我们在登录linux主机时，在输入完帐号和密码时，linux会先查找/etc/passwd文件中是否有这个帐号，如果没有则跳出，如果有的话，他会读取该帐号的user ID和group ID同时该帐号的根目录和shell也读了出来。然后在去核对密码表，在/etc/shadow中找出我们刚刚输入的帐号和userID,核对我们输入密码是否正确。一切正确我们可以登录到当前用户shell。
1、添加新的用户账号：useradd
语法如下：
useradd 选项 用户名
其中各选项含义如下：
-c comment
指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，能创建主目录。
-g 用户组
指定用户所属的用户组。
-G 用户组,用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号
指定用户的用户号，如果同时有-o选项，则能重复使用其他用户的标识号。
-p这个命令是需求提供md5码的加密口令，普通数字是不行的。
useradd -g root -d /home/rusky -m testuser 该命令添加用户testsuer, 指定所属组为root，指定testuser的目录为/home/rusky
2、用户密码管理 passwd
用户账号刚创建时没有口令，是被系统锁定的，无法使用，必须为其指定口令后才能使用，即使是空口令。
指定和修改用户口令的Shell命令是passwd。终极用户能为自己和其他用户指定口令，普通用户只能修改自己的口令。命令的格式为：
代码:
passwd
选项 用户名
可使用的选项：
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f
强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令。
例如：假设当前用户是sam，则下面的命令修改该用户自己的口令：
$
passwd
Old password:******
New password:*******
Re-enter new
password:*******
如果是终极用户，能用下列形式指定任意用户的口令：
# passwd sam
New
password:*******
Re-enter new
password:*******
普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再需求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而终极
用户为用户指定口令时，就不必知道原口令。为了安全起见，用户应该选择比较复杂的口令，最佳使用不少于8位的口令，口令中包含有大写、小写字母和数字，并且应该和姓名、生日等不相同。
为用户指定空口令时，执行下列形式的命令：
代码:
#
passwd -d
sam
此命令将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令。
passwd命令还能用-l(lock)选项锁定某一用户，使其不能登录，例如：
代码:
#
passwd -l sam
3、修改用户账号-usermod
语法：usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s ][-u ][用户帐号]
参数：
-c 修改用户帐号的备注文字。
-d 修改用户登入时的目录。
-e 修改帐号的有效期限。
-f
修改在密码过期后多少天即关闭该帐号。
-g 修改用户所属的群组。
-G
修改用户所属的附加群组。
-l 修改用户帐号名称。
-L
锁定用户密码，使密码无效。
-s 修改用户登入后所使用的shell。
-u 修改用户ID。
-U
解除密码锁定。
例： usermod -d /home/rusky2 -m test-user 将用户test-user有主目录修改为/home/rusky2
4、用户删除 usedel
如果一个用户账号不再使用，能从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还要删除用户的主目录。删除一个已有的用户账号使用userdel命令。
userdel
[-r , -f] username
-f
表示强制删除该用户，即使该用户已经登录到linux系统中。
常用的选项是-r，他的作用是把用户的主目录一起删除。
例如：
#
userdel -r
sam
此命令删除用户sam在系统文件（主要是/etc/passwd，/etc/shadow，/etc/group等）中的记录，同时删除用户的主目录。
原文地址：http://www.cnblogs.com/rusking/p/3734049.html
