Linux系统命令-用户和用户组相关

linux操作最基本的命令80个左右，用户相关的大概10个，可单独掌握一下。
对用户的增加、删除、修改，对用户组的增加、删除、修改操作，以及用户切换相关的3个命令。
useradd,userdel,usermod,
groupadd,groupdel,groupmod
su,sudo,visudo

----------------------------------------------------------

1、Linux里查看所有用户

　账号存储文件：/etc/passwd
      cat /etc/passwd | head

    账号密码(已加密)存储文件：/etc/shadow
      cat /etc/shadow |head -n 3

示例：
[root@localhost ~]#
cat /etc/passwd | head
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin

‘/etc/passwd’ 由 ‘:’ 分割成7个字段，每个字段的具体含义是:

1）用户名（如第一行中的root就是用户名），代表用户账号的字符串。用户名字符可以是大小写字母、数字、减号（不能出现在首位）、点以及下划线，其他字符不合法。虽然用户名中可以出现点，但不建议使用，尤其是首位为点时，另外减号也不建议使用，因为容易造成混淆。

2）存放的就是该账号的口令，为什么是 ‘x’ 呢？早期的unix系统口令确实是存放在这里，但基于安全因素，后来就将其存放到 ‘/etc/shadow’ 中了，在这里只用一个 ‘x’ 代替。

3）这个数字代表用户标识号，也叫做uid。系统识别用户身份就是通过这个数字来的，0就是root，也就是说您可以修改test用户的uid为0，那么系统会认为root和test为同一个账户。通常uid的取值范围是0~65535(但实际上已经可以支持到4294967294)，0是超级用户（root）的标识号，1~499由系统保留，作为管理账号，普通用户的标识号从500开始，如果我们自定义建立一个普通用户，您会看到该账户的标识号是大于或等于500的。

4）表示组标识号，也叫做gid。这个字段对应着/etc/group 中的一条记录，其实/etc/group和/etc/passwd基本上类似。

5）注释说明，该字段没有实际意义，通常记录该用户的一些属性，例如姓名、电话、地址等等。不过，当您使用finger的功能时就会显示这些信息的（稍后做介绍）。

6）用户的家目录，当用户登录时就处在这个目录下。root的家目录是/root，普通用户的家目录则为/home/username，这个字段是可以自定义的，比如您建立一个普通用户test1，要想让test1的家目录在/data目录下，只要修改/etc/passwd文件中test1那行中的该字段为/data即可。

7）shell，用户登录后要启动一个进程，用来将用户下达的指令传给内核，这就是shell。Linux的shell有很多种sh, csh, ksh, tcsh, bash等，而Redhat/CentOS的shell就是bash。查看/etc/passwd文件，该字段中除了/bin/bash外还有/sbin/nologin比较多，它表示不允许该账号登录。如果您想建立一个账号不让他登录，那么就可以把该字段改成/sbin/nologin，默认是/bin/bash.

再来看看/etc/shadow这个文件，和/etc/passwd类似，用 ‘:’ 分割成9个字段。
[root@localhost ~]# cat /etc/shadow |head -n 3

root:$6$Wo0kPkgm$OAp0Wl2AsaE4ei4YVbxo3DIU5OBSYxn1y7qxB5Jns70Yk91AvzElsR5GmoGCC8DUXkKzK7vyiV8wXNeaWNm861:15832:0:99999:7:::

每个字段的含义是：

1）用户名，跟/etc/passwd对应。

2）用户密码，这个才是该账号的真正的密码，不过这个密码已经加密过了，但是有些黑客还是能够解密的。所以，该文件属性设置为000，但是root账户是可以访问或更改的。

[root@localhost ~]# ls -l /etc/shadow---------- 1 root root 719 5月  10 09:02 /etc/shadow

3）上次更改密码的日期，这个数字是这样计算得来的，距离1970年1月1日到上次更改密码的日期，例如上次更改密码的日期为2012年1月1日，则这个值就是 ‘365 x (2012-1970) + (2012-1970)/4 + 1 = 15341’. 因为如果是闰年，则有366天。

4）要过多少天才可以更改密码，默认是0，即不限制。

5）密码多少天后到期。即在多少天内必须更改密码，例如这里设置成30，则30天内必须更改一次密码，否则将不能登录系统，默认是99999，可以理解为永远不需要改。

6）密码到期前的警告期限，若这个值设置成7，则表示当7天后密码过期时，系统就发出警告告诉用户，提醒用户他的密码将在7天后到期。

7）账号失效期限。您可以这样理解，如果设置这个值为3，则表示：密码已经到期，然而用户并没有在到期前修改密码，那么再过3天，则这个账号就失效了，即锁定了。

8）账号的生命周期，跟第三段一样，是按距离1970年1月1日多少天算的。它表示的含义是，账号在这个日期前可以使用，到期后账号作废。

9）作为保留用的，没有什么意义。

2、用户管理命令
　　useradd    注：添加用户
        userdel     注：删除用户
　　passwd    注：为用户设置密码
        passwd  [用户名]  修改当前登录或指定用户的密码。
　　usermod      注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；    
参　　数：
　-c<备注> 　修改用户帐号的备注文字。 
　-d登入目录> 　修改用户登入时的目录。 
　-e<有效期限> 　修改帐号的有效期限。 
　-f<缓冲天数> 　修改在密码过期后多少天即关闭该帐号。 
　-g<群组> 　修改用户所属的群组。 
　-G<群组> 　修改用户所属的附加群组。 
　-l<帐号名称> 　修改用户帐号名称。 
　-L 　锁定用户密码，使密码无效。 
　-s<shell> 　修改用户登入后所使用的shell。 
　-u<uid> 　修改用户ID。 

　-U 　解除密码锁定。

　　pwcov 注：同步用户从/etc/passwd 到/etc/shadow
　　pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；
　　pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；
　　finger 注：查看用户信息工具
　　id 注：查看用户的UID、GID及所归属的用户组
　　chfn 注：更改用户信息工具
　　su 注：用户切换工具
            su[-]username
   后面可以跟 ‘-‘ 也可以不跟，普通用户su不加username时就是切换到root用户，当然root用户同样可以su到普通用户。 ‘-‘ 这个字符的作用是，加上后会初始化当前用户的各种环境变量（如所在目录）。
　　sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user）。
         su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；
　　visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；
                单个用户权限

                 ## Allow root to run any commands anywhere
                 root  ALL=(ALL)  ALL
                 test  ALL=(ALL)   ALL
               对用户组赋予权限
                 ## Allows people in group wheel to run all commands
                   %wheel   ALL=(ALL)   ALL

              sudoedit 注：和sudo 功能差不多；
              whoami   查看当前登录账号

3、管理用户组（group）的工具或命令
　　groupadd 注：添加用户组；
　　groupdel 注：删除用户组；
　　groupmod 注：修改用户组信息
                       参　　数：
　                -g <群组识别码> 　设置欲使用的群组识别码。 
　                -o 　重复使用群组识别码。 
　                 -n <新群组名称> 　设置欲使用的群组名称。
　　groups 注：显示用户所属的用户组
　　grpck
　　grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；
　　grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件。