Linux7/CentOS 7 用户及权限管理

一、管理用户账号
1、用户账号和组账号概述。
1）、用户账号
（1）超级用户 ：root：人为的最高权限用户，不是系统的。
（2）普通用户：人为创建的用户。拥有的权限受到限制。
（3）程序用户：人为不能使用。
（4）system ：系统认定的最高权限拥有者。
（5）every one ，匿名用户：nobody。
2）、组账号
组：系统用户的集合（权限）
（1）基本组（私有组）：伴随着用户的创建而自行创建且与用户同名。
（2）附加组（公共组）
3）、UID和GID
（1）UID （User IDentify）：用户标识号
root用户的默认UID值为固定值0，程序用户的UID默认为1~999,普通用户的UID默认值为1000——60000。
（2）GID（Group IDentify）：组标识号
2、用户账号文件
1）、/etc/passwd
保存用户名称、宿主目录、登录Shell等基本信息
passwd文件中的配置行格式

2）、etc/shadow
保存用户的密码、账号有效信息。
shadow的配置行格式。

3、用户账号管理
1）、添加用户账号
useradd命令
常用命令格式：useradd [选项]… 用户名
常用选项
-u：指定用户UID，要求该UID号码未被其他用户使用。
-d：指定用户的宿主目录为位置（当与-M一起使用时，不生效）
-e：指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式。
-g：指定基本组。
-G：指定附加组。
-M：不建立宿主目录，及时/etc/login.defs系统配置中已设定要建立目录。
-s：指定用户的Shell登录。
常用命令格式：