目录
用户身份
在linux系统中和windows一样有用户之分。root用户为linux的超级管理员用户，权限最大。
再RHEL7系统中，用户身份有如下：
- 管理员UID为0：系统的管理用用户
- 系统用户UID为1~999：为了避免某个服务程序出现漏洞而被黑客获得权限。默认服务器会有独立的系统用户负责运行，进而有效控制被破坏的范围。
- 普通用户 UID为1000开始：有管理员用户创建且用户日常工作的用户。
PS：UID是唯一，管理员创建普通用户，UID默认从1000开始。
另外为了方便管理，linux系统还引入了用户组。听你刚刚使用用户组，可以将多个用户加入统一个组中，方便为组中的用户统一制定权限和任务。创建用户时会自动创建默认和用户同名的用户组，如果该用户需要加入其它组中，则这个组为附属组（扩展组）。
此处推荐我的另一篇博客，有记录相关的命令：https://www.cnblogs.com/HeiDi-BoKe/p/11671367.html
useradd命令
useradd命令用于创建系统新用户。默认会创建家目录/home/用户名。默认shell解释器/bin/bash。useradd和adduser命令相同。
格式：
useradd [选项] 用户名
选项：
-c：加上备注文字，备注文字保存在passwd的备注栏中。
-d：指定用户登入时的主目录，替换系统默认值/home/<用户名>
-D：变更预设值。
-e：指定账号的失效日期，日期格式为MM/DD/YY，例如06/30/12。缺省表示永久有效。也可以为YYYY-MM-DD。
-f：指定在密码过期后多少天即关闭该账号。如果为0账号立即被停用；如果为-1则账号一直可用。默认值为-1.
-g：指定用户所属的群组。值可以使组名也可以是GID。用户组必须已经存在的，期默认值为100，即users。
-G：指定用户所属的附加群组。
-m：自动建立用户的登入目录。
-M：不要自动建立用户的登入目录。
-N：取消建立以用户名称为名的群组。
-r：建立系统账号。
-s：指定用户登入后所使用的shell。默认值为/bin/bash。如果禁止用户登录为/sbin/nologin
-u：指定用户ID号。该值在系统中必须是唯一的。
shell解释器：
[root@tourby ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/etc/passwd文件：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
实例：
这里指定的家目录的根目录必须存在。
# 创建用户账户为testuser1，并设置UID为544，主目录为/usr/testuser1，属于users组：(这里注意是属于users组，不是附加到users组，所以是使用-g，而不是-G)
[root@VM_0_10_centos ~]# cat /etc/group | grep users
users:x:100:
[root@VM_0_10_centos ~]#useradd -u 544 -d /usr/testuser1 -g users -m testuser1
# 使用管理员账号登陆系统，建立用户tmp_1 密码qrty2b3
[root@VM_0_10_centos ~]# useradd tmp_1
[root@VM_0_10_centos ~]# passwd tmp_1
或
[root@VM_0_10_centos ~]# echo "qrty2b3" | passwd --stdin tmp_1
# 批量添加用户（参考我另一篇博客哈：https://www.cnblogs.com/HeiDi-BoKe/p/11643283.html第四点）
# 我这里也再实现下,这里的方法和我另一篇博客方法不相同。步骤如下：
# 1.建立用户名列表文件username.txt
# 2.创建用户密码对应文件 secret.txt，格式为username:password (注意文件的格式)
# 3.批量添加的脚本文件addusers.sh
[root@VM_0_10_centos shell]# cat username.txt
test1
test2
test3
test4
test5
[root@VM_0_10_centos shell]# cat secret.txt
test1:tt1
test2:tt2
test3:tt3
test4:tt4
test5:tt5
[root@VM_0_10_centos shell]# cat addusers.sh
#!/bin/bash
# author:thy
# Read from the file and create accounts in bulk
# 1.add accounts
cat < username.txt | xargs -n 1 useradd
# 2. set passwd(将密码转换到密码文件和族文件)
chpasswd < secret.txt
