مثال بالا یوزر master لاک شد و دیگه دسترسی به سیستم نداره

آپشن -m :
با این آپشن میتونیم home Directory یک یوزر رو منتقل کنیم به یک مکان دیگه برای مثال :

usermod -m -d /home/master master
در مثال بالا home directory منتقل میشه به /home/master

آپشن -o :
همون طور که میدونید uid یا همون user id به طور منحصر به فرد مربوط به یک کاربر هست ولی با این آپشن میتونیم به چند کاربر یک uid بدیم برای مثال :

root@debian:~# usermod -o vahid

آپشن -p :
با این آپشن میتونیم پسورد برای یک کاربر بزاریم یا تغییرش بدیم الیته باید encrypted باشد پسورد برای مثال :

root@debian:~# mkpasswd
Password:
D9Fv4apNaq/rE
root@debian:~# usermod -p D9Fv4apNaq/rE master
اول ما با دستور mkpasswd یک پسورد encrypted ساختیم و بعد اون پسورد رو برای کاربر قرار دایدم

اپشن -s :
با این آپشن میتونیم دسترسی shell کاربر رو تعیین کنیم برای مثال

root@debian:~# usermod -s /bash/false vahid
در مثال بالا ما دسترسی shell رو از کاربر vahid گرفتیم

آپشن -u :
با این آپشن میتونیم عدد UID رو خودمون برای کاربر ست کنیم برای مثال :

root@debian:~# usermod -u 22 master
root@debian:~# id master
uid=22(master) gid=1011(sirous) groups=1011(sirous)

در مثال بالا uid کاربر master رو 22 قرار دادیم

آپشن -U :
با این آپشن میتونیم کاربری که لاک هست رو آنلاک کنیم

root@debian:~# usermod -U Vahid
در مثال بالا یوزر Vahid انلاک هست و میتونه به سیستم دسترسی داشته باشه .

آپشن -Z :
با این آپشن میتونیم ست کنیم که یک یوزر جزو یوزر های selinux باشه برای مثال :

root@debian:~# usermod -Z master
یوزر master رو جزو یوزر های Selinux قرار دادیم که یه سری دسترسی های خاص داده



با تشکر
وحید سیروس