用户和组
用户：
1：用户和UID对应
2：用户需要有权限才能读、写、执行其他用户的文件
组：
1：组和GID对应
2：用户需要加到组中
3：每个用户都有自己的默认组，可以附加到其他的组
4：同组的用户可以根据组的权限，共享文件，协同合作
UID（User id ）：linux系统对用户账号的识别，因为系统不会识别你的账号名，而是通过对账号分配数字ID，便于识别，账号名只是易于用户记忆，便于人类操作
UID范围
root：0
系统账号：小于500
一般账号：大于500
对应的账号信息在 /etc/passwd 中
对应密码信息在 /etc/shadow 中
GID（Group id）：和UID同样原理
对应的账号信息在 /etc/group 中
对应密码信息在 /etc/groupshadow 中
用户登录验证过程：
1：查看/etc/passwd中有没有相应的账号，没有跳出，有则读取该账号的 uid、gid、home目录、使用的shell
2：查看/etc/shadow找到相应的账号uid，将密码与输入的密码进行核对
3：核对正确成功登录
/etc/passwd 数据格式：
[root@boxin ~]# head /etc/passwd
root:x:0:0:root:/root:/bin/bash
以冒号分开七部分
1：账号名
2：早期的密码字段，为了安全性，以将密码保存到/etc/shadow
3：UID
4：GID
5：用户信息说明
6：家目录，root为/root，一般用户为/home/username
7：shell，用户登录时使用的bash shell，若为/sbin/nologin 可以使账号无法登录（无法取得shell）
/etc/shadow 数据格式：
[root@boxin ~]# head /etc/shadow
root:$1$oh1B3zs5$MjrySLOFo0u7IaYsuMsvD0:16558:0:99999:7:::
1：用户名
2：加密的密码，在这个字段前加上！或*，就可以使密码失效，因为如MD5加密，密码长度是固定的，长度改变密码就会失效
3：最近更改密码的日期：以1970/01/01 为1，累加的天数
4：密码不可改动的天数，以字段3为标准，多少天内不能再改密码，0表示可随意更改
5：密码在这个天数内需要更改，否则过期，以字段3为标准
6：密码失效前的警告天数，以字段5为标准
7：密码过期后的宽限时间，字段3+字段5的值，密码失效时间，过期表示还可以登录，但要改密码，失效表示无法使用
8：密码失效日，直接设置失效时间，以1970以来的时间标准
9：保留
/etc/group 数据格式：
[root@boxin ~]# head /etc/group
root:x:0:
bin:x:1:bin,daemon
1：组名
2：组密码 已移到/etc/gshadow
3：GID
4：属于此用户组的用户，将账号名添加到此段可以加入本组
/etc/pshadow 数据格式：
[root@boxin ~]# head /etc/gshadow
root:::
bin:::bin,daemon
1：组名
2：密码
3：用户组管理员账号，通过gpasswd可以设置一个用于管理组的，用户组管理员
4：属于次用户组的用户
相关命令
id：查看用户参数信息
useradd：添加用户
useradd [-u UID] [-g 初始用户组] [-G 次要用户组] [-c 添加说明密码文件第五列] [-d 家目录] [-s 指定登陆的shell] 账号名
passwd：修改密码
usermod：修改用户设置，参数和useradd一样
userdel：删除用户
userdel -r username // -r完整删除用户所有数据，包括邮箱和crontab残留
groupadd：添加组
groupadd [-g GID] groupname
groupmod：修改
groupmod [-g GID] [-n 修改组名] groupname
groupdel：删除组
前提是空组
chsh：修改shell
chsh -l //查看可用shell
chsh -s shellname //修改当前用户的shell
具体实验：
1：根据以下要求创建用户，用户组和组成员：
一个名为 admin 的组。
groupadd admin
一个名为 mary 的用户，并且以 admin 作为其第二所属组。
useradd -G admin mary
一个名为 alice 的用户，并且以 admin 作为其第二所属组。
useradd -G admin alice
一个名为 bobby 的用户，并且此用户在系统中没有交互式的shell 环境，即是nologin
useradd -s /sbin/nologin bobby
mary，alice，bobby用户都必须要以“password”作为用户密码。
passwd mary
echo password | passwd --stdin mary
2：根据以下要求创建一个本地的目录/common/admin。
此目录的拥有组为 “admin”。
mkdir -p /common/admin
chgrp -R admin /common/admin
-- 此目录必须对于 admin 组的组成员有可读，可写，可执行的权限。但是，除了此目录的拥有组与拥有者外，其他人不能有任何权限。
chmon 770 /common/admin
-- 在 /common/admin 中创建的所有文档或目录都自动继承 admin 组。
chmod g+s /common/admin
3：将umask改为003 ，查看root用户和普通用户创建文件和目录的权限（减去3为去掉 w权限 而非单纯的减去3）
4：复制/etc/fstab/ 到/var/tmp下。
文档的拥有者和组都是root
cp /etc/fstab /var/tmp
对任何其他用户都没有权限
cd /var/tmp
chmod 770 fstab
alice可以对文件进行读写执行操作
setacl -m u:alice:rwx fstab
本文出自 “Call me Boxin” 博客，请务必保留此出处http://boxinknown.blog.51cto.com/10435935/1663833
原文地址：http://boxinknown.blog.51cto.com/10435935/1663833
