用户与组

1. 增加用户帐号——useradd / adduser

在命令行下使用 useradd 命令：
useradd 用户名
该命令做了下面几件事：
1）在 /etc/passwd 文件中增添了一行记录；
2）在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录(skeleton:.bashrc, .bash_history, etc.)中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。

增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施。
下面通过增加一个用户“z”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。
# useradd z //建立用户账号
# tail -l /etc/passwd //查看password文件中添加的用户 账号信息
# tail -l /etc/shadow //加密后的用户账号及密码信息
# ls /home //查看所建立账号的主目录

增加用户及相关操作
选项 功能描述
-g [initial_grp] 用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。
-G [grp...] 用于添加进附属组
在“-g”选项时，其语法格式如下：
useradd –g 组名 用户名
-D 用于显示或设置useradd命令所使用的默认值
在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下：
useradd –D [-g group][-b base][-s shell][-f inactive][-e expire]

2. 修改用户账号——usermod

usermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、shell等内容。Usermod的命令格式如下：
在命令行下使用 usermod 命令：
usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>]
[-G <群组>][-l <帐号名称>][-s ][-u ][用户帐号]

该命令的各个参数说明如下：
-c<备注> ： 修改用户帐号的备注文字。
-d<登入目录>： 修改用户登入时的目录。
-e<有效期限> : 修改帐号的有效期限。
-f<缓冲天数> ：修改在密码过期后多少天即关闭该帐号。
-g<群组>： 修改用户所属的群组。
-l <帐号名次> ：修改用户帐号的名称

下面举例说明该命令的使用方法：
( 1)修改用户名，把用户名“z”改名为“hsm”，使用的命令是：
# usermod –l hsm z
(2)锁定“hsm”用户，使其不能登录。命令如下：
# usermod –L hsm
(3)解锁“hsm”用户账号，使其可以登录。命令如下：
# usermod –U hsm

3. 删除用户——userdel

userdel命令用于删除指定的用户账号。
使用的语法格式为：
userdel [-r][用户账号]
需要补充说明的是userdel命令可删除用户账号与相关的文件。若不加参数，则仅删除用户账号，而不删除相关文件。
其中参数“-f”是用来删除用户登入目录以及目录中所有文件。
下面举例说明该命令的使用方法：
# grep hsm /etc/passwd //查询用户账号hsm是否存在
# userdel hsm //删除hsm账号
# grep hsm /etc/passwd //再次查询用户账号hsm是否存在
# ll –d /home //查询用户hsm的主目录是否还存在
# userdel –r hsm //删除用户的同时删除其工作主目录

4. 组增加命令——groupadd / addgroup

groupadd命令可指定群组名称来建立新的群组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。ID值0~499是保留给系统账号使用。该指令使用的语法格式为：
groupadd [-r] group
其中“-r”参数是用来建立系统账号。系统账号的ID值不能大于500。下面举例说明该命令的使用方法：
# groupadd dba //建立组账号dba
# grep dba /etc/group //查询group文件中dba组是否建立
# groupadd –r sysgroup //建立系统组账号
# grep sysgroup /etc/group //查询group文件中sysgroup组是否建立

5. 组账号修改——groupmod

groupmod命令用来更改群组识别码或名称。该命令的语法格式为：
groupmod [-g <群组识别码> <-o>][-n <新群组名称>][群组名称]
命令中所使用的参数说明如下：
-g <群组识别码> 　设置欲使用的群组识别码。
-o 　重复使用群组识别码。
-n <新群组名称> 　设置欲使用的群组名称。
下面举例说明该命令的使用方法：
# grep dba /etc/group //查询group文件中dba组属性
# groupmod –g 503 dba //改变dba组的GID为503
# grep dba /etc/group //查询操作结果是否正确
# groupmod –n sba dba //改变dba组名为sba
# grep 503 /etc/group //查询操作结果是否正确

6. 删除组账号——groupdel
groupdel命令用于删除指定的组账号，若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。该命令的语法格式为：
groupdel [群组名称]

7. 口令维护命令
出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。因此使用useradd命令增加时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。该命令的一般格式为：
passwd [用户名]
其中用户名为需要修改口令的用户名。只有超级用户可以使用“passwd 用户名”修改其他用户的口令，普通用户只能用不带参数的passwd命令修改自己的口令。

