linux 用户（User）和用户组（Group）配置文件详解

linux 用户（User）和用户组（Group）配置文件详解

   

 

一、用户（ User ）相关；
谈到用户，就不得不谈用户管理，用户配置文件，以及用户查询和管理的控制工具；用户管理主要通过修改用户配置文件完成；用户管理控制工具最终目的也是为了修改用户配置文件。什么是用户查询和管理控制工具呢？用户查询和控制工具是查询、添加、修改和删除用户等系统管理工具，比如查询用户的 id 和 finger 命令，添加用户的 useradd 或 adduser 、 userdel 用户的删除 、设置密码的 passwd 命令 、修改用户 usermod 等等；我们需要知道的是通过用户查询和控制工具所进行的动作的最终目的也是修改用户配置文件；所以我们进行用户管理的时候，直接修改用户配置文件一样可以达到用户管理的目的；通过上面的解说，我们能实实在在的感觉到用户（ User ）配置文件的重要性；其实用户和用户组在系统管理中是不可分割的，但为了说明问题，我们还是得把用户（ User ）的配置文件单列出来解说，其中包括 /etc/passwd 和 /etc/shadow 文件；在这之中，你还能了解 UID 的重要性；通过本标题，您可以了解或掌握的内容有：了解 /etc/passwd 和 /etc/shadow ；什么 UID ；与用户相关的系统配置文件主要有 /etc/passwd 和 /etc/shadow ，其中 /etc/shadow 是用户资讯的加密文件，比如用户的密码口令的加密保存等； /etc/passwd 和 /etc/shadow 文件是互补的；我们可以通过对比两个文件来差看他们的区别；

1 、关于 /etc/passwd 和 UID ；
/etc/passwd 是系统识别用户的一个文件，做个不恰当的比喻， /etc/passwd 是一个花名册，系统所有的用户都在这里有登录记载；当我们以 beinan 这个账号登录时，系统首先会查阅 /etc/passwd 文件，看是否有 beinan 这个账号，然后确定 beinan 的 UID ，通过 UID 来确认用户和身份，如果存在则读取 /etc/shadow 影子文件中所对应的 beinan 的密码；如果密码核实无误则登录系统，读取用户的配置文件；

1 ） /etc/passwd 的内容理解：
在 /etc/passwd 中，每一行都表示的是一个用户的信息；一行有 7 个段位；每个段位用 : 号分割，比如下面是我的系统中的 /etc/passwd 的两行；


 

beinan:x:500:500:beinan sun:/home/beinan:/bin/bash
linuxsir:x:505:502:linuxsir open,linuxsir office,13898667715:/home/linuxsir:/bin/bash
beinan:x:500:500:beinan sun:/home/beinan:/bin/bash
linuxsir:x:501:502::/home/linuxsir:/bin/bash

第一字段：用户名（也被称为登录名）；在上面的例子中，我们看到这两个用户的用户名分别是 beinan 和 linuxsir ；
第二字段：口令；在例子中我们看到的是一个 x ，其实密码已被映射到 /etc/shadow 文件中；
第三字段： UID ；请参看本文的 UID 的解说；
第四字段： GID ；请参看本文的 GID 的解说；
第五字段：用户名全称，这是可选的，可以不设置，在 beinan 这个用户中，用户的全称是 beinan sun ；而 linuxsir 这个用户是没有设置全称；
第六字段：用户的家目录所在位置； beinan 这个用户是 /home/beinan ，而 linuxsir 这个用户是 /home/linuxsir ；
第七字段：用户所用 SHELL 的类型， beinan 和 linuxsir 都用的是 bash ；所以设置为 /bin/bash ；
2 ）关于 UID 的理解：
UID 是用户的 ID 值，在系统中每个用户的 UID 的值是唯一的，更确切的说每个用户都要对应一个唯一的 UID ，系统管理员应该确保这一规则。系统用户的 UID 的值从 0 开始，是一个正整数，至于最大值可以在 /etc/login.defs 可以查到，一般 Linux 发行版约定为 60000 ； 在 Linux 中， root 的 UID 是 0 ，拥有系统最高权限； UID 在系统唯一特性，做为系统管理员应该确保这一标准， UID 的唯一性关系到系统的安全，应该值得我们关注！比如我在 /etc/passwd 中把 beinan 的 UID 改为 0 后，你设想会发生什么呢？ beinan 这个用户会被确认为 root 用户。 beinan 这个帐号可以进行所有 root 的操作；
UID 是确认用户权限的标识，用户登录系统所处的角色是通过 UID 来实现的，而非用户名，切记；把几个用户共用一个 UID 是危险的，比如我们上面所谈到的，把普通用户的 UID 改为 0 ，和 root 共用一个 UID ，这事实上就造成了系统管理权限的混乱。如果我们想用 root 权限，可以通过 su 或 sudo 来实现；切不可随意让一个用户和 root 分享同一个 UID ；
UID 是唯一性，只是要求管理员所做的，其实我们修改 /etc/passwd 文件，可以修改任何用户的 UID 的值为 0 ，一般情况下，每个 Linux 的发行版都会预留一定的 UID 和 GID 给系统虚拟用户占用，虚拟用户一般是系统安装时就有的，是为了完成系统任务所必须的用户，但虚拟用户是不能登录系统的，比如 ftp 、 nobody 、 adm 、 rpm 、 bin 、 shutdown 等；在 Fedora 系统会把前 499 个 UID 和 GID 预留出来，我们添加新用户时的 UID 从 500 开始的， GID 也是从 500 开始，至于其它系统，有的系统可能会把前 999UID 和 GID 预留出来；以各个系统中 /etc/login.defs 中的 UID_MIN 的最小值为准； Fedora 系统 login.defs 的 UID_MIN 是 500 ，而 UID_MAX 值为 60000 ，也就是说我们通过 adduser 默认添加的用户的 UID 的值是 500 到 60000 之间；而 Slackware 通过 adduser 不指定 UID 来添加用户，默认 UID 是从 1000 开始；
2 、关于 /etc/shadow ；

