一、用户和用户组管理简介：
linux系统是一个多用户、多任务的操作系统。
在linux系统中，每个用户都有唯一的身份标识（UID），每一个用户至少属于一个用户组（GID）
id [OPTION]... [USERNAME]
DESCRIPTION
Print user and group information for the specified USERNAME, or
(when USERNAME omitted) for the current user.
-a ignore, for compatibility with other versions 显示uID号和gid号
-Z, --context
print only the security context of the current user
-g, --group 查看用户gid
print only the effective group ID
-G, --groups 查看用户群组ID
print all group IDs
-n, --name 查看用户名
print a name instead of a number, for -ugG
-r, --real
print the real ID instead of the effective ID, wi th -ugG
-u, --user
print only the effective user ID
用户：两类
根用户（root）：唯一的，一般不允许修改名字。
普通用户：只管理自己的文件，其它需要root用户授权。
二、普通用户的管理：useradd（添加用户） userdel（删除用户） usermod（修改用户属性） 与之相关的文件：cat /etc/password /etc/shadow /home
useradd详解：
-c “注释信息” 用户注释信息 如：[root@localhost ~]# useradd test100 -c "cheshi"
test100:x:501:501:cheshi:/home/test100:/bin/bash
-d 用户登录时系统所使用的目录
-e 账户失效期限 MM/DD/YY 如：2015年4月30日 04/30/15
-r 建立系统账户
-u 用户uid
-g 用户gid
-M 不建立用户家目录
-s 用户的shell useadd -s /usr/sbin/nologin
-D （可以查看用户属性）可以对用户默认属性进行修改； 如：useradd -D
案例：添加一用户名为 student uid=1000 gid=1000 家目录=/home/student shell=/bin/bash 账户有效期=2015年10月30日
[root@localhost ~]# groupadd -g 1000 student 首先建立1000的用户组
[root@localhost ~]# useradd -u 1000 -g 1000 -s /bin/bash -e 10/30/15 student
注意：指定-g 1000 时，其用户组1000必须事先存在。
[root@localhost ~]# tail -l /etc/passwd
test100:x:501:501:cheshi:/home/test100:/bin/bash
student:x:1000:1000::/home/student:/bin/bash
[root@localhost ~]# passwd student 指定密码
[root@localhost ~]# su student 切换用户
[student@localhost root]$
三、root@localhost /]# cat /etc/passwd
root（用户名）:x（密码）:0（uid）:0（gid）:root（注释信息）:/root（家目录）:/bin/bash（使用的shell）
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
stap-server:x:155:155:Systemtap Compile Server:/var/lib/stap-server:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
ldap:x:55:55:LDAP User:/var/lib/ldap:/sbin/nologin
zabbix:x:500:500::/home/zabbix:/bin/bash
#（表示停用的用户）test100:x:501:501:cheshi:/home/test100:/bin/bash
student（用户名）:x（密码）:1000（uid）:1000（gid）:（注释信息）:/home/student（家目录）:/bin/bash（使用的shell）
[root@localhost /]#
四、[root@localhost /]# cat /etc/shadow 共9个字段，用;分开
root（用户登录名）:（影子密码）$6$0brSR4CV$t8s15Y.7HQ.4Qg5bk2wG6JbTwIcMyoqnwg5xpYGsz2Z5UV.mLc2JrTSLfv8wJqcPYghlXu9Fs2mdcbQ5Icbff0:（修改密码的天数）16169:（多少天不能修改密码）0:（多少天需修改密码）99999:（提醒用户修改密码的天数）7:::
bin:*:15980:0:99999:7:::
daemon:*:15980:0:99999:7:::
adm:*:15980:0:99999:7:::
lp:*:15980:0:99999:7:::
stap-server:!!:16168::::::
sshd:!!:16168::::::
tcpdump:!!:16168::::::
ldap:!!:16169::::::
zabbix（用户登录名）:（未启动密码，无法登录）!!:16534:0:99999:7:::
test100（用户登录名）:（未启用密码，无法登录）!!:16537:0:99999:7:::
student（用户登录名）:（影子密码）$6$ChGHEs7X$mrvz2qHoXJSMMWS5UhaVqxBpmJ/yF4XASCfahroYyKgO5wBWm16bHqMTrSUBe0..wxuYX7hcwS34ErhJnadfN.:16537:0:99999:7::16738:
[root@localhost /]#
五、修改用户账户属性：
usermod -c “” 更新用户注释信息
-d 修改用户家目录
-e 修改用户账户停用时间 格式MM月/DD日/YY年
-g 修改用户登录所属的组，即GID
-u 修改uid
-s 修改shell
-l 修改登录时的名字。
六、修改用户密码：root用户除修改自己的密码外，还可以修改其它用户的密码。其它用户只能修改自己的密码。
passwd -l 锁定用户不能登录 [root@localhost /]# passwd -l student
-u 解锁用户 [root@localhost /]# passwd -u student
-d 删除用户密码 [root@localhost /]# passwd -d student
-w 设定密码过期前，发出警报
七、删除用户：密切相关的文件 /etc/passwd /etc/shadow /etc/group
userdel+username 删除用户，保留家目录及其相关属性
-r 删除用户及其家目录
ps -aux grep | "httpd" 查看相关进程。 kill 4001 强制删除进程。
八、用户默认配置文件 /etc/login.defs
[root@localhost /]# cat /etc/login.defs
# *REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail 管理员邮箱位置
#MAIL_FILE .mail
# Password aging controls:
#
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
PASS_MAX_DAYS 30 默认密码可以使用的天数
PASS_MIN_DAYS 30 连续使用的天数
PASS_MIN_LEN 5 密码最小长度
PASS_WARN_AGE 7 密码失效前多少天开始报警
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN 500 自动生成uid最小值
UID_MAX 60000 uid最大值
#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN 500 自动生成gid最小值
GID_MAX 60000 gid最大值
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD /usr/sbin/userdel_local
#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#
CREATE_HOME yes 设定自动创建家目录
# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK 077 设定新建文件或目录得权限是077
# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes 如果组内成员为空，自动删除该用户组。
# Use SHA512 to encrypt password.
ENCRYPT_METHOD SHA512
[root@localhost /]#
十、root密码恢复。两种方法，一是进入单用户模式 二是进入救援模式
（1）当系统启动时，按上下键 按e键，进入编辑模式，输入single（进入单用户模式），esc返回上一级，按b重启，开机后设置新的密码。
（2）光盘引导启动，启动菜单选择Linux Rescue模式。 启动后用vim编辑器，删除root密码字段，重启，使用passwd重新设置密码。
十一、用户组的管理 /etc/group /etc/gshadow
groupadd -g(GID) -r(创建小于500的系统组) 如groupadd -g 1000 student
修改用户组属性 groupmod -g(修改gid) -n（修改用户组名称） 如：groupmod -g 550 -n director teacher
删除用户组 groupdel teacher
十二、 /etc/group 文件 权限644
[root@localhost ~]# cat /etc/group
root（用户组名称）:x（用户组密码）:0（GID）:组成员列表
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tcpdump:x:72:
slocate:x:21:
ldap:x:55:
zabbix:x:500:
test100:x:501:
student（用户组名称）:x（用户组密码）:1000（GID）:（组成员）
[root@localhost ~]#
十三、 /etc/gshadow 文件 644
[root@localhost ~]# cat /etc/gshadow
root（用户组名称）:（用户组密码）:（用户组管理员账户）:（组成员列表）
bin:::bin,daemon
daemon:::bin,daemon
sys:::bin,adm
adm:::adm,daemon
tty:::
disk:::
cgred:!::
stap-server:!::
sshd:!::
tcpdump:!::
slocate:!::
ldap:!::
zabbix:!::
test100:!::
student:!::
[root@localhost ~]#
十四、用户和用户组管理常见问题处理：
（1）查询当前系统中存在的用户 who
例如：[root@localhost ~]# who
root pts/0 2015-04-12 21:56 (183.228.19.221)
（2）查询最近一月登录的用户：last
例如：[root@localhost ~]# last
\root pts/0 183.228.19.221 Sun Apr 12 21:56 still logged in
root pts/1 183.228.19.221 Sun Apr 12 16:14 - 16:20 (00:06)
root pts/0 183.228.19.221 Sun Apr 12 15:04 - 16:14 (01:09)
root pts/1 183.228.19.210 Sat Apr 11 23:40 - 23:54 (00:13)
root pts/2 183.228.19.210 Sat Apr 11 23:16 - 01:50 (02:34)
root pts/1 183.228.19.210 Sat Apr 11 23:09 - 23:17 (00:08)
root pts/0 183.228.19.210 Sat Apr 11 22:58 - 01:20 (02:21)
root pts/0 :0.0 Wed Apr 9 09:51 - down (00:02)
root tty1 :0 Wed Apr 9 09:50 - down (00:04)
reboot system boot 2.6.32-431.el6.i Wed Apr 9 09:49 - 09:54 (00:04)
root pts/0 :0.0 Wed Apr 9 09:36 - down (00:00)
root tty1 :0 Wed Apr 9 09:35 - down (00:01)
[root@localhost ~]#
（3）删除系统预设的一些不必要的账号；
十五、账号管理常用命令：
（1）id：用于显示当前用户的uid、gid和用户所属组列表
[root@localhost ~]# id
uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
（2）whoami 用户显示当前用户的名称
[root@localhost ~]# whoami
root
（3）w 显示当前登录用户信息
实验：常见用户共享目录；
例如：三个用户 student1 student2 student3 共享目录为/home/student
（1）[root@localhost ~]# groupadd student
（2）[root@localhost ~]# useradd -u 1001 student1 -g student 创建三个用户并且设置密码
[root@localhost ~]# useradd -u 1002 student2 -g student
[root@localhost ~]# useradd -u 1003 student3 -g student
（3）[root@localhost home]# chmod 770 student /home/下建立student文件夹，且修改权限为770
（4）[root@localhost home]# chmod g+s /home/student 使目录组中所有用户具有所有权限
（5）[root@localhost home]# chgrp student /home/student 设置目录所有权
