Chapter 3. 用户和用户组管理
由于Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以该账号身份进入系统。
3.0 用户与用户组相关信息
- 用户名：代表用户账号的字符串，最好不好包含
.、-、+开头，不能含义:。 - 口令：存放加密后的用户口令字，真正的加密后的用户口令字存放在
/etc/shadow文件中，而在/etc/passwd文件的口令字段只存放一个特殊的字符，如'x'或'*'。 - 用户标识号：一般而言，它与用户名是一一对应，但若几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但它们可以拥有不同口令、不同主目录及不同的登录Shell等。
- 注释性描述：存放的是一段任意的注释性描述文字。
用户的基本属性存放在
/etc/passwd文件中，用户组的所有信息都存放在/etc/group文件中。
3.1 用户账号的管理
以下指令，若遇到这类提示，一般需要管理员的权限，即
$ sudo ....
3.1.0 切换与查看
-
查看用户的id：
$ id [用户名] -
⭐切换用户的身份：
$ su [选项] [用户名]常用选项：
-
-：代表连带用户的环境变量一同切换。普通用户切换至root用户需要输入密码；root用户切换普通用户无需密码。
-
3.1.1 添加新的用户账号
语法格式为：
$ useradd 选项 用户名
选项有：
-
-d：指定用户的家目录，若此目录不存在，则需同时使用-m选项创建主目录。 -
-c：（commend）指定一段注释性描述 -
-g：指定用户所属的用户组 -
-G：指定用户所属的附加组 -
-s：指定用户的登录Shell -
-u：指定用户的UID
执行权限：root
$ sudo useradd -s /bin/sh -g group -G adm,root Nami
#新建用户Nami，登录Shell为/bin/sh，属于group用户组（作为主组），又属于adm和root用户组
增加用户账号就会在
/etc/passwd文件中为该新用户增加一条记录，同时更新其他系统文件如/etc/shadow，/etc/group等。
3.1.2 管理用户的密码
语法格式为：
$ passwd 选项 用户名
选项有：
-
-l：暂时锁定用户，使其不能登录 -
-u：解锁用户 -
-S：查询用户密码的密码状态
执行权限：root
修改用户密码：
#root用户可修改任何用户的密码
$ sudo passwd Zoro
#普通用户只能修改自己的密码，同时命令会询问普通用户的原口令
$ sudo passwd
3.1.3 修改用户的信息
语法：
$ usermod 选项 用户名
修改用户账号即是根据实际情况更改用户的有关属性。
执行权限：root
选项：（基本上与 useradd 命令对应选项一致）
-u [UID]：修改用户的UID号-c [用户说明]：修改用户的说明信息-G [组名]：修改用户的附加组-l [新用户名称]：修改用户的名称
$ usermod -s /bin/ksh -d /home/z -g developer Sam
3.1.4 删除用户账号
语法：
$ userdel 选项 用户名
常用选项为：
-r：将用户的主目录一同删除
$ userdel -r tom
#此命令删除用户tom在系统文件中（如/etc/passwd，/etc/shadow等）的记录，同时删除用户的主目录
3.2 用户组的管理
每个用户均有用户组，系统可对一个用户组中的所有用户进行集中管理。
用户属于与它同名的用户组，该用户组在创建用户时同时创建了。
3.2.1 增加新的用户组
语法：
$ groupadd 选项 用户组
可使用的选项：
-g：指定新用户组的组标识号（GID）；-o：一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同
$ groupadd -g 101 group2
3.2.2 修改用户组
语法：
$ groupmod 选项 用户组
可使用的选项：
-g：为用户组指定新的组标识号。-o：一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同-n：将用户组的名字改为新名字
$ groupmod -g 10000 -n group3 group2
#组group2的标识号改为10000，且组名修改为group3
3.2.3 删除用户组
语法：
$ groupmod 用户组