1 ） /etc/shadow 概说；
/etc/shadow 文件是 /etc/passwd 的影子文件，这个文件并不由 /etc/passwd 而产生的，这两个文件是应该是对应互补的； shadow 内容包括用户及被加密的密码以及其它 /etc/passwd 不能包括的信息，比如用户的有效期限等；这个文件只有 root 权限可以读取和操作，权限如下：


 

-r--------  1 root root 1.5K 10 月 16 09:49 /etc/shadow

/etc/shadow 的权限不能随便改为其它用户可读，这样做是危险的。如果您发现这个文件的权限变成了其它用户组或用户可读了，要进行检查，以防系统安全问题的发生；如果我们以普通用户查看这个文件时，应该什么也查看不到，提示是权限不够：

 

[beinan@localhost ~]$ more /etc/shadow
/etc/shadow: 权限不够

2 ） /etc/shadow 的内容分析；
/etc/shadow 文件的内容包括 9 个段位，每个段位之间用 : 号分割；我们以如下的例子说明；

beinan:$1$VE.Mq2Xf$2c9Qi7EQ9JP8GKF8gH7PB1:13072:0:99999:7:::
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:

第一字段：用户名（也被称为登录名），在 /etc/shadow 中，用户名和 /etc/passwd 是相同的，这样就把 passwd 和 shadow 中用的用户记录联系在一起；这个字段是非空的；
第二字段：密码（已被加密），如果是有些用户在这段是 x ，表示这个用户不能登录到系统；这个字段是非空的；
第三字段：上次修改口令的时间；这个时间是从 1970 年 01 月 01 日算起到最近一次修改口令的时间间隔（天数），您可以通过 passwd 来修改用户的密码，然后查看 /etc/shadow 中此字段的变化；
第四字段：两次修改口令间隔最少的天数；如果设置为 0, 则禁用此功能；也就是说用户必须经过多少天才能修改其口令；此项功能用处不是太大；默认值是通过 /etc/login.defs 文件定义中获取， PASS_MIN_DAYS 中有定义；
第五字段：两次修改口令间隔最多的天数；这个能增强管理员管理用户口令的时效性，应该说在增强了系统的安全性；如果是系统默认值，是在添加用户时由 /etc/login.defs 文件定义中获取，在 PASS_MAX_DAYS 中定义；
第六字段：提前多少天警告用户口令将过期；当用户登录系统后，系统登录程序提醒用户口令将要作废；如果是系统默认值，是在添加用户时由 /etc/login.defs 文件定义中获取，在 PASS_WARN_AGE 中定义；
第七字段：在口令过期之后多少天禁用此用户；此字段表示用户口令作废多少天后，系统会禁用此用户，也就是说系统会不能再让此用户登录，也不会提示用户过期，是完全禁用；
第八字段：用户过期日期；此字段指定了用户作废的天数（从 1970 年的 1 月 1 日开始的天数），如果这个字段的值为空，帐号永久可用；
第九字段：保留字段，目前为空，以备将来 Linux 发展之用；如果更为详细的，请用 man shadow 来查看帮助，您会得到更为详尽的资料；

