linux是乙個多使用者多工的分時作業系統，任何乙個要使用系統資源的使用者都必須先向系統管理員申請乙個賬號，然後以這個賬號的身份進入系統。使用者的賬號一方面可以幫助系統管理員對使用系統的使用者進行跟蹤，並控制他們對系統資源的訪問；另一方面也可以幫助使用者組織檔案，並為使用者提供安全性保護。每個使用者賬號都擁有乙個惟一的使用者名稱和使用者口令。使用者在登入時鍵入正確的使用者名稱和口令後，才能進入系統和自己的主目錄。
實現使用者賬號的管理，要完成的工作主要有如下幾個方面：
a.使用者賬號的新增、刪除與修改。
b.使用者口令的管理。
c.使用者組的管理。
linux使用者賬號的管理
使用者賬號的管理主要涉及到使用者賬號的新增、刪除與修改。
新增使用者賬號就是在系統中建立乙個新賬號，然後為新賬號分配使用者號、使用者組、主目錄和登入shell等資源。剛新增的賬號是被鎖定的，無法使用。
1、新增新的使用者賬號使用useradd命令，語法如下：
useradd 選項 使用者名稱
其中各選項含義如下：
-c comment 指定一段注釋性描述。
-d 目錄 指定使用者主目錄，如果此目錄不存在，則同時使用-m選項，可以建立主目錄。
-g 使用者組 指定使用者所屬的使用者組。
-g 使用者組,使用者組 指定使用者所屬的附加組。
-s shell檔案 指定使用者的登入shell。
-u 使用者號 指定使用者的使用者號，如果同時有-o選項，則可以重複使用其他使用者的標識號。
使用者名稱 指定新賬號的登入名。
ex:
例1：# useradd -d /usr/sam -m sam
此命令建立了乙個使用者sam，其中-d和-m選項用來為登入名sam產生乙個主目錄/usr/sam（/usr為預設的使用者主目錄所在的父目錄）。
例2：# useradd -s /bin/sh -g group -g adm,root gem
此命令新建了乙個使用者gem，該使用者的登入shell是/bin/sh，它屬於group使用者組，同時又屬於adm和root使用者組，其中group使用者組是其主組。
這裡可能新建組：groupadd group 以及 groupadd adm
增加使用者賬號就是在/etc/passwd檔案中為新使用者增加一條記錄，同時更新其他系統檔案，如/etc/shadow，/etc/group等。
linux提供了整合的系統管理工具userconf，它可以用來對使用者賬號進行統一管理。
2、刪除帳號
如果乙個使用者賬號不再使用，可以從系統中刪除。刪除使用者賬號就是要將/etc/passwd等系統檔案中的該使用者記錄刪除，必要時還要刪除使用者的主目錄。刪除乙個已有的使用者賬號使用userdel命令，格式如下：
**:userdel 選項 使用者名稱
常用的選項是
-r，它的作用是把使用者的主目錄一起刪除。
例如：# userdel -r sam
此命令刪除使用者sam在系統檔案（主要是/etc/passwd，/etc/shadow，/etc/group等）中的記錄，同時刪除使用者的主目錄。
3、修改帳號
修改使用者賬號就是根據實際情況更改使用者的有關屬性，如使用者號、主目錄、使用者組、登入shell等。
修改已有使用者的資訊使用usermod命令，格式如下：
**:usermod 選項 使用者名稱
常用的選項包括-c,-d,-m,-g,-g,-s,-u,-o等，這些選項的意義與useradd命令中的一樣，可以為使用者指定新的資源值。另外，有些系統可以使用如下選項：
**:-l 新使用者名稱
這個選項指定乙個新的賬號，即將原來的使用者名稱改為新的使用者名稱。
例如：# usermod -s /bin/ksh -d /home/z -g developer sam
此命令將使用者sam的登入shell修改為ksh，主目錄改為/home/z，使用者組改為developer。
linux使用者口令的管理
使用者管理的一項重要內容是使用者口令的管理。使用者賬號剛建立時沒有口令，是被系統鎖定的，無法使用，必須為其指定口令後才可以使用，即使是空口令。
指定和修改使用者口令的shell命令是passwd。超級使用者可以為自己和其他使用者指定口令，普通使用者只能修改自己的口令。命令的格式為：
**:passwd 選項 使用者名稱
可使用的選項：
-l 鎖定口令，即禁用賬號。
-u 口令解鎖。
-d 使賬號無口令。
-f 強迫使用者下次登入時修改口令。
如果預設使用者名稱，則修改當前使用者的口令。
例如：假設當前使用者是sam，則下面的命令修改該使用者自己的口令：
$ passwd
old password:******
new password:*******
re-enter new password:*******
如果是超級使用者，可以用下列形式指定任意使用者的口令：
# passwd sam
new password:*******
re-enter new password:*******
