Linux系统对账号和组的管理是通过ID号来实现的，用户ID称为UID，组ID称为GID。其中，UID为0，代表超级管理员，即root账号。组分为基本组和附加组，一个用户在同一时刻只能有一个基本组，但可以加入多个附加组。系统默认在创建用户时会同时创建同名的组，并且为基本组。
一 创建用户和组：
1 useradd：创建新账号
选项：-c 账号描述信息，一般为全称
-d 设置家目录，默认为/home/用户名
-e 设置账户的失效日期，格式为2017-10-30
-g 设置账户的基本组
-G 设置账户的附加组，如有多个用逗号隔开
-M 不创建用户的家目录
-s 设置账户的登陆shell，默认为bash
-u 指定账户UID
[root@localhost ~]# useradd -c administrator -d /home/admin -e 2017-10-10 -g root -G bin,adm,mail admin
[root@localhost ~]# useradd -s /sbin/nologin -M abc #创建无法登陆系统且无家目录的用户abc
2 groupadd：创建组账户
选项：-g 设置组ID号
[root@localhost ~]# groupadd -g 1000 zwj
3 id：查看用户信息
[root@localhost ~]# id abc
uid=502(abc) gid=502(abc) groups=502(abc)
二 修改账户和组
1 passwd：更新账号认证信息
用法：passwd [选项] 账户名称
选项：-l 锁定账户，root权限
-u 解锁账户
-d 清空账户密码，需要root权限
--stdin 从文件或管道读取密码
[root@localhost ~]# passwd abc #为用户abc指定密码
[root@localhost ~]# echo "abcdefg" | passwd --stdin abc #设置密码的另一种方式
[root@localhost ~]# passwd -d abc #清空密码
[root@localhost ~]# passwd -l cc #锁住账户
[root@localhost ~]# passwd -u cc #解锁账户
2 usermod：修改账户信息
用法：usermod [选项] 账户名称
选项：-d 修改家目录，目录必须存在
-e 修改失效日期
-g 修改账户的基本组（已存在）
-a -G 修改附加组，如果没有-a 会覆盖前面的组
-s 修改登陆shell
-u 修改用户UID
[root@localhost home]# usermod -d /home/cc admin #修改admin的家目录
[root@localhost home]# usermod -g root cc #修改cc的基本组
[root@localhost home]# usermod -e 2017-12-30 cc #修改cc的有效期
[root@localhost home]# usermod -a -G mail cc #为cc添加附加组mail
三 删除账户及组
1 userdel：删除账户
选项：-r 删除账户及相关文件
[root@localhost home]# userdel -r cc #删除账户及相关文件
[root@localhost home]# userdel ccc #删除账户
2 groupdel：删除组账户
[root@localhost home]# groupdel cc
本文出自 “一万年太久，只争朝夕” 博客，请务必保留此出处http://zengwj1949.blog.51cto.com/10747365/1916784
原文地址：http://zengwj1949.blog.51cto.com/10747365/1916784
