用户分类：
按系统分：
根用户(管理员) 用户id为０，如root
系统用户
用户id在 1-499 之间
这些用户主要是系统内置的一些程序或服务使用的
普通用户 管理员创建的，使用、登录系统的用户
用户id 一般从 500 开始
按作用分：
管理员
普通成员
用户识别不是靠用户名的，而是用户id (uid)
与用户和组相关的配置文件
/etc/passwd 帐号 /etc/shadow 密码 /etc/group 组名 /etc/gshadow 组密码 /etc/login.defs 帐号限制文件 /etc/default/useradd 新建用户的默认规则文件 /etc/skel 默认用户家目录模板
/etc/passwd 文件解释
root:x:0:0:root:/root:/bin/bash ....... tom:x:500:500::/home/tom:/bin/bash mary:x:501:501::/home/mary:/bin/bash 文件由冒号分隔成７段 第一段：用户名 第二段：密码，x 表示密码 放在 /etc/shadow为空表示登录不要密码也有把密码直接放在这里了 第三段：用户id 第四段：组id (主要组） 第五段：注释、描述 第六段：家目录 第七段：使用的shell, nologin是不能登录的
/etc/shadow文件解释
tom:$6$vDEz/2Mn $zVObUxy6QALb.8crTWB7JRsleXz56Un4Ia93ES6m8eaPcBjWUwThxo9wub/H2wESuwgFJUDu51GUwm3OUshQ.:15644:0:99999:7::: mary::15644:0:99999:7::: 第一段：用户名 第二段：密码 第三段：上次修改密码的时间(15644)，表示的是距离1970年1月1日的天数 第四段：两次修改密码的最小间隔天数 第五段：密码的有效期 第七段：密码到期的多少天提示 第八段：帐号的过期时间，以距离1970年1月1日的天数来表示的 第九段：暂时未用
/etc/group文件解释
tom:x:500: mary:x:501: 第一段：组名（默认建一个用户后，会建一个同名的组） 第二段：组密码 第三段：组id(gid) 第四段：组成员
/etc/gshadow文件解释
tom:!:: mary:!:: 第一段：组名 第二段：组密码 第三段：组管理员 第四段：组成员
用户管理命令：
useradd 创建用户
option:
-g 指定gid （主要组，唯一的)
-G 指定要加入的组(可以有多个)
-s 使用的shell
例： useradd tom
注：建了用户后，会在用户的家目录下产生几个隐含的文件 .bash_profile .bashrc
这些文件是从/etc/skel 拷来的
groupadd 创建组
格式： groupadd [option] 组名
option:
-g 指定组的id(gid)
例：groupadd admin
gpasswd 管理组
[option]
-a 为组添加成员
-d 将成员删除
-A 指定组的管理员
-R 限制用户临时登录到组，只能组中的成员才可以使用本组身份
验证方法：
cat /etc/group
cat /etc/gshadow
id u1
id tom
id u2
id mary
指定一个组的管理员，然后用管理员再去加成员
useradd u4
gpasswd -A tom g1
su - tom
gpasswd -a u4 g1
newusers 根据一个配置文件创建用户
格式： newusers 文件名
[root@s100 test]# cat myfile uu:x:510:508::/home/uu:/bin/bash uu4:x:511:510::/home/uu4:/bin/bash [root@s100 test]# newusers myfil
passwd 设置用户密码
格式：passwd [用户名]
passwd 不加用户名，设置自己的密码，如果加了用户名就是设置其他用户的密码。另：新建的用户，如果没设置密码是不能登录的
passwd 的其它功能
-l 锁定帐号（这种锁定实际是在密码前加 !! )
-u 解锁
usermod 修改用户信息
option:
-l username 修改用户名
-g groupname 修改主要组
-G groupnames 修改用户加入的组
-u uid 修改uid
-s shell 修改其shell
userdel 删除用户
语法：userdel [-r] 用户名
id 查看用户和组信息
例：id
id mary id tom id u3
su 切换用户
su 用户名
或
su - 用户名
su - 这种方式会应用新用户的环境变量（即会对新用户进行初始化），如果没有 -
用户信息从上一个用户继承
如果再回到上一个用户，建议使用 exit ，而不是再次 su - ...
另，有时候，只想以某个用户的身份运行一些命令，那可以
su - username -c 'command'
例：su - mary -c 'echo $HOME'
groupmod 修改组信息
[option]
-g gid 修改组的id
-n group_name 修改组名
例：将组dept 改成 abc groupmod -n abc dept
groups 显示当前用户加入了哪些组
groups
newgrp 临时加入到一个组
格式：newgrp group_name
exit 退出
who 查看登录到服务器的用户
wall 发广播 wall 输入信息 ctrl + d 结束输入
write 给指定用户发消息
write mary
输入信息内容
ctrl + d 结束输入
mesg 查看设置是否接收信息
mesg y --接收
mesg n --不接收
权限
linux 中文件访问用户分类
u 属主
g 开放组
o 其它用户
a 所有用户
linux 文件目录的基本权限
r(4) 读
w(2) 写
x(1) 执行
基本权限对文件、目录的作用
r 对文件来讲，它可以看它的内容
对目录来讲，它可以看它下面有哪些文件和子目录(ls)
w 对文件来讲，可以修改它的内容
对目录来讲，它可以在它下面创建子目录和文件，也可以删除目录和文件
x 对文件来讲，它可以运行
对目录来讲，它体现为，是否可以进去 (cd)
能不能读文件内容取决于：对方件是否有读权限
能不能把文件删除取决于：看对文件的上一级目录是否有写权限
能不能修改文件内容取决于：主要是看对文件是不是有写权限，
如果对文件没有写权限，但是对它的上一级目录有写权限，可以在命令行下，强制修改
设置权限：
chmod 权限指派 文件名
权限指派的方法：
u=rwx,g=r,o= --指派每类用户的权限（不管原来是什么权限）
u=rw,g=rw,o=r
u+x,g-x --在原有权限基础上进行权限的添加与去除
755 --数字法，每类用户用1位数，第1位数，对属主设置
第2位数，对组设置，第3位数，对其它用户设置
例：创建一个文件，自己可以读写、同组的用户只能读，其它用户不能访问
touch a
chmod u=rw,g=r,o= a
chmod 640 a
例：创建一个文件，所有用户只能读
touch b
chmod a=r b
chmod u=r,g=r,o=r b
chmod 444 b
chown 设置属主和组
格式：chown 用户名:组名 文件名
例：将文件属主设置为 mary，开放给dept组
touch c
chown mary:dept c
默认权限：
默认由umask 决定的，umask 表示要去掉的权限
由于安全方面的考虑，文件生下来就没有执行权，所以文件和目录的默认权限计算方法：
目录： 777 - umask
文件： 666 - umask
要设置文件或目录的默认权限，那就要修改umask，umask 对每个用户都可以设置为不同
修改umask方法：
修改一个用户：
vim ~用户名/.bashrc
umask 222
如：
vim ~mary/.bashrc
umask 222
修改所有用户：
vim /etc/bashrc
umask ...
查看umask
umask
临时修改：
umask 222
特殊权限：
权限名 对文件的影响 对目录的影响 设置方法
sticky(t) 不适用 只有属主才能删除自已的文件 chmod o+t 或 chmod 1xxx