我们再根据实例分析：

 

beinan:$1$VE.Mq2Xf$2c9Qi7EQ9JP8GKF8gH7PB1:13072:0:99999:7:::
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:

第一字段：用户名（也被称之为登录名），在例子中有峡谷两条记录，也表示有两个用户 beinan 和 linuxsir
第二字段：被加密的密码，如果有的用户在此字段中是 x ，表示这个用户不能登录系统，也可以看作是虚拟用户，不过虚拟用户和真实用户都是相对的，系统管理员随时可以对任何用户操作；
第三字段：表示上次更改口令的天数（距 1970 年 01 月 01 日），上面的例子能说明 beinan 和 linuxsir 这两个用户，是在同一天更改了用户密码，当然是通过 passwd 命令来更改的，更改密码的时间距 1970 年 01 月 01 日的天数为 13072 ；
第四字段：禁用两次口令修改之间最小天数的功能，设置为 0
第五字段：两次修改口令间隔最多的天数，在例子中都是 99999 天；这个值如果在添加用户时没有指定的话，是通过 /etc/login.defs 来获取默认值， PASS_MAX_DAYS 99999 ；您可以查看 /etc/login.defs 来查看，具体的值；
第六字段：提前多少天警告用户口令将过期；当用户登录系统后，系统登录程序提醒用户口令将要作废；如果是系统默认值，是在添加用户时由 /etc/login.defs 文件定义中获取，在 PASS_WARN_AGE 中定义；在例子中的值是 7 ，表示在用户口令将过期的前 7 天警告用户更改期口令；
第七字段：在口令过期之后多少天禁用此用户；此字段表示用户口令作废多少天后，系统会禁用此用户，也就是说系统会不能再让此用户登录，也不会提示用户过期，是完全禁用；在例子中，此字段两个用户的都是空的，表示禁用这个功能；
第八字段：用户过期日期；此字段指定了用户作废的天数（从 1970 年的 1 月 1 日开始的天数），如果这个字段的值为空，帐号永久可用；在例子中，我们看到 beinan 这个用户在此字段是空的，表示此用户永久可用；而 linuxsir 这个用户表示在距 1970 年 01 月 01 日后 13108 天后过期，算起来也就是 2005 年 11 月 21 号过期；哈哈，如果有兴趣的的弟兄，自己来算算，大体还是差不多的 ;) ；
第九字段：保留字段，目前为空，以备将来 Linux 发展之用；
二、关于用户组；

具有某种共同特征的用户集合起来就是用户组（ Group ）。用户组（ Group ）配置文件主要有 /etc/group 和 /etc/gshadow ，其中 /etc/gshadow 是 /etc/group 的加密信息文件；在本标题下，您还能了解到什么是 GID ；
1 、 /etc/group 解说；
/etc/group 文件是用户组的配置文件，内容包括用户和用户组，并且能显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组；同一用户组的用户之间具有相似的特征。比如我们把某一用户加入到 root 用户组，那么这个用户就可以浏览 root 用户家目录的文件，如果 root 用户把某个文件的读写执行权限开放， root 用户组的所有用户都可以修改此文件，如果是可执行的文件（比如脚本）， root 用户组的用户也是可以执行的；用户组的特性在系统管理中为系统管理员提供了极大的方便，但安全性也是值得关注的，如某个用户下有对系统管理有最重要的内容，最好让用户拥有独立的用户组，或者是把用户下的文件的权限设置为完全私有；另外 root 用户组一般不要轻易把普通用户加入进去，

2 、 /etc/group 内容具体分析
/etc/group 的内容包括用户组（ Group ）、用户组口令、 GID 及该用户组所包含的用户（ User ），每个用户组一条记录；格式如下：

group_name:passwd:GID:user_list

在 /etc/group 中的每条记录分四个字段：第一字段：用户组名称；

第二字段：用户组密码；
第三字段： GID
第四字段：用户列表，每个用户之间用 , 号分割；本字段可以为空；如果字段为空表示用户组为 GID 的用户名；我们举个例子：

root:x:0:root,linuxsir   注：用户组 root ， x 是密码段，表示没有设置密码， GID 是 0,root 用户组下包括 root 、 linuxsir 以及 GID 为 0 的其它用户（可以通过 /etc/passwd 查看）；；
beinan:x:500:linuxsir  注：用户组 beinan ， x 是密码段，表示没有设置密码， GID 是 500,beinan 用户组下包括 linuxsir 用户及 GID 为 500 的用户（可以通过 /etc/passwd 查看）；
linuxsir:x:502:linuxsir  注：用户组 linuxsir ， x 是密码段，表示没有设置密码， GID 是 502,linuxsir 用户组下包用户 linuxsir 及 GID 为 502 的用户（可以通过 /etc/passwd 查看）；
helloer:x:503:   注：用户组 helloer ， x 是密码段，表示没有设置密码， GID 是 503,helloer 用户组下包括 GID 为 503 的用户，可以通过 /etc/passwd 查看；

