用户和用户组管理

用户和用户组管理，顾名思义就是添加用户和用户组、更改密码和设定权限等操作。可能有很多人觉得用户管理没有意义，因为我们在使用个人计算机的时候，不管执行什么操作，都是以管理员账户登录，而从来没有添加和使用过其他普通用户。这样做对个人计算机而言问题不大，但在服务器上是不行的。

大家想象一下，我们是一个管理团队，共同维护一组服务器，难道每个人都能够被赋予管理员权限吗？显然是不行的，因为并不是所有的数据都可以对每位管理员公开，而且如果运维团队中有某位管理员对Linux不熟悉，那么赋予他管理员权限的后果可能是灾难性的。因此，越是对安全性要求较高的服务器，越需要建立起合理的用户权限等级制度和服务器操作规范。

现代操作系统基本都是一个多用户的操作系统，Windows、MacOS、Linux 都是这样。要使用 Linux 系统，都必须用 Linux 账号登陆系统。

Linux 系统有个特殊的账号 root，通常是系统管理员使用该账号，就像 Windows 里面的 Administrator 账号一样。

root 账号是系统安装好就有的，具有系统中最高的权限，比如：可以创建其它账号、停止其它用户进程、修改一些 Linux 系统配置文件、访问其它用户文件。而其它账号则是有权限限制的，上面说的 root 用户的特权，其它账号通常是没有的。

之所以要有这样的权限区别，就是防止一些用户不小心（或者故意）做出的破坏。

Linux 系统中，每个用户账号都对应一个用户 ID。用户 ID 就是一个数字，因为计算机处理数字更加方便。用户的 ID 与账号的信息就存储在文件 /etc/passwd 当中。

另外每个用户可以属于一个或者多个用户组 ，每个用户组对应一个 GroupID。GroupID 的信息存储在文件 /etc/group 当中。系统管理员可以对某个用户组中的所有用户进行统一管理，比如分配权限等。

一般来说，普通用户是无法权限操作用户和用户组的，因此，在操作时一般需要在命令前加 sudo，表示以管理员身份运行。或者使用 su root，切换为 root 用户，当然你也可以使用 su 用户名 切换其他用户。

# 切换管理员用户
su root
# 切换普通用户
su 用户名

用户账号的管理

用户账号的管理工作主要涉及到用户账号的添加、修改和删除。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。

useradd - 添加新的用户账号

useradd 选项 用户名

参数说明：

• 选项:

  1. -c comment 指定一段注释性描述。
  2. -d 目录 指定用户主目录，如果此目录不存在，则同时使用 -m 选项，可以创建主目录。
  3. -g 用户组 指定用户所属的用户组。
  4. -G 用户组，用户组 指定用户所属的附加组。
  5. -s Shell 文件 指定用户的登录 Shell。
  6. -u 用户号 指定用户的用户号，如果同时有 -o 选项，则可以重复使用其他用户的标识号。

• 用户名：指定新账号的登录名。

示例：

useradd –d  /home/luo -m luo

此命令创建了一个用户 luo，其中 -d 和 -m 选项用来为登录名 luo 产生一个主目录 /home/luo（/home 为默认的用户主目录所在的父目录）。

userdel - 删除帐号

如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将 /etc/passwd 等系统文件中的该用户记录删除，必要时还删除用户的主目录。

删除一个已有的用户账号使用 userdel 命令，其格式如下：

userdel 选项 用户名

常用的选项是 -r，它的作用是把用户的主目录一起删除。

例如：

userdel -r luo

此命令删除用户 luo 在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

passwd - 修改用户密码

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：

passwd 

# 锁定用户密码，用户不能登陆
passwd -l 用户名
# 解除锁定
passwd -u 用户名

# 查看用户的密码是否被锁定
passwd -S

# 删除用户密码，删除后用户不能登陆系统，重新设置密码后可以登陆系统
passed -d 用户名

passwd 命令后不加用户名，表示修改当前用户的密码，输入新密码即可，无需重启 Linux 系统。

用户组

Linux 下可以创建多个用户，用组来进行管理用户，比如，开发组：1、2、3；测试组：5、6、7。

创建组 groupadd dev，

# 创建组
groupadd dev

# 创建用户并添加到 dev 中，-g 表示指定用户所属的用户组
useradd -m -g dev aaa

# 修改现有用户到新组
usermod -g test aaa

# 删除组
groupdel dev