大家好，我是辣味小胡豆今天我们来学习一下如何管理用户和组

在第一次创建虚拟机的时候，我们就创建了一个管理员用户，不知道大家还记不记得了，之前我们都是使用root用户来进行操作的，当我们 切换到普通用户的时候会发现，提示我们权限不够，那么我们应该怎么办呢？

用户和组的含义

系统上的每个进程（运行的程序）都是作为特定用户运行的

每个文件是由一个特定的用户拥有

访问文件和目录受到用户的限制

与正在运行的进程 相关联的用户 确定 该进程 可访问的 文件和目录

用户和组的相关配置文件

获取当前用户，我是谁whoami，获取当前用户的信息，id

可以查看到当前root用户的uid gid group

GID为GroupId，即组ID，用来标识用户组的唯一标识符

UID为UserId，即用户ID，用来标识每个用户的唯一标示符

group属于哪一个组

配置文件

/etc/passwd 该配置文件存放的是用户的信息

用户名:密码占位符:uid:gid:用户名:用户的家目录:可登录的shell /bin/bash -- /sbin/nologin没有可以登录的shell

/etc/group 该文件存放组的信息

组名:密码占位符:gid:

/etc/shadow 该文件存放密码信息

用户名:密码:从Linux内核诞生至今, 1970年至今:用户修改密码的次数:密码到期时间:到期前n天提醒用户修改密码

用户管理

创建用户useradd

修改用户信息usermod

删除用户userdel

赋予密码：passwd 用户名

创建指定选项的用户useradd

列： useradd -d /home/hoodou -s /sbin/nologin -u 250 -g 250 -G wheel hoodou

-d 指定创建的家目录的位置，如果没有指定默认home目录下

-s 指定不可登陆的shell，没有指定为可登录

-u -g 指定uid gid 可以不指定，系统默认，有时候我们需要建立指定的用户执行特定的服务

-M指定不创建家目录

-G wheel，指定轮子组，轮子组也就是我们的管理员组，在这里边的成员权限高于普通用户，低于root

使用usermod 修改用户信息是，无非也是修改这些参数，如果有不知道的选项，可以--help

-aG选项为设置已有用户，加入轮子组

删除userdel 这个就很好理解了，就是注销该用户，当就这样执行，会留下一些残留，我们使用-r选项，删除所有信息

组的管理

这个就没有那么的复杂了，groupadd 创建组groupdel 删除组

就这样的，在创建用户的时候，其实也在创建组，一个用户，其实也是一个组

su和sudo提权

我们在root用户下，用su命令可以切换到普通用户 su - username

当你进行一些操作时，你会收到提示，意思就是你的权限不够，那么我们怎么办呢

在我们执行的命令前面家sudo 输入密码即可进行操作。

# useradd -u 520 -g 520 mother
useradd: group '520' does not exist
# groupadd -g 520 family
# useradd -u 520 -g 520 mother
]# su - mother
[mother@h]$ exit
logout
[root@h]# echo