而 /etc/passwd 对应的相关的记录为：

root:x:0:0:root:/root:/bin/bash
beinan:x:500:500:beinan sun:/home/beinan:/bin/bash
linuxsir:x:505:502:linuxsir open,linuxsir office,13898667715:/home/linuxsir:/bin/bash
helloer:x:502:503::/home/helloer:/bin/bash

由此可以看出 helloer 用户组包括 helloer 用户；所以我们查看一个用户组所拥有的用户，可以通过对比 /etc/passwd 和 /etc/group 来得到；
2 、关于 GID ；
GID 和 UID 类似，是一个正整数或 0 ， GID 从 0 开始， GID 为 0 的组让系统付予给 root 用户组；系统会预留一些较靠前的 GID 给系统虚拟用户（也被称为伪装用户）之用；每个系统预留的 GID 都有所不同，比如 Fedora 预留了 500 个，我们添加新用户组时，用户组是从 500 开始的；而 Slackware 是把前 100 个 GID 预留，新添加的用户组是从 100 开始；查看系统添加用户组默认的 GID 范围应该查看 /etc/login.defs 中的 GID_MIN 和 GID_MAX 值；我们可以对照 /etc/passwd 和 /etc/group 两个文件；我们会发现有默认用户组之说；我们在 /etc/passwd 中的每条用户记录会发现用户默认的 GID ；在 /etc/group 中，我们也会发现每个用户组下有多少个用户；在创建目录和文件时，会使用默认的用户组；我们还是举个例子；比如我把 linuxsir 加为 root 用户组，在 /etc/passwd 和 /etc/group 中的记录相关记录为：
linuxsir 用户在 /etc/passwd 中的记录；我们在这条记录中看到， linuxsir 用户默认的 GID 为 502 ；而 502 的 GID 在 /etc/group 中查到是 linuxsir 用户组；

linuxsir:x:505:502:linuxsir open,linuxsir office,13898667715:/home/linuxsir:/bin/bash

linuxsir 用户在 /etc/group 中的相关记录；在这里，我们看到 linuxsir 用户组的 GID 为 502 ，而 linuxsir 用户归属为 root 、 beinan 用户组；

root:x:0:root,linuxsir
beinan:x:500:linuxsir
linuxsir:x:502:linuxsir 

我们用 linuxsir 来创建一个目录，以观察 linuxsir 用户创建目录的权限归属；

[linuxsir@localhost ~]$ mkdir testdir
[linuxsir@localhost ~]$ ls -lh
总用量 4.0K
drwxrwxr-x  2 linuxsir linuxsir 4.0K 10 月 17 11:42 testdir

通过我们用 linuxsir 来创建目录时发现， testdir 的权限归属仍然是 linuxsir 用户和 linuxsir 用户组的；而没有归属 root 和 beinan 用户组，明白了吧；但值得注意的是，判断用户的访问权限时，默认的 GID 并不是最重要的，只要一个目录让同组用户可以访问的权限，那么同组用户就可以拥有该目录的访问权，在这时用户的默认 GID 并不是最重要的；
3 、 /etc/gshadow 解说；
/etc/gshadow 是 /etc/group 的加密资讯文件，比如用户组（ Group ）管理密码就是存放在这个文件。 /etc/gshadow 和 /etc/group 是互补的两个文件；对于大型服务器，针对很多用户和组，定制一些关系结构比较复杂的权限模型，设置用户组密码是极有必要的。比如我们不想让一些非用户组成员永久拥有用户组的权限和特性，这时我们可以通过密码验证的方式来让某些用户临时拥有一些用户组特性，这时就要用到用户组密码； /etc/gshadow 格式如下，每个用户组独占一行；
 

groupname:password:admin,admin,...:member,member,...

