linux用户管理 linux中的用户一般分为两类：系统管理员和一般用户，系统管理员名称为root，具有对系统完全的控制权，可以对系统做任何设置以及修改，其主目录为/root；而对于一般用户，默认的主目录为/home/用户名称，仅能对于具有相应权限的文件/目录进行读取/修改/执行
用户管理 用户信息文件 在linux中的/etc/passwd文件中保存着linux的所有用户信息
1 2 3 root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin
以冒号分隔分为七个字段
第一个字段为用户名
密码文件 用户的密码存在/etc/shadow文件中
1 2 3 bin:*:15980:0:99999:7::: daemon:*:15980:0:99999:7::: adm:*:15980:0:99999:7:::
以冒号分隔分为九个字段
第一个字段 用户名
用户命令 添加用户 添加用户使用useradd命令
1 2 3 4 5 6 7 8 9 10 11 useradd [option] 用户名 -c, --comment COMMENT 说明 -d, --home-dir HOME_DIR 指定用户的家目录 -g, --gid 指定用户组，初始组id或组名，默认是与用户名相同 -G, --groups GROUPS 指定用户的附加组,多个组，用逗号分隔 -p, --password PASSWORD 用户密码 -r, --system 创建一个系统用户 -s, --shell SHELL 登录shell，默认是bin/bash -u, --uid UID 指定用户的 UID 值
修改用户信息 1 2 3 4 5 6 7 8 9 10 usermod [options] 用户名 -c, --comment COMMENT 说明 -d, --home-dir HOME_DIR home directory of the new account 家目录 -g, --gid GROUP 初始组id或组名，默认是与用户名相同 -G, --groups GROUPS 附加组 -p, --password PASSWORD encrypted password of the new account 密码 -r, --system create a system account 创建一个系统用户 -s, --shell SHELL login shell of the new account 登录shell，默认是bin/bash -u, --uid UID user ID of the new account 用户id
删除用户 1 2 3 userdel [-r] 用户名 -r 表示删除用户的同时删除家目录
切换用户 1 2 3 4 5 # 直接使用su，不指定用户名，默认会切换到root用户 su - 用户名 -m 保留环境变量不变 -c 执行完该次命令后用户切换回来
由于su的权限是没有限制的，所以此时用到了sudo命令，通过 sudo，我们能把某些 root 有针对性的下放，并且无需普通用户知道 root 密码，所以 sudo 相对于权限无限制性的 su 来说，还是比较安全的，所以 sudo 也能被称为受限制的 su ；另外 sudo 是需要授 权许可的，所以也被称为授权许可的 su；
sudo 执行命令的流程是当前用户转换到 root（或其他指定转换到的用户），然后以 root（或其他指定的转换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过 sudo 的 配置文档/etc/sudoers 来进行授权；
1 2 3 4 5 6 sudo 命令 # 列出用户在主机上可用的和被禁止的命令 sudo -l # 以便经常的实行一些只能非常用户才可以实行的权限，而无需每一次键入密码，能够应用该命令。提醒键入密码时该密码为当今帐户的密码 sudo -i
查看当前用户 1 2 3 4 5 6 # 显示当前用户 whoami # 当前系统所登陆的用户，以及所登录的控制台 who # 当前系统所登陆的用户，以及所登录的控制台的详细信息 w
密码设置修改 1 2 3 4 5 6 7 8 9 10 11 # 密码设置 passwd 用户名 # 对于普通用户来说，只可以修改当前用户密码，不需要指定用户名 passwd -------------------- -l 使密码失效，停止账号使用 -u 用户解锁，与-l相对 -d 删除密码 -f 强制执行下次登陆时更改密码 -S 显示密码信息
组管理 组信息文件 组信息存在/etc/group文件中
1 2 3 root:x:0: bin:x:1:bin,daemon daemon:x:2:bin,daemon
以冒号分隔分为四个字段
第一个字段 组名
组密码文件 1 groupname:password:admin,admin,...:member,member,...
第 1 字段：用户组
组命令 添加组 1 2 3 4 groupadd 组名 -g 指定 GID，0~499留给系统使用，从500开始，如果省略该参数，系统会自动指定GID -o 一般和 g 选项同时使用，可以与已有组的 GID 相同
删除组 再删除组前，要执行find / -group 组名称来检查系统中隶属于改组的目录及文件，并利用chown命令改变所属组
修改组 1 2 3 4 5 6 groupmod [options] 组名 -g 指定新的 GID -o 与-g 配合使用同 groupadd 的-o -n 修改组名
把用户加入组或者删除组 1 2 3 4 5 gpasswd [options] 组名 -a, --add USER add USER to GROUP 把用户加入组 -d, --delete USER remove USER from GROUP 把用户移出组
切换用户组