linux用户:

管理员：root, UID号为：０

普通用户：　１－65535

系统用户：１－499(centos6),1-1000(centos7)             登录用户：500+(centos6), 1000+(centos7)

linux组:

管理员组：root, UID号为：０

普通组：　

系统组：１－499(centos6),1-1000(centos7)             普通组：500+(centos6), 1000+(centos7)

linux组的类别

用户的主要组（primary group）                     用户必须属于一个且只有一个主组，组名同用户名            用户的附加组（supplementary group）             一个用户可以没有或有多个附加组

linux 用户和组的主要配置文件：

　　/etc/passwd (root:x:0:0:root:/root:/bin/bash)

name:用户名                    password:密码位，pwconv 密码被映射到了/etc/shadow                    uid:                     gid:                    gecos:描述位                    home: 家目录                    shell: 默认为/bin/bash 如果设置为/sbin/nologin 表示不可以交互式登录      /etc/shadow      (root:$6$4uOWPgUw$kAWs8f8m9EXMbdxLS1:17675:0:99999:7:::)                       name:用户名                      password:$6$salt$password                      密码上一次的修改时间：                      密码的最小存活期：在这个时间到达之前，不能改密码                      密码的最大存活期：密码的过期时间                      密码过期前多少天警告：                      密码过期后多少天触发帐户过期：                     帐户过期时间：从1970-1-1开始计算                   保留位    chage                Options:                        -d, --lastday LAST_DAY        修改密码上一次的修改时间                        -E, --expiredate                     EXPIRE_DATE  设置密码的过期时间                        -I, --inactive INACTIVE       设置密码过期之后多少天触发帐户过期                       -l, --list                    列出信息                       -m, --mindays MIN_DAYS        设置密码的最小存活期                       -M, --maxdays MAX_DAYS        设置密码的最大存活期                       -W, --warndays WARN_DAYS      设置密码过期之前多少天提醒用户        　 /etc/group  (root:x:0:gentoo)                   组名称                  组密码：x表示 grpconv 组密码被映射到了/etc/gshadow                  组ID                  组成员：作为附加组的成员列表，以逗号分隔        /etc/gshadow                   组名称                   组密码                   组管理员：以逗号分隔，可以修改组密码以及修改组成员                   组成员：作为附加组的成员列表，以逗号分隔        添加用户        　　　　　　　useradd [options] LOGIN　　　　　　　　　　　　-u UID 　　　　　　　　　　　　-o 配合-u 选项，不检查UID的唯一性　　　　　　　　　　　　-g GID/GROUP NAME：指明用户所属基本组，可为组名，也可以GID　　　　　　　　　　　　-c "COMMENT"：用户的注释信息　　　　　　　　　　　　-d HOME_DIR: 以指定的路径(不存在)为家目录   确保指定目录的目录名要存在，而基名不要存在　　　　　　　　　　　　-s SHELL: 指明用户的默认shell程序,默认不指定是为/bin/bash　　　　　　　　　　　　-G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在　　　　　　　　　　　　-N 不创建私用组做主组，使用users组做主组　　　　　　　　　　　　-r: 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000　　　　　　　　　　　　-m 创建家目录，用于系统用户　　　　　　　　　　　　-M 不创建家目录，用于非系统用户        手工创建家目录