第一字段：用户组
第二字段：用户组密码，这个段可以是空的或 ! ，如果是空的或有 ! ，表示没有密码；
第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用 , 号分割；
第四字段：组成员，如果有多个成员，用 , 号分割；举例：

beinan:!::linuxsir
linuxsir:oUS/q7NH75RhQ::linuxsir

第一字段：这个例子中，有两个用户组 beinan 用 linuxsir
第二字段：用户组的密码， beinan 用户组无密码； linuxsir 用户组有已经，已经加密；
第三字段：用户组管理者，两者都为空；
第四字段： beinan 用户组所拥有的成员是 linuxsir ，然后还要对照一下 /etc/group 和 /etc/passwd 查看是否还有其它用户，一般默认添加的用户，有时同时也会创建用户组和用户名同名称； linuxsir 用户组有成员 linuxisir ；如何设置用户组的密码？ 我们可以通过 gpasswd 来实现；不过一般的情况下，没有必要设置用户组的密码；不过自己实践一下也有必要；下面是一个为 linuxsir 用户组设置密码的例子； gpasswd 的用法： gpasswd 用户组

root@localhost ~]# gpasswd linuxsir
正在修改 linuxsir 组的密码
新密码：
请重新输入新密码：

用户组之间的切换，应该用 newgrp ，这个有点象用户之间切换的 su ；我先举个例子：
 

[beinan@localhost ~]$ newgrp linuxsir
密码：
[beinan@localhost ~]$ mkdir lingroup
[beinan@localhost ~]$ ls -ld lingroup/
drwxr-xr-x  2 beinan linuxsir 4096 10 月 18 15:56 lingroup/
[beinan@localhost ~]$ newgrp beinan
[beinan@localhost ~]$ mkdir beinangrouptest
[beinan@localhost ~]$ ls -ld  beinangrouptest
drwxrwxr-x  2 beinan beinan 4096 10 月 18 15:56 beinangrouptest

说明：我是以 beinan 用户组切换到 linuxsir 用户组，并且建了一个目录，然后再切换回 beinan 用户组，又建了一个目录，请观察两个目录属用户组的不同；还是自己体会吧；
三、通过用户和用户组配置文件来查询或管理用户；

1 、用户和用户组查询的方法；


1 ）通过查看用户（ User ）和用户组的配置文件的办法来查看用户信息
我们已经用户（ User ）和用户组（ Group ）的配置文件已经有个基本的了解，通过查看用户（ User ）和用户组的配置文件，我们就能做到对系统用户的了解，当然您也可以通过 id 或 finger 等工具来进行用户的查询等任务。对于文件的查看，我们可以通过 more 或 cat 来查看，比如 more /etc/passwd 或 cat /etc/passwd ；其它工具也一样，能对文本查看就行，比如 less 也好比如我们可以通过 more 、 cat 、 less 命令对 /etc/passwd 的查看，虽然命令不同，但达到的目的是一样的， 都是得到 /etc/passwd 的内容；

[root@localhost ~]# more /etc/passwd
[root@localhost ~]# cat /etc/passwd
[root@localhost ~]# less /etc/passwd

2 ）通过 id 和 finger 工具来获取用户信息；
除了直接查看用户（ User ）和用户组（ Group ）配置文件的办法除外，我们还有 id 和 finger 工具可用，我们一样通过命令行的操作，来完成对用户的查询； id 和 finger ，是两个各有测重的工具， id 工具更测重用户、用户所归属的用户组、 UID 和 GID 的查看；而 finger 测重用户资讯的查询，比如用户名（登录名）、电话、家目录、登录 SHELL 类型、真实姓名、空闲时间等等；
id 命令用法；

 

id  选项   用户名

比如：我想查询 beinan 和 linuxsir 用户的 UID 、 GID 以及归属用户组的情况：
 

[root@localhost ~]# id beinan   
uid=500(beinan) gid=500(beinan) groups=500(beinan)

注： beinan 的 UID 是 500 ，默认用户组是 beinan ，默认用户组的 GID 是 500, 归属于 beinan 用户组；

[root@localhost ~]# id linuxsir  
uid=505(linuxsir) gid=502(linuxsir) groups=502(linuxsir),0(root),500(beinan)

注： linuxsir 的 UID 是 505, 默认用户组是 linuxsir ，默认用户组的 GID 是 502 ，归属于 linuxsir （ GID 为 502 ）、 root （ GID 为 0 ）， beinan （ GID 为 500 ）；

关于 id 的详细用法，我会在专门用户查询的文章来介绍；您可以通过 man id 来查看用法，用起来还是比较简单的； finger 的用法
 

finger  选项 用户名 1 用户名 2 ...

