/etc/passwd 保存用戶信息
/etc/shadow 保存用戶密碼(加密的)
/etc/group 保存組信息


用戶id為32位，從0開(kāi)始，但是為了和老式系統(tǒng)兼容，用戶id限制在60000一下。
用戶分為以下三種：
?root id必須為0
?系統(tǒng)用戶 1~499 默認(rèn) 不強(qiáng)制
?普通用戶 500 以上


每創(chuàng)建一個(gè)用戶都會(huì)創(chuàng)建以用戶名為組名稱的主組
第一個(gè)為 id=500


使用id命令可以顯示當(dāng)前用戶信息


創(chuàng)建用戶?
useradd


新帳號(hào)建立當(dāng)不加-D參數(shù),useradd指令使用命令列來(lái)指定新帳號(hào)的設(shè)定值and使用系統(tǒng)上的預(yù)設(shè)值.新使用者帳號(hào)將產(chǎn)生一些系統(tǒng)檔案，使用者目錄建立，拷備起始檔案等，這些均可以利用命令列選項(xiàng)指定。此版本為RedHatLinux提供，可幫每個(gè)新加入的使用者建立個(gè)別的group,毋須添加-n選項(xiàng)。useradd可使用的選項(xiàng)為-ccomment新帳號(hào)password檔的說(shuō)明欄。-dhome_dir新帳號(hào)每次登入時(shí)所使用的home_dir。預(yù)設(shè)值為default_home內(nèi)login名稱，并當(dāng)成登入時(shí)目錄名稱。
-e expire_date　帳號(hào)終止日期。日期的指定格式為MM/DD/YY。
-f inactive_days　帳號(hào)過(guò)期幾日后永久停權(quán)。當(dāng)值為0時(shí)帳號(hào)則立刻被停權(quán)。而當(dāng)值為-1時(shí)則關(guān)閉此功能，預(yù)設(shè)值為-1
-g initial_group　group名稱或以數(shù)字來(lái)做為使用者登入起始群組(group)。群組名須為現(xiàn)有存在的名稱。群組數(shù)字也須為現(xiàn)有存在的群組。預(yù)設(shè)的群組數(shù)字為1。
-G group,[...]　定義此使用者為此一堆groups的成員。每個(gè)群組使用","區(qū)格開(kāi)來(lái)，不可以?shī)A雜空白字元。群組名同-g選項(xiàng)的限制。定義值為使用者的起始群組。
-m　使用者目錄如不存在則自動(dòng)建立。如使用-k選項(xiàng)skeleton_dir內(nèi)的檔案將復(fù)制至使用者目錄下。然而在/etc/skel目錄下的檔案也會(huì)復(fù)制過(guò)去取代。任何在skeleton_diror/etc/skel的目錄也相同會(huì)在使用者目錄下一一建立。The-k同-m不建立目錄以及不復(fù)制任何檔案為預(yù)設(shè)值。
-M　不建立使用者目錄，即使/etc/login.defs系統(tǒng)檔設(shè)定要建立使用者目錄。
-n　預(yù)設(shè)值使用者群組與使用者名稱會(huì)相同。此選項(xiàng)將取消此預(yù)設(shè)值。
-r　此參數(shù)是用來(lái)建立系統(tǒng)帳號(hào)。系統(tǒng)帳號(hào)的UID會(huì)比定義在系統(tǒng)檔上/etc/login.defs.的UID_MIN來(lái)的小。注意useradd此用法所建立的帳號(hào)不會(huì)建立使用者目錄，也不會(huì)在乎紀(jì)錄在/etc/login.defs.的定義值。如果你想要有使用者目錄須額外指定-m參數(shù)來(lái)建立系統(tǒng)帳號(hào)。這是REDHAT額外增設(shè)的選項(xiàng)。
-u uid　使用者的ID值。必須為唯一的ID值，除非用-o選項(xiàng)。數(shù)字不可為負(fù)值。預(yù)設(shè)為最小不得小于999而逐次增加。0~999傳統(tǒng)上是保留給系統(tǒng)帳號(hào)使用。改變預(yù)設(shè)值當(dāng)-D選項(xiàng)出現(xiàn)時(shí)，useradd秀出現(xiàn)在的預(yù)設(shè)值，或是藉由命令列的方式更新預(yù)設(shè)值?？捎眠x項(xiàng)為∶
-b default_home　定義使用者所屬目錄的前一個(gè)目錄。使用者名稱會(huì)附加在default_home后面用來(lái)建立新使用者的目錄。當(dāng)然使用-d后則此選項(xiàng)無(wú)效。
-e default_expire_date　使用者帳號(hào)停止日期。
-f default_inactive　帳號(hào)過(guò)期幾日后停權(quán)。
-g default_group　新帳號(hào)起始群組名或ID。群組名須為現(xiàn)有存在的名稱。群組ID也須為現(xiàn)有存在的群組。
-s default_shell　使用者登入后使用的shell名稱。往后新加入的帳號(hào)都將使用此shell.如不指定任何參數(shù)，useradd顯示目前預(yù)設(shè)的值。注記系統(tǒng)管理者有義務(wù)在/etc/skel目錄下放置使用者定義檔。




修改用戶
usermod


-c 更改 /etc/passwd 第5欄用戶信息說(shuō)明的部分，后面接描述信息，可以使用chfn命令替代
-d 更改 /etc/passwd 第6欄用戶的home目錄部分，如果再加上 -m 參數(shù)（只與-d配合）。則會(huì)將現(xiàn)有home目錄的地址重命名為新的home目錄地址，如原來(lái)沒(méi)有指定home目錄地址，則為賬號(hào)新建一個(gè)指定的home目錄地址。
-e 更改 /etc/shadow 的第8欄賬號(hào)的失效日期，后面接日期參數(shù)格式為 MM/DD/YY 或 YYYY-MM-DD
-f 更改 /etc/shadow 的第7欄賬號(hào)過(guò)期寬限時(shí)間部分，當(dāng)后面接的值為 0 時(shí)，賬號(hào)立即失效，為 -1 時(shí)關(guān)閉此功能默認(rèn)值為 -1
-g 后面接 group name 必須是現(xiàn)有 group 組中的一個(gè)，改變用戶的初始化用戶組 id 對(duì)應(yīng) /etc/passwd 的第4欄內(nèi)容
-G 后面接 group name 必須是現(xiàn)有 group 組中存在的組名，改變用戶能夠支持的用戶組，修改的是 /etc/group
-l 后面接賬號(hào)名稱，即更改用戶名。對(duì)應(yīng)的是 /etc/passwd 的第一欄
-s 后面接shell的實(shí)際文件，即 /bin/bash　,/bin/csh之類，可以使用 chsh 命令替代
-u 更改用戶的UID，對(duì)應(yīng)的是 /etc/passwd 的和3欄數(shù)據(jù)，此 UID　不能與目前系統(tǒng)中已經(jīng)存在的UID相同
-L 暫將用戶的密碼凍結(jié)，禁止其登錄，即更改 /etc/shadow　的密碼欄，在其前面加上 !
-U 暫將用戶的密碼解凍，即去掉其 /etc/shadow 密碼欄前面的 !


刪除用戶
userdel 刪除用戶 保留home下的文件夾
userdel -r 刪除用戶 刪除home下的文件夾


添加組
groupadd
修改組
groupmod -n newname oldname


groupmod -g newgid ?oldgid


刪除組
groupdel