我们大家都知道，要登录linux操作系统，我们必须要有一个用户名和密码。每一个用户都由一个惟一的身份来标识,这个标识叫做用户ID.系统中的每一个用户也至少需要属于一个"用户分组".同样,用户分组也是由一个惟一的身份来标识的,该标识叫做用户分组ID(GID).每位用户的权限可以被定义为普遍用户或者根用户,普通用户只能访问其拥有的或者有权限执行的文件.根用户能够访问系统全部的文件和程序,根用户通常也被称为"超级用户"其权限是系统中最大的,可以执行任何操作.在本篇博客中，我们就一起来学习一下linux对用户和组的管理。
做个广告：我参加CSDN举办的博客之星评选，希望得到大家的支持！
投票地址：点我投票
一． 用户和组文件
1. 用户信息
linux操作系统的所有的用户信息都保存在/etc/passwd文件，用于用户登录时校验用户登录名.加密的口令数据项,用户ID(UID),默认用户分组ID(GID),用户信息,用户登录子目录和登录后使用的shell.这个文件的每一行保存一个用户的资料,而用户资料的每一个数据项采用冒号":"分隔，具体文件内容如下：
字段1：用户帐号的名称
字段2：用户密码字串或者密码占位符“x”
字段3：用户帐号的UID号
字段4：所属基本组帐号的GID号
字段5：用户全名
字段6：宿主目录
字段7：登录Shell信息
2. 用户密码信息
inux用户密码信息主要保存在/etc/shadow文件中，这个文件也称为用户影子文件--shadow
LINUX使用不可逆的加密算法如DES来加密口令,所以黑客从密文是得不到明文的.文件的每行是8个冒号分割的9个域,如下:
username:passwd:lastchg:min:max:warn:inactive:expire:flag
解释一下:
username:用户登录名
passwd:加密的用户口令
lastchg:表示从1970年1月1日起到上次修改口令所经过的天数
min:表示两次修改口令之间至少经过的天数
max:表示口令还会有效的最大天数,如果是99999则表示永不过期
warn:表示口令失效前多少天内系统向用户发出警告
inactive:表示禁止登录前用户名还有效的天数
expire:表示用户被禁止登录的时间
flag:保留域,暂未使用
二.用户管理（添加、修改和删除用户命令useradd/usermod/userdel ）
1．useradd建立用户
useradd不加任何参数创建用户时，系统首先读取添加用户配置文件/etc/login.defs和/etc/default/useradd，根据这两个配置文件中定义的规则添加用户，然后会向/etc/passwd和/etc/group文件添加用户和用户组记录，同时/etc/passwd和/etc/group对应的加密文件也会自动生成记录，接着系统会自动在/etc/default/useradd文件设定的目录下建立用户主目录，最后复制/etc/skel目录中的所有文件到新用户的主目录中，这样一个新的用户就建立完成了。
示例：
添加一个用户caoshenghuan，指定所属的主用户组为linuxgroup2，附加用户组为linuxgroup，同时指定用户的默认主目录为/opt/caoshenghuan
[root@localhost ~]# useradd -g linuxgroup2 -G linuxgroup-d /opt/caoshenghuan caoshenghuan
[root@localhost ~]# more /etc/passwd|grep caoshenghuan
caoshenghuan:x:523:1030::/opt/caoshenghuan:/bin/bash
[root@localhost ~]# more /etc/group|grep caoshenghuan
linuxgroup:x:1020:caoshenghuan
2．useradd的使用语法
useradd语法的一般格式为：
useradd [-u uid [-o]] [-g group] [-G group,...]
[-d home] [-s shell] [-c comment]
[-f inactive] [-e expire ] name
各个选项具体含义如下：
-u uid：即用户标识号，此标识号必须唯一。
-g group：指定新建用户登录时所属的默认组，或者叫主组。此群组必须已经存在。
-G group：指定新建用户的附加组，此群组必须已经存在。附加组是相对与主组而言的，当一个用户同时是多个组中的成员时，登录时的默认组成为主组，而其它组称为附加组。
-d home
：指定新建用户的默认主目录，如果不指定，系统会在
/etc/default/useradd
文件指定的目录下创建用户主目录。
-s shell
：指定新建用户使用的默认
shell
，如果不指定，系统以
/etc/default/useradd
文件中定义的
shell
作为新建用户的默认
shell
。
-c comment
：对新建用户的说明信息。
-f inactive
：指定帐号过期多长时间后永久停用。当值为
时帐号则立刻被停权。而当值为
-1
时则关闭此功能，预设值为
-1
-e expire
：指定用户的帐号过期时间，日期的指定格式为
MM/DD/YY
。
name
：指定需要创建的用户名。
示例：
添加一个用户bzu，指定UID为，默认的shell为/bin/csh，让其归属为用户组linuxgroup和linuxgroup2，同时添加对此用户的描述，
[root@localhost ~]# useradd -u 686 -s/bin/csh -G linuxgroup,linuxgroup2 -c "This is test user"bzu
[root@localhost ~]# more /etc/passwd|grep bzu
bzu:x:686:686:This is test user:/home/bzu:/bin/csh
[root@localhost ~]# more /etc/group|grep bzu
linuxgroup2:x:1030:bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:
3
．
usermod
的使用语法
usermod
用来修改用户的账户属性信息，使用语法如下：
usermod [-u uid [-o]] [-g group] [-Ggroup,...]