详细用法请参看 man finger ；关于更为详细用法，我会在专门用户查询的文章来介绍；如果 finger 不加任何参数和用户，会显示出当前在线用户，和 w 命令类似；对比一下；不过各有测重；

[root@localhost ~]# w
14:02:42 up  1:03,  3 users,  load average: 0.04, 0.15, 0.18
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
linuxsir tty1     -                13:39   22:51   0.01s  0.01s -bash
beinan   tty2     -                13:53    8:48  11.62s  0.00s /bin/sh /usr/X1
beinan   pts/0    :0.0             13:57    0.00s  0.14s  1.08s gnome-terminal

[root@localhost ~]# finger
Login     Name            Tty      Idle  Login Time   Office     Office Phone
beinan    beinan sun      tty2        8  Oct 18 13:53
beinan    beinan sun      pts/0          Oct 18 13:57 (:0.0)
linuxsir  linuxsir open   tty1       22  Oct 18 13:39 linuxsir o +1-389-866-771

如果我们在 finger 后面加上用户名，就可以看到用户更为详细的信息，可以一次查看多个用户，用空格分开，比如下面的例子中，我们一次查询两个用户 beinan 和 linuxsir 的信息；

[root@localhost ~]# finger beinan linuxsir 
Login: beinan        注：用户名（也是登录名）                    Name: beinan sun （用户名全称）
Directory: /home/beinan  注：家目录                 Shell: /bin/bash  注：所用 SHELL 类型
On since Tue Oct 18 13:53 (CST) on tty2    10 minutes 55 seconds idle  注：空闲时间；
On since Tue Oct 18 13:57 (CST) on pts/0 from :0.0
No mail.
No Plan.

Login: linuxsir                         Name: linuxsir open
Directory: /home/linuxsir               Shell: /bin/bash
Office: linuxsir office, +1-389-866-7715
On since Tue Oct 18 13:39 (CST) on tty1   24 minutes 58 seconds idle
No mail.
No Plan.

3 ）用户组查询的办法；
我们可以通过用户来查询所归属的组，用 groups 来查询；比如我查询 beinan 和 linuxsir 所归属的组，我们可以用 groups 来查询；

[root@localhost ~]# groups beinan linuxsir  
beinan : beinan
linuxsir : linuxsir root beinan

注：这是通过 groups 同时查看了用户 beinan 和 linuxsir 所归属的组；

2 、通过修改用户（ User ）和用户组（ Group ）配置文件的办法来添加；
由于我们已经在前面说过，可以通过修改配置文件的办法来管理用户，所以此主题应该包括此内容；当然通过用户及用户组管理工具（比如 adduser 、 userdel 、 usermod 、 userinfo 、 groupadd 、 groupdel 、 groupmod 等）也是可以的，通过管理工具对用户的管理我们将要在专门一篇文章中介绍；
通过修改用户（ User ）和用户组（ Group ）配置文件的方法管理用户之用户的添加流程；
我们先以添加用户为例，对用户的删除和修改都比较简单；
1 ）修改 /etc/passwd ，添加用户记录；
我们按 /etc/passwd 的格式的约定来添加新的用户记录；当然您要让一个用户失效，可以删除您想要删除的用户记录；值得注意的是，不能让 UID 重复；比如我想添加 lanhaitun 这个用户，我发现 UID 508 没有用户用，并且我想把其用户组也设置为 lanhaitun ，用户组的 GID 也设置为 508, 如果 GID 没有占用的话；我们要打开 /etc/passwd ，在最下面加一行；
 

lanhaitun:x:508:508::/home/lanhaitun:/bin/bash

然后执行 pwconv ，让 /etc/passwd 和 /etc/shadow 同步，您可以查看 /etc/shadow 的内容是否同步；
 

[root@localhost beinan]# pwconv

2 ）修改 /etc/group
首先，我们得查看是否有 lanhaitun 用户组，以及 GID 508 是否被其它用户组占用；
 

[root@localhost ~]# more   /etc/group  |grep lanhaitun
[root@localhost ~]# more   /etc/group  |grep 508

通过查看，我们发现没有被占用；所以我们要添加 lanhaitun 的记录到 /etc/group
 

lanhaitun:x:508:

其次，是运行 grpconv 来同步 /etc/group 和 /etc/gshadow 内容，您可以通过查看 /etc/gshadow 的内容变化确认是不是添加组成功了；
 

[root@localhost beinan]# grpconv

3 ）创建用户的家目录，并把用户启动文件也复制过去；
创建用户的家目录，我们要以 /etc/passwd 中添加的新用户的记录为准，我们在 /etc/passwd 中添加新用户 lanhaitun ，她的家目录是处于 /home/lanhaitun ；另外我们还需要把 /etc/skel 目录下的 .* 隐藏文件复制过去；

