一、用户配置文件

　　1 用户信息文件 /etc/passwd

　　　　　　vim  /etc/passwd

　　　　　　第一字段：用户名

　　　　　　第二字段：密码标志（x表示有密码）

　　　　　　第三字段：用户ID（UID）　

　　　　　　　　　　　0：　　　　　　　　超级用户

　　　　　　　　　　　1-499：　　　　　　系统用户（伪用户）

　　　　　　　　　　　500-65536：　　　   普通用户

　　　　　　第四字段：用户初始组ID（GID）

　　　　　　　　　　　初始组：指用户一登入就立刻拥有这个组的相关权限，每个用户初始组只有一个，一般以用户名作为这个 用户初始组的组名。

　　　　　　　　　　　附加组：用户可加入多个附加组，并拥有这些组的权限

　　　　　　第五字段：用户说明

　　　　　　第六字段：家目录

　　　　　　　　　　　超级用户家目录：/root/

　　　　　　　　　　　普通用户家目录：/home/用户名/

　　　　　　第七字段：登入之后的shall

　　　　　　　　　　　shell是Linux的命令解释器

　　　　　　　　　　　/bin/bash　　　　允许登入

　　　　　　　　　　　/sbin/nologin　　 不允许登入

　　2 影子文件 /etc/shadow

　　　　　　vim  /etc/shadow

　　　　　　第一字段：用户名

　　　　　　第二字段：加密密码

　　　　　　　　　　　SHA512散列加密算法

　　　　　　　　　　　如果密码位是 “ !! ” 或 “ * ”，代表没有密码，不能登入

　　　　　　第三字段：密码最后一次修改日期

　　　　　　　　　　　使用1970.1.1作为标准时间，每过一天时间戳加1

　　　　　　第四字段：两次密码修改间隔

　　　　　　第五字段：密码有效期

　　　　　　第六字段：密码有效期到期前的警告天数

　　　　　　第七字段：密码有效期到期后的宽限天数

　　　　　　　　　　　0：代表密码过期后立即失效

　　　　　　　　　　　-1：代表密码永远不会失效

　　　　　　第八字段：账号失效时间（时间戳表示）

　　　　　　第九字段：保留

　　3 组信息文件 /etc/group

　　　　　　vim  /etc/group

　　　　　　第一字段：组名

　　　　　　第二字段：组密码标志

　　　　　　第三字段：组ID（GID）

　　　　　　第四字段：组中附加用户

　　4 组密码文件 /etc/gshadow

　　　　　　vim  /etc/gshadow

　　　　　　第一字段：组名

　　　　　　第二字段：组密码

　　　　　　第三字段：组管理员用户名

　　　　　　第四字段：组中附加用户

二、用户管理相关文件

　　1 用户的家目录

　　　　　　普通用户：/home/用户名/

　　　　　　超级用户：/root/

　　2 用户的邮箱文件

　　　　　　/var/spool/mail/用户名

　　3 用户模板目录

　　　　　　/etc/skel/

　　　　　　用于保存创建新用户时自动生成的文件，例如在该目录下新建文件notice.msg则在建立新用户时会自动建立notice.msg文件

　　4 添加用户默认值文件

　　　　　　/etc/default/useradd

　　　　　　/etc/login.defs

三、用户管理命令

　　1 添加用户

　　　　　　useradd  [-udcgGs]  用户名

　　　　　　　　-u　　UID

　　　　　　　　-d　　家目录

　　　　　　　　-c　　用户说明

　　　　　　　　-g　　组名（初始组）

　　　　　　　　-G　　组名（附加组）

　　　　　　　　-s　　命令解释器shell（默认/bin/bash）

　　　　　　例：useradd -u 666 -G root,bin -c "test user" -d /home/zhw -s /bin/bash zhw

　　2 修改用户密码

　　　　　　passwd  [选项]  [用户名]

　　　　　　例：

　　　　　　　　passwd -S user1　　　　　　查询user1密码的密码状态（仅root用户）

　　　　　　　　passwd -l user1　　　　　　 暂时锁定用户（仅root用户）

　　　　　　　　passwd -u user1　　　　　　解锁用户（仅root用户）

　　　　　　　　echo “123” | passwd --stdin 　使用字符串作为用户的密码

　　3 修改用户信息

　　　　　　usermod [-ucgGdLU] [用户名]

　　　　　　　　-u　　UID

　　　　　　　　-d　　家目录

　　　　　　　　-c　　用户说明

　　　　　　　　-g　　组名（初始组）

　　　　　　　　-G　　组名（附加组）

　　　　　　　　-s　　命令解释器shell（默认/bin/bash）

　　　　　　　　-L　　锁定用户

　　　　　　　　-U　　解锁用户

　　4 修改用户密码状态

　　　　　　chage [-ldmMWIE] 用户名

　　　　　　　　-l　　 列出用户详细密码状态

　　　　　　　　-d　　修改密码最后一次更改日期（当-d 0 要求用户一登入就要修改密码）

　　　　　　　　-m　　两次密码修改间隔

　　　　　　　　-M　　密码有效期

　　　　　　　　-W　　密码过期前警告天数

　　　　　　　　-I　　  密码过期后宽限天数（i）

　　　　　　　　-E　　 账号失效时间

　　5 删除用户

　　　　　　userdel [-r] 用户名

　　　　　　　　-r　　删除用户的同时删除用户家目录

　　6 查看用户id

　　　　　　id 用户名　　可查看用户的uid、gid和所属组

　　7 查看当前是哪个用户

　　　　　　whoami

　　8 查看用户环境变量

　　　　　　env

　　9 用户切换

　　　　　　su - 用户名　　　　　　　　　　将用户的环境变量一起切换

　　　　　　su - root -c "useradd user2"　　  使用root的权限添加一个用户user2

　　10 查看登入用户信息

　　　　　　who

　　　　　　　显示：登入用户名　　登入终端　　登入时间

　　　　　　　　　　tty　　 表示本地终端

　　　　　　　　　　pts　　表示远程终端

　　11 查看登入用户详细信息

　　　　　　w

　　　　　　　显示：当前时间　　连续运行时间（uptime）　　用户数　　负载均衡指数

　　　　　　登入用户名—登入终端—登入IP地址—登入时间—空闲时间—累计占用CPU时间—当前CPU时间—工作命令

四、用户组管理命令

　　1 添加用户组

　　　　　　groupadd [-g] 组名

　　　　　　　　-g　　指定组ID

　　2 修改用户组

　　　　　　groupmod [-gn] 组名

　　　　　　　　-g　　修改组ID

　　　　　　　　-n　　修改组名

　　　　　　例：groupmod -n g2 g1　　将组g1的名字修改为g2

　　3 删除组

　　　　　　groupdel 组名

　　　　　　注：不能删除用户的初始组，要先删除用户然后删除组，但是用户的附加组可删除

　　4 将用户添加入组或从组中删除

　　　　　　gpasswd -a 用户名 组名　　将用户加入组

　　　　　　gpasswd -d 用户名 组名　　将用户从组中删除