用户的角色分类：

1. root 用户： 系统唯一，真实用户，拥有整个系统的所有权限，即：最高权限；相当于Windows下的 administrator 用户
2. 虚拟用户： 和真实用户区分，不能登陆系统，但却是系统运行不可缺少的用户，比如：bin、daemon、ftp、mail等；此为用户为系统拥有，管理员也可以自己添加虚拟用户
3. 普通真实用户：能登陆系统，但权限受到限制，是系统管理员自行添加的用户

用户管理的常用命令 /etc/passwd 、/etc/shadow：

useradd 【添加用户】

格式： useradd [option] [username]

默认操作流程，如果添加了其它的参数，可能会变，比如指定组、指定home目录等：

• 在 /etc/passwd 文件中添加一条
• 在 /home 目录下新建用户的主目录，并从/etc/skel目录中的文件复制到新的主目录

关于用户ID与组ID：

• 如果没的指定用户ID，则用户ID会从 /etc/passwd 中的UID自增1；
• 如果没有指定组ID，则组ID从/etc/group 中的GID自增1；

Option 基本选项：

• -g [组名] ： 指定添加的用户的私有组名，默认为当前添加的用户名做为其私有组名；私有组的存在是为了与其它用户隔离，是一种安全性措施
• -G [组名...] : 指定附属组，即：一人用户可以属于多个组
• -D 显示或设置此命令所使用的默认值
• -d [目录] : 指定用户的主目录，如果目录不存在，则通过 -m 选项来创建目录
• -m : 如果主目录不存在，则自动创建
• -u UID : 指定用户ID；ID不能为负，默认 0 ~ 99 是给系统保留账户使用的，所有推荐从 99 + 1 开始，即： UID > 99

例子如图：

解析：

• 第一条命令为添加用户 ken ；useradd 的所有选项都使用默认的
• 第二条命令：在 /etc/passwd 中查看添加用户 ken 的信息
• 第三条命令： 在 /etc/shadow 中查看用户ken 的密码情况； “!!” 表示此用户的密码不可用
• 第四条命令： 查看用户 ken 的UID、私有组ID与其所属的组ID

解析： 在添加用户的时候，默认是以 /etc/skel 目录为模板来创建用户的主目录

usermod 【修改用户】

格式： usermod [option] [username]

Option基本选项：

• -d [目录] : 修改登入时的目录，默认是 /home/[username]，即：用户的主目录
• -e [天数] : 修改用户的有效期限，即：账户过期时间
• -g [组名] : 修改用户的所属组
• -l [登陆名] : 修改用户登入时的名称为此处设置的登陆名
• -p [密码] : 修改用户密码
• -s [Shell] : 修改用户登陆的Shell，不设置使用默认的系统Shell

注意：

• usermod -p 命令修改的密码，在 /etc/shadow 中是明文，只要有读取权限的用户，都可以查看到，不安全，不要使用【参考图片】
• usermod 在使用的时候，不能修改正在运行程序的用户，否则会报错【参考图片】

userdel 【删除用户】

格式： userdel [选项] [用户名]

Option选项： 只有一个 -r : 表示在删除用户的同时，删除其主目录中的一切【包括主目录本身】

passwd 【用户密码】：新用户是没有密码，且被系统锁定的，无法使用

格式： passwd [选项] [用户名]

Option 基本选项：

• -l : 锁定口令 --> 即禁止使用此账号
• -u : 解锁口令，与上一条命令相反
• -d : 关于使用者的密码确认功能，即：登陆时不用输入密码，但只有具备root用户的使用者才可以使用
• -f : 下次强制修改密码
• -l [登陆名] : 变更登陆的用户名为此处设置的
• -s : 指定使用者的密码认证种类，只有具备Root权限的用户才能使用

命令参考：

用户组 /etc/group

groupadd 【添加用户组】

格式： groupadd [选项] [组名]

Option 基于选项:

• -g GID # 创建一个指定GID的组，不指定，则默认是最大GID + 1
• -o # 运行GID不唯一
• -r # 加入组GID号，且其GID号低于 499 系统账号
• -f # 新增一个已存在的组名，则出现错误并结束

groupmod 【修改组wy】

格式： groupmod [选项] [组名]

Option 基本选项：

• -g GID # 修改GID
• -o GID # 重复使用GID
• -n # 群组改名

groupdel 【删除组】

格式： groupdel [组名]

注意：此命令只能删除空组，如果里面有用户则不能删除

用户组的相关操作例子：