[-d
主目录
[-m]] [-s shell] [-c
注释
] [-l
新名称
]
[-f
失效日期
] [-e
过期日期
][-L|-U]Name
各个选项具体含义与上面一样。
示例：
修改用户bzu的主用户组为新建的组test_group1，同时修改bzu的附加组为linuxgroup和root，最后修改bzu的默认登录shell为/bin/bash
[root@localhost ~]# groupadd test_group1 #添加一个新的用户组
[root@localhost ~]# more /etc/group|greptest_group1 #显示新增用户组的信息
test_group1:x:1031:
[root@localhost ~]# usermod -g test_group1 -G linuxgroup,root-s /bin/bash bzu
[root@localhost ~]# more /etc/passwd|grep bzu #从输出可知，用户的属性已经更改
bzu:x:686:1031:This is test user:/home/bzu:/bin/bash
[root@localhost ~]# more /etc/group|grep bzu #从输出可知，用户组的属性也同步更改
root:x:0:root,bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:
4
．
userdel
的使用语法
Userdel
用来删除一个用户，若指定“
-r
”参数不但删除用户，同时删除用户的主目录以及目录下的所有文件。语法格式为：
userdel [-r][
用户帐号
]
5.如何锁定、解除用户密码
下面首先对bzu和caoshenghuan用户设置密码
[root@localhost ~]# passwd bzu
Changing password for user bzu.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@localhost ~]# passwd caoshenghuan
Changing password for user caoshenghuan.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updatedsuccessfully.
下面的操作是通过
su
命令切换到
caoshenghuan
用户下，然后在
caoshenghuan
下再次切换到
bzu
用户下，这里的切换用户是为了说明一个问题：从超级用户
root
切换到普通用户下，是不需要输入普通用户密码的，系统也不会去验证密码。但普通用户之间切换是需要密码验证的。
[root@localhost ~]# su – caoshenghuan #通过su命令切换到caoshenghuan用户下
[caoshenghuan@localhost ~]$whoami #用whoami命令查看当前用户
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu #这里是从caoshenghuan用户下切换到bzu用户下，需要输入密码
Password:
[caoshenghuan@localhost ~]$whoami #成功切换到bzu用户下
bzu
接下来，在
root
用户下执行
usermod
锁定
bzu
的密码，测试
bzu
是否还能登录，从下面可以看出，密码锁定后，出现登录失败。
[root@localhost ~]# usermod -L bzu #锁定bzu用户的密码
[root@localhost ~]# su - caoshenghuan
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu #这里输入的密码是正确的，但是提示密码错误，因为密码被锁定了
Password:
su: incorrect password
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
最后对
bzu
解除密码锁定，登录正常。
[root@localhost ~]# usermod -U bzu #解除密码锁定
[root@localhost ~]# su – caoshenghuan
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu
Password:
[bzu@localhost ~]$ whoami #密码锁定解除后，bzu用户可以登录系统
bzu
二． 用户组管理（添加、切换、删除groupadd/newgrp/groupdel）
1．groupadd命令
用来新建一个用户组。语法格式为：
groupadd [-g -o] gid group
各个选项具体含义如下：
-g：指定新建用户组的GID号，该GID号必须唯一，不能和其它用户组的GID号重复。
-o：一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
例如：
创建一个linuxgroup的用户组和一个linuxgroup2用户组，GID分别为1020和1030
[root@localhost ~]# groupadd -g 1020 linuxgroup
[root@localhost ~]# groupadd -g 1030 linuxgroup2
[root@localhost ~]# more /etc/group|grep linuxgroup
linuxgroup:x:1020:
[root@localhost ~]# more /etc/group|grep linuxgroup2
linuxgroup2:x:1030:
2．newgrp命令
如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限，newgrp主要用于在多个用户组之间进行切换，语法格式为：
newgrp <用户组>
例子：下面通过实例讲述newgrp的用法：
首先建立了3个用户组group1、group2和group3.
[root@localhost ~]# groupadd group1
[root@localhost ~]# groupadd group2
[root@localhost ~]# groupadd group3
下面创建了一个用户user1，同时指定user1的主用户组为group1，附加用户组为group2和group3
[root@localhost ~]# useradd -g group1 -G group2,group3 user1
[root@localhost ~]# more /etc/group|grep user1
group2:x:501:user1
group3:x:502:user1
下面是对用户user1设置密码
[root@localhost ~]# passwd user1
Changing password for user user1.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
下面是切换到user1用户下，通过newgrp切换用户组进行的一系列操作，从中可以看出newgrp的作用。
[root@localhost ~]# su - user1
[user1@localhost ~]$ whoami
user1
[user1@localhost ~]$ mkdir user1_doc
[user1@localhost ~]$ newgrp group2
[user1@localhost ~]$ mkdir user2_doc
[user1@localhost ~]$ newgrp group3
[user1@localhost ~]$ mkdir user3_doc
[user1@localhost ~]$ ll
total 12
drwxr-xr-x 2 user1 group1 4096 Oct 24 01:18 user1_doc
drwxr-xr-x 2 user1 group2 4096 Oct 24 01:18 user2_doc
drwxr-xr-x 2 user1 group3 4096 Oct 24 01:19 user3_doc
[user1@localhost ~]$
3．groupdel命令
表示删除用户组，语法格式为：
groupdel [群组名称]
当需要从系统上删除用户组时，可用groupdel指令来完成这项工作。如果该用户组中仍包括某些用户，则必须先删除这些用户后，然后才能删除用户组。
例如：删除linuxgroup这个用户组
[root@localhost ~]# groupdel linuxgroup
附：用户和组其他相关命令
设置/更改用户口令：
格式：passwd 用户名
id命令
用途：查询用户身份标识
格式：id [用户名]
users、w 、who命令
用途：查询已登录到主机的用户信息
su命令
用途：切换用户身份
格式：su - 用户名