[root@localhost ~]# cp -R /etc/skel/ /home/lanhaitun
[root@localhost ~]# ls -la /home/lanhaitun/
总用量 48
drwxr-xr-x   3 root root 4096 10 月 18 14:53 .
drwxr-xr-x  10 root root 4096 10 月 18 14:53 ..
-rw-r--r--   1 root root   24 10 月 18 14:53 .bash_logout
-rw-r--r--   1 root root  191 10 月 18 14:53 .bash_profile
-rw-r--r--   1 root root  124 10 月 18 14:53 .bashrc
-rw-r--r--   1 root root 5619 10 月 18 14:53 .canna
-rw-r--r--   1 root root  438 10 月 18 14:53 .emacs
-rw-r--r--   1 root root  120 10 月 18 14:53 .gtkrc
drwxr-xr-x   3 root root 4096 10 月 18 14:53 .kde
-rw-r--r--   1 root root  658 10 月 18 14:53 .zshrc

4 ）改变新增用户家目录的属主和权限；
我们发现新增用户的家目录的属主目前是 root ，并且家目录下的隐藏文件也是 root 权限；

[root@localhost ~]# ls -ld /home/lanhaitun/
drwxr-xr-x  3 root root 4096 10 月 18 14:53 /home/lanhaitun/

所以我们要通过 chown 命令来改变 /home/lanhaitun 目录归属为 lanhaitun 用户；

[root@localhost ~]# chown -R lanhaitun:lanhaitun /home/lanhaitun

查看是否已经更换了属主为 lanhaitun 用户所有；
 

[root@localhost ~]# ls -ld /home/lanhaitun/
drwxr-xr-x  3 lanhaitun lanhaitun 4096 10 月 18 14:53 /home/lanhaitun/
[root@localhost ~]# ls -la /home/lanhaitun/
总用量 48
drwxr-xr-x   3 lanhaitun lanhaitun 4096 10 月 18 14:53 .
drwxr-xr-x  10 root      root      4096 10 月 18 14:53 ..
-rw-r--r--   1 lanhaitun lanhaitun   24 10 月 18 14:53 .bash_logout
-rw-r--r--   1 lanhaitun lanhaitun  191 10 月 18 14:53 .bash_profile
-rw-r--r--   1 lanhaitun lanhaitun  124 10 月 18 14:53 .bashrc
-rw-r--r--   1 lanhaitun lanhaitun 5619 10 月 18 14:53 .canna
-rw-r--r--   1 lanhaitun lanhaitun  438 10 月 18 14:53 .emacs
-rw-r--r--   1 lanhaitun lanhaitun  120 10 月 18 14:53 .gtkrc
drwxr-xr-x   3 lanhaitun lanhaitun 4096 10 月 18 14:53 .kde
-rw-r--r--   1 lanhaitun lanhaitun  658 10 月 18 14:53 .zshrc

看来已经实现了；但这样还是不够的，因为 /home/lanhaitun/ 的目录权限可能会过于公开；
 

drwxr-xr-x  3 lanhaitun lanhaitun 4096 10 月 18 14:53 /home/lanhaitun/

我们看到 /home/lanhaitun/ 目录的权限为 drwxr-xr-x ，也就是同组用户和其它用户组所能查看，为了保密，我们有理由把新增用户家目录的权限设置为只有其自己可读可写可执行；于是 ... ...
 

[root@localhost ~]# chmod 700 /home/lanhaitun/
[root@localhost ~]# ls -ld /home/lanhaitun/
drwx------  3 lanhaitun lanhaitun 4096 10 月 18 14:53 /home/lanhaitun/

我们用其它用户，当然得把具有超级权限的 root 用户除外；比如我以 beinan 用户来查看 lanhaitun 的家目录会得到如下信息；
 

[beinan@localhost ~]$ ls -la /home/lanhaitun/
ls: /home/lanhaitun/: 权限不够

如此看来， lanhaitun 用户的家目录是安全的 ;)

5 ）设置新增用户的密码；
以上各步骤都就序了，我们得为新增用户设置密码了；要通过 passwd 命令来生成；这个没有办法通过修改文件解决；

passwd 的用法：
 

passwd 用户

[root@localhost ~]# passwd lanhaitun
Changing password for user lanhaitun.
New UNIX password:  注：输入您的密码
Retype new UNIX password: 再输入一次
passwd: all authentication tokens updated successfully.  注：设置密码成功

6 ）测试添增用户是否成功；
您可以用新增用户登录测试，也可以通过 su 来切换用户测试；

[beinan@localhost ~]$ su lanhaitun
Password:
[lanhaitun@localhost beinan]$ cd ~
[lanhaitun@localhost ~]$ pwd
/home/lanhaitun