普通使用者修改自己的口令時，passwd命令會先詢問原口令，驗證後再要求使用者輸入兩遍新口令，如果兩次輸入的口令一致，則將這個口令指定給使用者；而超級使用者為使用者指定口令時，就不需要知道原口令。為了安全起見，使用者應該選擇比較複雜的口令，最好使用不少於8位的口令，口令中包含有大寫、小寫字母和數字，並且應該與姓名、生日等不相同。
為使用者指定空口令時，執行下列形式的命令：
**:# passwd -d sam
此命令將使用者sam的口令刪除，這樣使用者sam下一次登入時，系統就不再詢問口令。
passwd命令還可以用-l(lock)選項鎖定某一使用者，使其不能登入，例如：
**:# passwd -l sam
linux使用者組的管理
每個使用者都有乙個使用者組，系統可以對乙個使用者組中的所有使用者進行集中管理。不同linux系統對使用者組的規定有所不同，如linux下的使用者屬於與它同名的使用者組，這個使用者組在建立使用者時同時建立。使用者組的管理涉及使用者組的新增、刪除和修改。組的增加、刪除和修改實際上就對/etc/group檔案的更新。
1、增加乙個新的使用者組使用groupadd命令。格式如下：
**:groupadd 選項 使用者組[使用者組新增後，將使用者進行組賦予用chown和chgrp指令]
可以使用的選項有：
-g gid 指定新使用者組的組標識號（gid）。
-o 一般與-g選項同時使用，表示新使用者組的gid可以與系統已有使用者組的gid相同。
例1：# groupadd group1
此命令向系統中增加了乙個新組group1，新組的組標識號是在當前已有的最大組標識號的基礎上加1。
例2：# groupadd -g 101 group2
此命令向系統中增加了乙個新組group2，同時指定新組的組標識號是101。
2、如果要刪除乙個已有的使用者組，使用groupdel命令，格式如下：
**:groupdel 使用者組
例如：# groupdel group1
此命令從系統中刪除組group1。
3、修改使用者組的屬性使用groupmod命令。其語法如下：
**:groupmod 選項 使用者組
常用的選項有：
-g gid 為使用者組指定新的組標識號。
-o 與-g選項同時使用，使用者組的新gid可以與系統已有使用者組的gid相同。
-n 新使用者組 將使用者組的名字改為新名字
例1：# groupmod -g 102 group2
此命令將組group2的組標識號修改為102。
例2：# groupmod -g 10000 -n group3 group2
此命令將組group2的標識號改為10000，組名修改為group3。
4、如果乙個使用者同時屬於多個使用者組，那麼使用者可以在使用者組之間切換，以便具有其他使用者組的許可權。使用者可以在登入後，使用命令newgrp切換到其他使用者組，這個命令的引數就是目的使用者組。
例如：$ newgrp root
這條命令將當前使用者切換到root使用者組，前提條件是root使用者組確實是該使用者的主組或附加組。類似於使用者賬號的管理，使用者組的管理也可以通過整合的系統管理工具來完成。
與使用者賬號有關的系統檔案
完成使用者管理的工作有許多種方法，但是每一種方法實際上都是對有關的系統檔案進行修改。與使用者和使用者組相關的資訊都存放在一些系統檔案中，這些檔案包括/etc/passwd，/etc/shadow，/etc/group等。下面分別介紹這些檔案的內容。
1、/etc/passwd檔案是使用者管理工作涉及的最重要的乙個檔案。linux系統中的每個使用者都在/etc/passwd檔案中有乙個對應的記錄行，它記錄了這個使用者的一些基本屬性。這個檔案對所有使用者都是可讀的。它的內容類似下面的例子：
linux使用者和使用者組
使用者和使用者組 1.etc group 組名 x 組編號 使用者列表 組號 1 499 預留系統編號 組號 500 使用者建立 2.etc gshadow 組名 組密碼 組管理者 使用者列表 3.etc passwd 使用者名稱 密碼佔位符 使用者編號 使用者組編號 注釋 主目錄 shell型別 ...
Linux 使用者和使用者組
etc group 儲存當前系統中所有使用者組資訊 格式資訊 組名稱 組密碼佔位符 組編號 組中使用者名稱列表 組編號0 root 組編號1 499 系統預留的主編號，安裝在作業系統的軟體或服務 etc gshadow 儲存當前系統中使用者組的密碼資訊 etc passwd 儲存當前系統中所有使用者...
linux使用者和使用者組
linux系統是乙個多使用者多工的分時作業系統，任何乙個要使用系統資源的使用者，都必須首先向系統管理員申請乙個賬號，然後以這個賬號的身份進入系統。使用者的賬號一方面可以幫助系統管理員對使用系統的使用者進行跟蹤，並控制他們對系統資源的訪問 另一方面也可以幫助使用者組織檔案，並為使用者提供安全性保護。每...