mkuser 命令

用途

创建新的用户帐户。

语法

mkuser [ -R load_module ] [-a ] [ 属性=值 ...] 姓名

描述

mkuser 命令创建新用户帐户。 Name 参数必须是唯一字符串 (其长度可由管理员使用 chdev 命令进行配置)。 您不能在用户名中使用 ALL 或 default 关键字。 缺省情况下，mkuser 命令创建标准用户帐户。 创建 管理用户帐户，指定 -a 标志。

要创建一个使用另一种识别和身份验证（I&A）机制的用户，可以使用 -R 标志来指定 I&A 加载模块。 如果不使用 -R 标志创建用户，那么将在本地创建用户。 装入模块在 /usr/lib/security/methods.cfg 文件中定义。

mkuser 命令不能为用户创建密码信息。 使用 *（星号）初始化password 字段。 以后，这个字段用 passwd 或 pwdadm 命令设置。 新帐户是禁用的，直到用 passwd 或 pwdadm 命令 添加认证信息到 /etc/security/passwd 文件。

您也可以使用系统管理界面工具 (SMIT) smit mkuser 快速路径来运行该命令。

mkuser 命令始终检查目标用户注册表以确保新帐户的标识对于目标注册表是唯一的。 也可以配置 mkuser 命令来检查使用 dist_uniqid 系统属性的系统的所有用户注册表。 dist_uniqid 系统属性是 /etc/security/login.cfg 文件的 usw 节的属性之一，可以使用 chsec 命令来管理。

uniqbyname 系统属性设置对两个注册表工作得很好。 如果注册表超过两个，并且在两个注册表之间已存在标识冲突，当在第三个注册表中用冲突的标识值创建一个新帐户时，没有指定 mkgroup 命令的行为。 新帐户的创建可能成功也可能失败，取决于检查注册表所依据的顺序。

标识冲突检查仅在本地注册表和远程注册表之间或远程注册表之间强制执行标识唯一性。 在远程注册表中新创建的帐户和使用同一远程注册表的其他系统中现有的本地用户之间，不保证标识唯一。 如果在命令运行时无法访问远程注册表，mkuser 命令将忽略该远程注册表。

创建用户名的限制

为防止不一致的登录，应该避免用户名完全使用大写字母。 当 mkuser 命令支持多字节用户名，建议限制用户名使用 POSIX 可移植文件名称符集的字符。

要确保您的用户数据库保持不受损坏，您在命名用户时必须小心。 用户名不能以 - (短划线)、+ (加号)、 @ (at 符号) 或 ~（波浪号）开头。 不能在用户名中使用关键字 ALL 或 default。 另外，不要在用户名字符串中使用以下任一字符：

最后，Name 参数 不能包含空格、制表符或换行符。

标志

参数

退出状态

安全性

访问控制：此命令仅应对 root 用户和安全组的成员授予执行 (x) 访问权。 该命令应该作为一个程序安装在“可信计算库”（TCB）上。 带有 setuid (SUID) 位设置的 root 用户应该拥有此命令。

访问的文件：

审计事件：

限制

创建的用户可能不被所有的可加载 I&A 模块支持。 如果可加载模块 I&A 不支持创建用户，将会报错。

示例

1. 要创建davis在 /usr/lib/security/mkuser.default 文件中具有缺省值的用户帐户，请输入:

   mkuser davis

2. 要创建davis帐户davis作为管理员，请输入:

   mkuser -a davis

   只有 root 用户或具有 UserAdmin 权限的用户才能创建davis作为管理用户。
3. 要创建 davis用户帐户并将 su 属性设置为值false，类型:

   mkuser su=false davis

4. 要创建davis通过 LDAP 装入模块标识和认证的用户帐户，请输入:

   mkuser -R LDAP davis

错误代码

文件