[lanhaitun@localhost ~]$ ls -la
总用量 52
drwx------   3 lanhaitun lanhaitun 4096 10 月 18 15:15 .
drwxr-xr-x  10 root      root      4096 10 月 18 14:53 ..
-rw-r--r--   1 lanhaitun lanhaitun   24 10 月 18 14:53 .bash_logout
-rw-r--r--   1 lanhaitun lanhaitun  191 10 月 18 14:53 .bash_profile
-rw-r--r--   1 lanhaitun lanhaitun  124 10 月 18 14:53 .bashrc
-rw-r--r--   1 lanhaitun lanhaitun 5619 10 月 18 14:53 .canna
-rw-r--r--   1 lanhaitun lanhaitun  438 10 月 18 14:53 .emacs
-rw-r--r--   1 lanhaitun lanhaitun  120 10 月 18 14:53 .gtkrc
drwxr-xr-x   3 lanhaitun lanhaitun 4096 10 月 18 14:53 .kde
-rw-------   1 lanhaitun lanhaitun   66 10 月 18 15:15 .xauthOhEoTk
-rw-r--r--   1 lanhaitun lanhaitun  658 10 月 18 14:53 .zshrc
[lanhaitun@localhost ~]$ mkdir testdir
[lanhaitun@localhost ~]$ ls -lh
总用量 4.0K
drwxrwxr-x  2 lanhaitun lanhaitun 4.0K 10 月 18 15:16 testdir

通过上面一系列动作，我们会发现所创建的 lanhaitun 用户已经成功；

2 、通过修改用户（ User ）和用户组（ Group ）配置文件的办法来修改用户或用户组；
我们可以修改 /etc/passwd 和 /etc/group 来达到修改用户和用户所归属的组，这个过程和添加新用户时差不多；比如我想修改 lanhaitun 的用户名全称、公司以及电话等信息；我们可以修改 /etc/passwd 实现；
1 ）修改用户信息；
 

lanhaitun:x:508:508::/home/lanhaitun:/bin/bash   注：这是初始记录；

我们可以修改为
 

lanhaitun:x:508:508:lanhaitun wu,Office Dalian,13000000000:/home/lanhaitun:/bin/bash

当然我们还可以修改用户的 bash 类型，家目录等，当然如果修改家目录，还得进行建家目录、属主和权限的操作，这和前面添加用户的办法在程序上有些是相同的；修改完成后，我们要进行 pwconv 同步，通过 finger 来查看用户的信息等；

[root@localhost lanhaitun]# pwconv
[root@localhost lanhaitun]# finger lanhaitun
Login: lanhaitun                        Name: lanhaitun wu
Directory: /home/lanhaitun              Shell: /bin/bash
Office: Office Dalian, +1-300-000-0000
Never logged in.
No mail.
No Plan.

2 ）修改用户所归属的组，可以通过 /etc/group 修改实现；

当然修改用户和用户组，不仅能通过修改配置文件来实现，还能过过 usermod 及 chfn 来实现；我将在以后的文档中写一写，也比较简单；您可以通过 man 来查看用法；在这里我们先讲一讲如何通过修改配置文件来达到目的；如果我们想把 lanhaitun 这个用户归属到 root 用户组，所以我们还能修改 /etc/group 的办法来达到目的；找到 /etc/group 中的 root 开头的一行，按其规划加入 lanhaitun ；
 

root:x:0:root,lanhaitun

如果不明白，看前面 /etc/group 的解释，谢谢；然后执行 grpconv 命令来同步 /etc/group 和 /etc/gshadow 两个文件的内容；
 

[root@localhost ~]# grpconv

查看 lanhaitun 归属组的信息；
 

[root@localhost ~]# id lanhaitun
uid=508(lanhaitun) gid=508(lanhaitun) groups=508(lanhaitun),0(root)

3 ）删除用户及用户组的办法；
这个比较简单，我们可以通过删除 /etc/passwd 和 /etc/group 相应的用户和用户组记录就能达到目的，也能过过 userdel 和 groupdel 来实现对用户及用户组的删除；如果是通过修改用户和用户组配置文件的办法来删除用户，就是删除相应的记录就行了，如果不想保留其家目录，删除就是了。

[root@localhost ~]# userdel  lanhaitun
[root@localhost ~]# userdel  -r lanhaitun

注：可以用 userdel 来删除 lanhaitun 用户，我们看到第二个例子中多了一个参数 -r ，第一个例子是说只删除 lanhaitun 用户，其家目录和 mail 等仍会保存；加上 -r 参数，是删除家目录及 mail 等；所以要小心操作；用 userdel 删除用户的同时，也会把其用户组删除；我们可以通过 /etc/passwd 和 /etc/group 的内容变化来查看；