1、用户管理

     Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

     实现用户账号的管理，要完成的工作主要有这几个方面：用户账号的管理； 用户口令的管理； 用户组的管理

查看当前登录用户名whoami

查看当前系统所有登录用户：who

查看用户操作：w命令(需要root权限)

查看某一用户：w 用户名

查看用户登录历史记录：last

查看系统中有哪些用户：cut -d : -f 1 /etc/passwd

查看当前登录用户的组内成员groups

查看系统中有哪些用户组：cat /etc/group

 

（1）创建用户useradd -

-d  指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。

# useradd –d /usr/sam -m sam  此命令创建了一个用户sam，其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam

-g  指定用户所属的用户组。
-G  指定用户所属的附加组。

# useradd -g group –G adm,root gem
此命令新建了一个用户gem，该用户的登录Shell是 /bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

-r 创建系统用户

-u 指定用户ID号

（2）删除用户userdel

 -r 把用户的主目录一起删除。
# userdel -r sam
此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
（3）修改用户usermod

-d 修改用户主目录，同时使用-m选项，可以创建主目录

-g 修改用户所属的用户组

-G修改用户所属的附加组

-s 修改用户登录Shell

# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。
2、组管理

groupadd（创建组）；
                  -g 指定GID；

                  -r 建立系统账号

groupmod  -n 修改组名；
                  -g修改GID；

groupdel 删除一个组

gpasswd+组名 给组加密码

3、用户口令的管理
修改用户口令的命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。
①修改密码

如果是超级用户，可以用下列形式指定任何用户的口令：输入passwd 然后输入密码

[root@localhost ~]# passwd

新的 密码：

重新输入新的 密码：

passwd： 所有的身份验证令牌已经成功更新。

假设当前用户是yong，修改该用户的口令：可直接输入passwd yong. 输入两遍性新密码即可

② 删除口令： # passwd -d sam（此命令将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令）
③ -l (lock) 选项锁定某一用户，使其不能登录# passwd -l sam