# 结束验证信息
pwconv
echo "OK"
[root@VM_0_10_centos shell]# ./addusers.sh
OK
# PS：此处注意-n参数，按空格分批（参考：https://www.cnblogs.com/f-ck-need-u/p/5925923.html#blog171）
# 新创建一个tmp_2用户，这初始属于users组，且同时让他也属于tmpg组。
[root@VM_0_10_centos shell]# groupadd tmpg
[root@VM_0_10_centos shell]# useradd -g users -G tmpg tmp_2
# 无法使用shell，且其用户目录至/tmp/tmp_3
[root@VM_0_10_centos shell]# useradd -d /tmp/tmp_3 -s /sbin/nologin tmp_4
# 创建用户mary和 larry，要求harry的uid为3000，shell设置为不可登陆shell(两种方法)
# 方法一
useradd mary
useradd harry
usermod -u 3000 harry
usermod –s /sbin/nologin harry
# 方法二
useradd mary
useradd -u 3000 -s /sbin/nologin harry
usermod命令
参考：https://www.cnblogs.com/HeiDi-BoKe/p/11671367.html第二点
userdel命令
userdel命令用于删除用户。在执行删除用户时，如果没有加参数-r，则家目录会被保留。
格式：
userdel [选项] 用户名
选项：
-f 强制删除用户 -r 删除用户的同事删除用户家目录
实例：
# 删除用户及用户家目录 [root@VM_0_10_centos shell]# userdel -r tmp_1 #PS：如果用户还在登陆的话，会提示，用户正在登陆无法删除。此时可能需要先强制用户退出。 [root@VM_0_10_centos shell]# userdel -f tmp_1 # 查看当前登录的用户 [root@VM_0_10_centos shell]# w # 强制退出用户登录 [root@VM_0_10_centos shell]# pkill -kill -t pts1
groupadd命令
groupadd用于创建用户组。方便将用户加入到组，并设置权限。每个在系统上运行的进程都是属于一个组的集合（gids）
格式：
groupadd [选项] 组名
选项：
-f,--force 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与-g一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。 -g,--gid GID 这个值必须是唯一的，除非使用-o选项。但必须是非负的。默认值是使用大于或等于GID_MIN的最小值，并且大于每个其他组。 -K,--key KEY=VALUE 重写/etc/login.defs默认值（GID_MIN，GID_MAX和其他）。可以指定多个K选项。示例：-K GID_MIN=100 –KGID_MAX=499。注意：-K GID_MIN=10,GID_MAX=499不能工作。 -o,--non-unique 此选项允许添加一个非唯一的GID值。 -p,--password PASSWORD 为新组使用此加密过的密码。默认为禁用密码。注意：不推荐使用这个选项，因为密码（或加密过的密码）会被用户通过列出这个过程而看到。您应该确保密码符合系统的密码政策。 -r,--system 创建一个系统组。新的系统组数字标识符在SYS_GID_MIN到SYS_GID_MAX范围内选择，定义在login.defs中而不是GID_MIN到GID_MAX。 -R,--root CHROOT_DIR 将修改应用到CHROOT_DIR目录，并使用配置。
配置文件：
/etc/group 组账户信息。（组名称：组密码：组ID：组成员） /etc/gshadow 安全组账户信息。 /etc/login.defs Shadow密码套件配置。
实例：
# 创建组群tg，并且设置该组群GID为800 [root@VM_0_10_centos shell]# groupadd -g 800 tg # 创建系组群 [root@VM_0_10_centos shell]# groupadd -r tsg
groupdel命令
groupdel命令用于删除指定的工作组，本命令要修改的系统文件包括/ect/group和/ect/gshadow。若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。
格式：
groupdel 组名
实例：
# 删除组 [root@VM_0_10_centos shell]# groupdel tsg
gpasswd命令