　　　　　　　　　　　　mkdir /home/magetest

　　　　　　　　　　　　cp -r /etc/skel/.[^.]* /home/magetest

　　　　　　　　　　　　chown -R magetest.magetest /home/magetest

　　　　　　　　　　　　chmod -R 700 /home/matgtest

添加用户的默认配置文件　（/etc/default/useradd）

　　　　　　　　　　　　　　GROUP=100

　　　　　　　　　　　　　　HOME=/home

　　　　　　　　　　　　　　INACTIVE=-1

　　　　　　　　　　　　　　EXPIRE=

　　　　　　　　　　　　　　SHELL=/bin/bash

　　　　　　　　　　　　　　SKEL=/etc/skel

　　　　　　　　　　　　　　CREATE_MAIL_SPOOL=yes

修改用户的相关属性           　　　　　usermod [OPTION] login　　　　　　　　　　　-u UID: 新UID　　　　　　　　　　　-g GID: 新主组　　　　　　　　　　　-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项　　　　　　　　　　　-s SHELL：新的默认SHELL　　　　　　　　　　　-c 'COMMENT'：新的注释信息　　　　　　　　　　　-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项　　　　　　　　　　　-l login_name: 新的名字；　　　　　　　　　　　-L: lock指定用户,在/etc/shadow 密码栏的增加 ! 　　　　　　　　　　　-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉　　　　　　　　　　　-e YYYY-MM-DD: 指明用户账号过期日期　　　　　　　　　　　-f INACTIVE: 设定非活动期限

删除用户及其家目录

　　　　　userdel -r 用户名

　　　　

passwd [OPTIONS] 　　UserName: 修改指定用户的密码，仅root用户权限

　　　　　　　　　passwd: 修改自己的密码

　　　　常用选项：

　　　　　　　-l:锁定指定用户        　　　　　　　-u:解锁指定用户        　　　　　　　-e:强制用户下次登录修改密码，相当于chage -d 0                               [tom@centos7(mit) ~]$ su - leij                                Password:                                 You are required to change your password immediately (root enforced)                                Changing password for leij.                                (current) UNIX password:                                 New password:                                 Retype new password:                                  Sorry, passwords do not match.                                New password:                                 Retype new password:                                 Last login: Sat Jun  2 10:28:51 CST 2018 on pts/0                                Last failed login: Sat Jun  2 10:30:48 CST 2018 on pts/0                                There was 1 failed login attempt since the last successful login.         　　　　　　　--stdin：从标准输入接收用户密码             　　　　　　echo "PASSWORD" | passwd --stdin USERNAME        groupadd             -g GID GNAME            -r GNAME  groupdel GNAME

gpasswd

Options:

-a, --add USER                增加单个用户到指定组当中（组管理员可执行）               -d, --delete USER             从指定组中删除单个用户（组管理员可执行）               -r, --delete-password         将指定组的组密码删除（组管理员可执行）              -R, --restrict                限制组成员访问该组               -M, --members USER,...        一次性设置组成员（仅root执行）               -A, --administrators ADMIN,... 设置组管理列表（root执行）

newgrp groupname

用户会打开一个子shell，在这个子shell下，该用户的主要组切换为该组，若该用户本不属于该组，则要输入组密码，若该组属于用户的附加组之一，则无需输入码。

groupmems

-g GNAME                 -a  USERNAME 加用户加入到指定组                 -d  USERNAME 把用户从指定组删除                 -p  清除该组的所有成员                 -l  列出组成员列表

groups USERNAME

查看用户属于哪些组（包含主要组）

chown 仅root才能执行

USERNAME FILENAME/DIRNAME              所属人修改文件的权限                                -R 递归修改                              .|: GNAME FILENAME/DIRNAME 修改所属组                                如：chown .tom test 或　chown :tom test                                USERNAME.|:GNAME FILENAME/DIRNAME 同时修改文件的所属人及所属组                                 如： chown tom.tom test  或　chown tom:tom test                                 --reference= FILENAME/DIRNAME 将指定文件的从属关系设置为与指定文件相同                                     如： -rw-rw-r--. 1 leij leij 0 Jun  2 10:56 test

　　　　　　　　　　　　　 -rw-r--r--. 1 root root 0 Jun 2 11:09 testb

chown --reference=testb test                                        -rw-rw-r--. 1 root root 0 Jun  2 10:56 test                                        -rw-r--r--. 1 root root 0 Jun  2 11:09 testb

chgrp 仅root和文件的所属人可以更改文件的所属组（但所属人一定要属于目标组）、

GNAME FILENAME/DIRNAME               -R 递归修改