Linux命令之groupadd

groupadd [选项] 组

创建一个新的组。Groupadd命令使用命令行中指定的值加上系统默认值创建新的组账户。新组将根据需要输入系统。

(1).选项

-f,--force 如果指定的组已经存在&＃xff0c;此选项将失明了仅以成功状态退出。当与-g一起使用&＃xff0c;并且指定的GID_MIN已经存在时&＃xff0c;选择另一个唯一的GID&＃xff08;即-g关闭&＃xff09;。
-g,--gid GID 这个值必须是唯一的&＃xff0c;除非使用-o选项。但必须是非负的。默认值是使用大于或等于GID_MIN的最小值&＃xff0c;并且大于每个其他组。
-K,--key KEY&＃61;VALUE 重写/etc/login.defs默认值&＃xff08;GID_MIN&＃xff0c;GID_MAX和其他&＃xff09;。可以指定多个K选项。示例&＃xff1a;-K GID_MIN&＃61;100 –KGID_MAX&＃61;499。注意&＃xff1a;-K GID_MIN&＃61;10,GID_MAX&＃61;499不能工作。
-o,--non-unique 此选项允许添加一个非唯一的GID值。
-p,--password PASSWORD 为新组使用此加密过的密码。默认为禁用密码。注意&＃xff1a;不推荐使用这个选项&＃xff0c;因为密码&＃xff08;或加密过的密码&＃xff09;会被用户通过列出这个过程而看到。您应该确保密码符合系统的密码政策。
-r,--system 创建一个系统组。新的系统组数字标识符在SYS_GID_MIN到SYS_GID_MAX范围内选择&＃xff0c;定义在login.defs中而不是GID_MIN到GID_MAX。
-R,--root CHROOT_DIR 将修改应用到CHROOT_DIR目录&＃xff0c;并使用配置。

(2).配置文件

在/etc/login.defs中有如下配置变量&＃xff0c;可以用来更改此工具的行为&＃xff1a;

GID_MAX&＃xff08;number&＃xff09;&＃xff0c;GID_MIN&＃xff08;number&＃xff09; useradd&＃xff0c;groupadd或newusers创建的常规组的组ID的范围。默认GID_MIN&＃xff08;GID_MAX&＃xff09;值是500&＃xff08;60000&＃xff09;。
MAX_MEMBER_PER_GROUP&＃xff08;number&＃xff09; 每个组条目的最大成员数。达到最大值时&＃xff0c;在/etc/group开始一个新条目&＃xff08;行&＃xff09;&＃xff08;使用相同的名称&＃xff0c;密码和GID&＃xff09;。默认值是0&＃xff0c;组中成员数没有限制。此功能&＃xff08;分割组&＃xff09;允许限制组文件中的行长度。这对于确保NISsan组的行比长于1024字符。如果要强制这个限制&＃xff0c;可以使用25。
注意&＃xff1a;分割组可能不受所有工具的支持&＃xff08;甚至在shadow工具集中&＃xff09;。您不应该使用这个标量&＃xff0c;除非真的需要。
SYS_GID_MAX&＃xff08;number&＃xff09;&＃xff0c;SYS_GID_MIN&＃xff08;number&＃xff09; useradd、groupadd或newusers创建的系统组的组ID范围。默认SYS_GID_MIN&＃xff08;SYS_GID_MAX&＃xff09;值是201&＃xff08;-1&＃xff09;。

(3).相关文件

/etc/group 组账户信息。

/etc/gshadow 安全组账户信息。

/etc/login.defs Shadow密码套件配置。

(4).警告

组名最长32个字符。

您不能添加NISsan或LDAP组&＃xff0c;这必须在相应的服务器上执行。

如果组名已经存在与外部组数据库&＃xff08;如NIS或LDAP&＃xff09;中&＃xff0c;groupadd将拒绝组创建请求。

(5).退出值

0 成功
2 无效的命令语法
3给了选项一个无效的参数
4 GID不唯一&＃xff08;没有使用-o&＃xff09;
9 组名不唯一
10 无法更新组文件

(6).实例

创建一个新的组&＃xff0c;并添加组ID

&＃xff03;groupadd &＃xff0d;g 344 cjh

此时在/etc/passwd文件中产生一个组ID&＃xff08;GID&＃xff09;是344的项目