linux用户:
管理员：root, UID号为：０ 普通用户： １－65535
系统用户：１－499(centos6),1-1000(centos7)
登录用户：500+(centos6), 1000+(centos7)
linux组:
管理员组：root, UID号为：０ 普通组：
系统组：１－499(centos6),1-1000(centos7)
普通组：500+(centos6), 1000+(centos7)
linux组的类别
用户的主要组（primary group）
用户必须属于一个且只有一个主组，组名同用户名
用户的附加组（supplementary group）
一个用户可以没有或有多个附加组
linux 用户和组的主要配置文件： /etc/passwd (root:x:0:0:root:/root:/bin/bash)
name:用户名
password:密码位，pwconv 密码被映射到了/etc/shadow
uid:
gid:
gecos:描述位
home: 家目录
shell: 默认为/bin/bash 如果设置为/sbin/nologin 表示不可以交互式登录
/etc/shadow (root:$6$4uOWPgUw$kAWs8f8m9EXMbdxLS1:17675:0:99999:7:::)
name:用户名
password:$6$salt$password
密码上一次的修改时间：
密码的最小存活期：在这个时间到达之前，不能改密码
密码的最大存活期：密码的过期时间
密码过期前多少天警告：
密码过期后多少天触发帐户过期：
帐户过期时间：从1970-1-1开始计算
保留位
chage
Options:
-d, --lastday LAST_DAY 修改密码上一次的修改时间
-E, --expiredate EXPIRE_DATE 设置密码的过期时间
-I, --inactive INACTIVE 设置密码过期之后多少天触发帐户过期
-l, --list 列出信息
-m, --mindays MIN_DAYS 设置密码的最小存活期
-M, --maxdays MAX_DAYS 设置密码的最大存活期
-W, --warndays WARN_DAYS 设置密码过期之前多少天提醒用户
/etc/group (root:x:0:gentoo)
组名称
组密码：x表示 grpconv 组密码被映射到了/etc/gshadow
组ID
组成员：作为附加组的成员列表，以逗号分隔
/etc/gshadow
组名称
组密码
组管理员：以逗号分隔，可以修改组密码以及修改组成员
组成员：作为附加组的成员列表，以逗号分隔
添加用户
useradd [options] LOGIN
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID/GROUP NAME：指明用户所属基本组，可为组名，也可以GID
-c "COMMENT"：用户的注释信息
-d HOME_DIR: 以指定的路径(不存在)为家目录 确保指定目录的目录名要存在，而基名不要存在
-s SHELL: 指明用户的默认shell程序,默认不指定是为/bin/bash
-G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r: 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户
手工创建家目录
mkdir /home/magetest
cp -r /etc/skel/.[^.]* /home/magetest
chown -R magetest.magetest /home/magetest
chmod -R 700 /home/matgtest
添加用户的默认配置文件 （/etc/default/useradd）
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
修改用户的相关属性
usermod [OPTION] login
-u UID: 新UID
-g GID: 新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字；
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限
删除用户及其家目录 userdel -r 用户名
passwd [OPTIONS] UserName: 修改指定用户的密码，仅root用户权限
passwd: 修改自己的密码
常用选项：
-l:锁定指定用户
-u:解锁指定用户
-e:强制用户下次登录修改密码，相当于chage -d 0
[tom@centos7(mit) ~]$ su - leij
Password:
You are required to change your password immediately (root enforced)
Changing password for leij.
(current) UNIX password:
New password:
Retype new password:
Sorry, passwords do not match.
New password:
Retype new password:
Last login: Sat Jun 2 10:28:51 CST 2018 on pts/0
Last failed login: Sat Jun 2 10:30:48 CST 2018 on pts/0
There was 1 failed login attempt since the last successful login.
--stdin：从标准输入接收用户密码
echo "PASSWORD" | passwd --stdin USERNAME
groupadd
-g GID GNAME
-r GNAME
groupdel GNAME
gpasswd Options:
-a, --add USER 增加单个用户到指定组当中（组管理员可执行）
-d, --delete USER 从指定组中删除单个用户（组管理员可执行）
-r, --delete-password 将指定组的组密码删除（组管理员可执行）
-R, --restrict 限制组成员访问该组
-M, --members USER,... 一次性设置组成员（仅root执行）
-A, --administrators ADMIN,... 设置组管理列表（root执行）
newgrp groupname
用户会打开一个子shell，在这个子shell下，该用户的主要组切换为该组，若该用户本不属于该组，则要输入组密码，若该组属于用户的附加组之一，则无需输入码。
groupmems
-g GNAME
-a USERNAME 加用户加入到指定组
-d USERNAME 把用户从指定组删除
-p 清除该组的所有成员
-l 列出组成员列表
groups USERNAME
查看用户属于哪些组（包含主要组）
chown 仅root才能执行
USERNAME FILENAME/DIRNAME
所属人修改文件的权限
-R 递归修改
.|: GNAME FILENAME/DIRNAME 修改所属组
如：chown .tom test 或 chown :tom test
USERNAME.|:GNAME FILENAME/DIRNAME 同时修改文件的所属人及所属组
如： chown tom.tom test 或 chown tom:tom test
--reference= FILENAME/DIRNAME 将指定文件的从属关系设置为与指定文件相同
如： -rw-rw-r--. 1 leij leij 0 Jun 2 10:56 test
-rw-r--r--. 1 root root 0 Jun 2 11:09 testb
chown --reference=testb test
-rw-rw-r--. 1 root root 0 Jun 2 10:56 test
-rw-r--r--. 1 root root 0 Jun 2 11:09 testb
chgrp 仅root和文件的所属人可以更改文件的所属组（但所属人一定要属于目标组）、
GNAME FILENAME/DIRNAME
-R 递归修改
