這里一定要分清 useradd 命令和 usermod 命令的區別，前者用于添加用戶，當然，添加用戶時可以對用戶信息進行定制；后者針對與已存在的用戶，使用該命令可以修改它們的信息。

[root@localhost ~]#usermod [選項] 用戶名

• -c 用戶說明：修改用戶的說明信息，即修改 /etc/passwd 文件目標用戶信息的第 5 個字段；
• -d 主目錄：修改用戶的主目錄，即修改 /etc/passwd 文件中目標用戶信息的第 6 個字段，需要注意的是，主目錄必須寫絕對路徑；
• -e 日期：修改用戶的失效曰期，格式為 "YYYY-MM-DD"，即修改 /etc/shadow 文件目標用戶密碼信息的第 8 個字段；
• -g 組名：修改用戶的初始組，即修改 /etc/passwd 文件目標用戶信息的第 4 個字段（GID）；
• -u UID：修改用戶的UID，即修改 /etc/passwd 文件目標用戶信息的第 3 個字段（UID）；
• -G 組名：修改用戶的附加組，其實就是把用戶加入其他用戶組，即修改 /etc/group 文件；
• -l 用戶名：修改用戶名稱；
• -L：臨時鎖定用戶（Lock）；
• -U：解鎖用戶（Unlock），和 -L 對應；
• -s shell：修改用戶的登錄 Shell，默認是 /bin/bash。

此命令對用戶的臨時鎖定，同 passwd 命令一樣，都是在 /etc/passwd 文件目標用戶的加密密碼字段前添加 "!"，使密碼失效；反之，解鎖用戶就是將添加的 "!" 去掉。

#鎖定用戶
[root@localhost ~]# usermod -L lamp
[root@localhost ~]# grep "lamp" /etc/shadow
lamp:!$6$YrPj8g0w$ChRVASybEncU24hkYFqxREH3NnzhAVDJSQLwRwTSbcA2N8UbPD9bBKVQSky xlaMGs/Eg5AQwO.UokOnKqaHFa/:15711:0:99999:7:::
#其實鎖定就是在密碼字段前加入"!"，這時lamp用戶就暫時不能登錄了

#解鎖用戶
[root@localhost ~]# usermod -U lamp
[root@localhost ~]# grep "lamp" /etc/shadow
lamp:$6$YrPj8g0w$ChRVASybEncU24hkYFqxREH3NnzhAVDJSQLwRwTSbcA2N8UbPD9bBKVQSkyx laMGs/Eg5AQwO.UokOnKqaHFa/:15711:0:99999:7:::
#取消了密碼字段前的 "!"

#把lamp用戶加入root組
[root@localhost ~]# usermod -G root lamp
[root@localhost ~]# grep "lamp" /etc/group
root:x:0:lamp
#lamp用戶已經加入了root組
lamp:x:501:

#修改用戶說明
[root@localhost ~]# usermod -c "test user" lamp 
[root@localhost ~]# grep "lamp" /etc/passwd
lamp:x:501:501:test user:/home/lamp:/bin/bash
#查看一下，用戶說明已經被修改了