目录
一、Linux用户及组管理的用途
二、Linux用户
三、Linux组
Linux组的类型
Linux组的类别
四、Linux安全上下文：
五、Linux用户和组相关的配置文件：
六、用户和组相关的管理命令
用户创建：useradd
组创建：groupadd
查看用户相关的ID信息：id
切换用户或以其他用户身份执行命令：su
用户属性修改命令：usermod
给用户添加(修改）密码：passwd
删除用户：userdel
组属性修改：groupmod
组删除：groupdel
组密码：gpasswd
newgrp：临时切换基本组
修改用户属性：chage
一、Linux用户及组管理的用途
Linux用户及组管理主要用于系统资源分派，主要分为：
认证（Authentication)、授权(Authorization)和审计(Accouting)
二、Linux用户
Linux用户主要类型：
管理员：root，0
普通用户：1-65535
系统用户：1-499,1-999（不同发行版，管理方式有所不同）
登录用户：500+,1000+
三、Linux组 Linux组的类型
Linux组：Groupname/GID，主要类型有：
管理员组：root,0
普通组：
系统组：1-499,1-999（不同发行版，管理方式有所不同）
普通组：500+,1000+
Linux组的类别
linux组的类别有：
用户的基本组（主组） ：
私有组：组名同用户名，且仅包含一个用户。
用户的附加组（额外组）：
四、Linux安全上下文：
运行中的程序：进程。是以进程发起者的身份运行的，一个进程能够访问哪些资源（访问的所有资源的权限），取决于该进程的发起者的身份。
五、Linux用户和组相关的配置文件：
/etc/passwd:保存用户及其属性信息（名称、UID、基本组ID等）;
每一行都有7个由“：”分割开来的字段组成。
主要格式为：name:password:UID:GID:GECOS:directory:shell
用户名:密码:UID:GID（用户基本组ID):用户基本信息描述（地址、电话等信息）：主目录：默认shell
/etc/group:组及其属性信息;
每一行都有4个由“：”分割开来的字段组成。
主要格式为：group_name:password:GID:user_list
组名:组密码:GID:以当前组为附加组的用户列表（如果有多个，以“，”分割）
/etc/shadow:用户密码及其相关属性;
此文件每行包括9个字段，使用半角冒号（“:"）分隔，顺序如下：
主要格式为：登录名:加密了的密码:最后一次更改密码的日期:密码的最小使用期限:密码的最大使用期限:密码警告时间段:密码禁用期:帐户的过期日期:保留字段
加密机制：
加密：明文-->密文
解密：密文-->明文
单向加密：提取数据指纹(只要数据相同，单项加密的结果就应该一样）
md5:message digest,128bits
sha1: secure hash algorithm,160bits
sha224:224bits
sha256:256bits
sha384:384bits
sha512:512bits
雪崩效应：初始的条件的微小改变，将会引起结果的巨大改变
定长输出：
密码的复杂性策略：
1.使用数字、大写字母、小写字母及特殊字符中至少3种;
2.足够长;
3.使用随机密码;
4.定期更换;不要使用最近曾经使用过的密码;
/etc/gshadow:组密码及其相关属性;
六、用户和组相关的管理命令 用户创建：useradd
useradd [选项] 用户登录名
-u UID:[UID_MIN,UID_MAX],定义在/etc/login.defs文件中
-g GID:指明用户所属的基本组，可为组名，也可以为GID,给出的组必须存在，并且数字GID必须有一个已经存在的项。
-c "COMMENT",用户的注释信息
-d /path/to/home_dir:以指定的路径为家目录，如果指定的目录已经存在
-s 新用户的登录shell名，指明用户的默认shell，可用列表在/etc/shells文件中
-G 指明用户的附加组，可以有多个，用逗号隔开，组必须事先存在
-r 创建系统用户（CentOS 6: ID<500;CentOS 7: ID<1000）
默认值设定：/etc/default/useradd文件中
也可以使用： useradd -D 命令修改相应的默认值
例：useradd -D -s /bin/zsh
组创建：groupadd
groupadd [选项] 组名
-g 指明GID号 ：[GID_MIN,GID_MAX]
-r 创建系统组：（CentOS 6: ID<500;CentOS 7: ID<1000）
查看用户相关的ID信息：id
id [选项] 用户名
-u 只显示用户UID
-g 只显示基本组ID
-G 显示附加组ID
-n 显示名称而不是ID号
切换用户或以其他用户身份执行命令：su
su [选项] [-] [user [args...]]
切换用户的方式：
su 用户名 ：非登录式切换，不会读取目标用户的配置文件;
su - 用户名:登陆式切换，读取目标用户的配置文件，完全切换；
注意：root su切换至其他用户无需密码，非root用户切换时需要密码；
以其他用户的身份执行命令：
su [-] 用户名 -c 命令
选项：
-l:“su -l 用户名”相当于“su - 用户名”
用户属性修改命令：usermod
usermod [选项] 用户名
-u 新UID
-g 新的GID
-G 新附加组，原来的附加组将会被覆盖，若保留原有，则要同时使用-a选项，表示追加附加组
-s 新的默认shell
-c 新的注释信息
-d 新的家目录，原有家目录中的文件不会同时移动至新的家目录，若要移动，则同时使用-m选项;
-l 修改新的登录名
-L 锁定指定用户
-U: 解锁指定用户
-e YYYY-MM-DD:指明用户帐号过期日期;
-f:设定非活动期限
给用户添加(修改）密码：passwd
passwd [选项] 用户名： 修改指定用户的密码，仅root用户有权限修改其他用户密码
passwd 修改当前用户自己的密码
常用选项：
-L 锁定指定用户
-U: 解锁指定用户
-n:设定最短使用期限
-x:设定最大使用期限
-w:提前多少天开始警告
-i:非活动期限
--stdin:从标准输入接收用户密码
echo "password" | passwd --stdin username
Linux的两个特殊设备:
/dev/null:数据黑洞
/dev/zero:输出“0”
删除用户：userdel
userdel [选项] 用户名
-r:删除用户家目录
组属性修改：groupmod
groupmod [选项] 组名
-n group_name:新名字
-g GID:新的GID
组删除：groupdel
groupdel 组名
组密码：gpasswd
gpasswd [选项] 组名
-a user:将user添加至指定组中
-d user:删除用户user以当前组为组名的附加组
-A user1，user2，..、组名 :设置有管理权限的用户
newgrp：临时切换基本组
如果用户本不属于此组，则需要组密码
修改用户属性：chage
chage [选项] 用户名
-d,-E,-I,-m,-M,-W
其他命令：chfn 修改用户信息
chsh 修改默认shell