关于Linux系统用户，组等的创建管理

用户账号和组账号概述

Linux基于用户身份对资源访问进行控制

用户账号
超级用户：root用户是Linux系统中默认的超级用户，而且超级用户是唯一的。UID和GID为固定值0
普通用户：由root用户或其他管理员用户创建的，权限会受到限制。默认在centos5或6中UID和GID从500开始，默认在centos7中从1000开始，到60000结束。
程序用户：在安装Linux系统及应用程序时会添加一些特定的低权限用户，仅用于维持程序的正常运行。UIDheGID从1到999.
组账号
基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组。
附加组（公共组）：用户除了基本组以外，额定添加指定的组
UID：用户标识号
GID：组标识号

用户账号文件/etc/passwd

用于保存用户名称，宿主目录，登录shell等基本信息。
文件位置：/etc/passwd
每一行对应一个用户的账号记录
如root：x：0：0：root：/root：/bin/bash
字段1：用户账号的名称
字段2：用户密码的占位符“x”
字段3：用户账号的UID号
字段4：所属基本组账号的GID号
字段5：用户全名
字段6：宿主目录
字段7：登录shell信息
(/bin/bash为可登录，/bin/nologin和/bin/false为禁止登录)
注：此文件所有用户都可读，但只有root用户可写

用户账号文件/etc/shadow

用于保存用户的密码，账号有效期等信息
文件位置：/etc/shadow
每一行对应一个用户的密码记录
如root：QWasdRWEasid/IEQwqrdhu1Y：18425：0:99999:7：：：
字段1：用户账号名称
字段2：由MD5加密过的密码，“*或!!”表示此用户不能登录系统
字段3：上次修改密码的时间从1970年算起
字段4：密码的最短有效天数，此次修改后经过多少天才能再次修改。为0表示不限制。
字段5：密码的最长有效天数，此次修改密码后多少天必须修改密码。为99999表示不限制
字段6：提前多少天警告用户密码过期，默认为7
字段7：在密码过期后多少天禁用此用户
字段8：账号失效时间，指定用户作废的天数，从1970 1月1日算起，默认为空，表示永久可用。
字段9：保留字段（未使用）
注：此文件仅有root可读，且不能直接修改文件内容

添加用户账号

useradd [选项] 用户名
常用选项：
-u：指定用户的UID号,此UID号未被使用
-d：指定用户的宿主目录位置，用绝对路径表示
-e：指定用户的账户失效时间
-g：指定用户的基本组名，组名必须存在
-G：指定用户的附加组名，组名必须存在
-M：不建立宿主目录
-s：指定用户的登录shell
如useradd -d /admin -g wheel -G root admin1
添加一个用户admin1，它的宿主目录是admin，指定他的基本组是wheel，附加组是root。
如useradd -e 2021-12-31 -s /sbin/nologin admin2
添加一个用户admin2 指定它的失效时间是 2021-12-31，登录shell是/sbin/nologin（禁止登录系统）

设置/更改用户口令passwd

passwd [选项] 用户名 或 echo"密码" | passwd --stdin 用户名
常用选项：
-d：清空指定用户的密码，仅使用用户名登录
-l：锁定用户账号，锁定的用户无法登录系统
-S：查看用户账号的状态
-u：解锁用户账号
注：root用户可以为其他用户修改密码，当root不指定用户名时则修改当前账号密码。普通用户只能执行单独的passwd修改自己的密码。

修改用户账号属性usermod

usermod [选项] 用户名
常用选项：
-u：修改用户的UID号
-d：修改用户的宿主目录位置
-e：修改用户的账号失效时间
-g：修改用户的基本组名
-G：修改用户的附加组名
-s：指定用户的登录shell
-l：更改用户账号的登录名称
-L：锁定用户账号
-U：解锁用户账号

删除用户账号userdel

userdel [选项] 用户名
userdel -r 用户名：表示链用户的宿主目录一并删除。

用户账号的初始配置文件

文件来源

useradd命令添加一个新用户账号后，会在该用户的宿主目录中建立一些初始配置文件。可用ls -a 查看，为隐藏文件。
这些文件来自账号模板目录/etc/skel/，基本都是隐藏文件。

主要的用户初始配置文件

~/.bash_peofile
~./bashrc
~./bash_logout

用户宿主目录下的初始配置文件只对当前用户有效

~./bash_profile
此文件中的命令将在该用户每次登录时被执行，它会设置一些环境变量，并且会调用该用户的~/.bashrc文件
~/.bashrc
此文件中的命令会在每次打开新的bash shell时被执行，并且会调用/etc/bashrc文件
~/.bash_logout
此文件中的命令将在用户每次退出登录或退出bash shell时执行

全局配置文件对所有用户有效

/etc/profile.d/
这个文件是为系统全局变量配置文件，可通过重启系统或执行source命令，使profile文件被读取
/etc/profile.d/
这个文件是/etc/profile的子目录，存放一些应用程序所需的启动脚本
/etc/bashrc
每一个运行的bash shell的用户都会执行此文件，可通过执行bash命令打开一个新的bash shell时，使bashrc文件被读取。

组账号文件

与用户账号文件相类似

/etc/group：保存组账号基本信息
/etc/gshadow：保存组账号的密码信息
root：x：0：
mail：x：12：postfix
字段1：组账号的名称
字段2：占位符“x”
字段3：组账号的GID号
字段4：组账号包含的用户成员

添加组账号groupadd

groupadd [-g GID] 组帐号名
如：groupadd -g 1000 market
添加一个GID号为1000的组账号market

添加删除组成员gpasswd

gpasswd [选项] 组账号名
常用选项：
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔

删除组账号groupdel

groupdel 组账号名
如：groupdel market
直接删除组账号market

查询账号信息

group 用户名：查询用户所属的组
id 用户名：查询用户身份标识
finger 用户名：查询用户账号的登录属性（先安装）
w， who， user：查询已登录到主机的用户信息

如图：w查询下已登录一台用户名为root，pts/0代表用的是远程工具登录