另外，passwd命令还可以使用一些参数选项，这些参数选项可对账号的口令进行不同的操作，但这些带参数的passwd命令只有root用户可以使用。这些参数选择包括：
-S：用于查询指定用户账号的状态。
-l：用于锁定账号的口令。
-u：解除锁定账号的口令。
-d：删除指定账号的口令。

8. 组中用户成员的维护
gpasswd命令可用于把一个账户添加到组、把一个账户从组中删除、把一个账户设为组管理员。
(1)添加用户到使用的命令格式为：
gpasswd –a 用户账号名　组账号名
(2)从组中删除用户的命令格式为：
gpasswd – d 用户账号名 组账号名
(3)设置用户为组管理员的命令格式为：
gpasswd -A 组管理员用户列表　用户组

其他相关命令：
1. id命令
id命令用于显示用户当前的UID，gid以及所属群组的组列表该指令的语法格式为：
id [选项] [用户名称]
该命令所使用的选项参数说明如下：
-g：显示用户所属群组的ID。
-G：显示用户所属附加群组的ID。
-n：显示用户，所属群组或附加群组的名称。
-r：显示实际ID。
-u：显示用户ID。

2. whoami命令
whoami命令用于显示登录者自身的用户名称，本指令相当于执行“id –un”指令。这一系列相关的还有w, who, who am i。

3. su命令
su命令是用来将当前用户转换为其他用户身份。其命令的语法格式为：
su [-flmp] [-][-c <指令>][-s ][用户帐号]
需要指出的是su命令可让用户暂时变更登入的身份。变更时须输入所要变更的用户账号与密码。该命令中的选项参数说明如下：

-c<指令>：执行完指定的指令后，即恢复原来的身份。
-f：适用于csh与tsch，使shell不用去读取启动文件。
-：改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。
-m，-p：变更身份时，不要变更环境变量。
-s：指定要执行的shell。
[用户帐号]：指定要变更的用户。若不指定此参数，则预设变更为root。

4. groups命令
groups命令用于显示指定用户所属的组，如未指定用户则显示当前用户所属的组。该命令的语法格式为：
groups 用户名

5. 识别Linux中的用户
5.1. 查看用户的操作
系统管理员在任一时刻都可查看用户的行为， 在终端的提示符下输入w命令即可
命令响应中所示的信息分别说明如下：
第一行显示系统的汇总信息，字段分别表示系统当前时间、系统运行时间、登录用户总数及系统平均负载信息。对于该行显示的几个数据意义是：
4:50pm 表示执行w的时间是在下午4:50。
0days,11:18 表示系统运行0天11小时18分。
4users 表示当前系统登录用户总数为4
load average 与后面的数字一起表示系统在过去1、5、10分钟内的负载程度，数值越小，系统负载越轻。

从第2行开始构成一个表格，共有8个栏目，分别显示各个用户正在做的事情及该用户所占用的系统资源：
USER：显示登录用户名。用户重复登录，该账号也会重复出 现。
TTY：用户登录所使用的终端。
FORM: 显示用户从什么地方登录到系统。如果是从本地登录，此字段为“-”；如果从远程登录便会显示主机的IP地 址或主机名。
LOGIN＠：是LOGIN　AT的意思，表示登录进入系统的时间。
IDLE：用户空闲时间，从用户上一次任务结束后开始计时。
JCPU：以终端代号来区分，表示在某段时间内，所有与该终端相关的进程任务所耗费的CPU时间。
PCPU：指WHAT域的任务执行后所耗费的CPU时间。
WHAT：表示当前执行的任务。

另外，使用w命令还可在有很多用户登录时，查看某一个具体的用户名，使用的命令形式如下： # w root

5.2. 查看登录用户
系统管理员若想知道某一时刻有哪些用户登录到系统，可以使用系统提供的who命令，该命令可以查看当前登录系统的用户及其他相关系统信息。

5.3. 查看登录用户历史
系统管理员可以随时查看用户登录的历史行为，还可查看某一用户曾经登录到的系统，这些功能使用last/lastlog命令即可实现。