组成员管理。用于修改组的密码操作。/etc/group，/etc/gshadow。
gpasswd 【选项】 组名 常见选项： -a 添加用户到组 -d 从组中删除成员 -A 指定管理员 -M 指定组成员，可以批量添加用户到组中 -r 删除密码 gpasswd 组名 给组设置密码
添加用户到组：
批量添加用户到组（原来的组会被覆盖）：
[root@tanbaobao ~]# gpasswd -M stu1,stu2 author
从组中删除用户：
passwd命令
passwd命令用于修改用户密码，过期时间，认证信息等。passwd作为普通用户或超级用户都可以使用。但作为普通用户只能更改自己的用户密码，前提是没有被root用户锁定；且密码要符合安全要求。root用户运行passwd ，可以设置或修改任何用户的密码。
格式：
passwd [选项] 用户名
PS：passwd后面不接任何用户和参数，表示修改当前用户密码。
选项：
-d 删除密码（仅root权限）
-f 强制执行
-k 保留即将过期的用户在期满后能仍能使用；
-l 停止账号使用（锁定账户）
-u 启用已被停止的账户（解除锁定）
-S 显示密码状态
-x 设置密码的有效期（两次密码修正的最大天数，后面接数字；仅能root权限操作；）
-n 两次密码修改的最小天数，后面接数字，仅能root权限操作；
-g 修改群组密码
-i 过期后停止用户账号（在密码过期后多少天，用户被禁掉，仅能以root操作；）
-w 在距多少天提醒用户修改密码；仅能root权限操作；
--stdin
实例：
# 非交互式修改密码
[root@tourby ~]# echo 'stu1' | passwd --stdin stu1
# 锁定密码，让某用户不能修改密码
[root@VM_0_10_centos shell]# passwd -l tmp_2
Locking password for user tmp_2.
passwd: Success
# 清除用户密码
[root@VM_0_10_centos shell]# passwd -d tmp_2
Removing password for user tmp_2.
passwd: Success
# 查看密码状态
[root@VM_0_10_centos shell]# passwd -S tmp_2
tmp_2 NP 2019-11-25 0 99999 7 -1 (Empty password.)
# 解锁密码
[root@VM_0_10_centos shell]# passwd -u tmp_2
chage命令
chage命令用于修改密码的有效期
格式：
chage [<选项>] <用户名>
选项：
-m days： 密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-M days： 指定口令有效的最多天数。当该选项指定的天数加上-d选项指定的天数小于当前的日期时，用户在使用该帐号前就必须改变口令。
-d days： 指定从1970年1月1日起，口令被改变的天数。
-I days： 指定口令过期后，帐号被锁前不活跃的天数。如果值为0，帐号在口令过期后就不会被锁。
-E date： 指定帐号被锁的日期。日期格式YYYY-MM-DD。若不用日期，也可以使用自1970年1月1日后经过的天数。
-W days： 指定口令过期前要警告用户的天数。
-l： 列出指定用户当前的口令时效信息，以确定帐号何时过期。
实例：
# 要求用户tmp_3两天内不能更改口令，并且口令最长的存活期为30天，并且口令过期前5天通知用户
[root@VM_0_10_centos shell]# chage -m 2 -M 30 -W 5 tmp_3
[root@VM_0_10_centos shell]# chage -l tmp_3
Last password change : Nov 25, 2019
Password expires : Dec 25, 2019
Password inactive : never
Account expires : never
Minimum number of days between password change : 2
Maximum number of days between password change : 30
Number of days of warning before password expires : 5
#设置密码过期时间
[root@tourby ~]# chage -E $(date +%F -d '+30days' ) stu1
[root@tourby ~]# chage -l stu1
最近一次密码修改时间 ：密码必须更改
密码过期时间 ：密码必须更改
密码失效时间 ：密码必须更改
帐户过期时间 ：7月 02, 2020
两次改变密码之间相距的最小天数 ：0
两次改变密码之间相距的最大天数 ：99999
在密码过期之前警告的天数 ：7