認識一下linux的權限管理其實認的不是你的用戶名和密碼而是識別的你的UID和GID說白了，就是你的用戶ID和群組ID
 

上邊的0就是用戶id，群組id也是0，當然是我現在的用戶root
用戶登錄的時候，會根據你的用戶名，譬如我的root來去/etc/passwd有沒有這個用戶，如果沒有跳出去，如果有就去/etc/shadow來找對應uid的密碼，最后執行登錄

一般使用命令

useradd -G 用戶 次要群組
 

groups 支持的群組

newgrp 切換群組

useradd 添加帳號
 useradd [-u UID] [-g 初始群組] [-G 次要群組] [-mM] [-c 說明欄] [-d 家目錄絕對路徑] [-s shell] 使用者賬號名

選項與參數：
-u  ：后面接的是 UID ，是一組數字。直接指定一個特定的 UID 給這個賬號；
-g  ：后面接的那個組名就是我們上面提到的 initial group 啦～
      該群組的 GID 會被放置到 /etc/passwd 的第四個字段內。
-G  ：后面接的組名則是這個賬號還可以加入的群組。
      這個選項與參數會修改 /etc/group 內的相關數據喔！
-M  ：強制！不要創建用戶家目錄！(系統賬號默認值)
-m  ：強制！要創建用戶家目錄！(一般賬號默認值)
-c  ：這個就是 /etc/passwd 的第五欄的說明內容啦～可以隨便我們配置的啦～
-d  ：指定某個目錄成為家目錄，而不要使用默認值。務必使用絕對路徑！
-r  ：創建一個系統的賬號，這個賬號的 UID 會有限制 (參考 /etc/login.defs)
-s  ：后面接一個 shell ，若沒有指定則默認是 /bin/bash 的啦～
-e  ：后面接一個日期，格式為『YYYY-MM-DD』此項目可寫入 shadow 第八字段，
      亦即賬號失效日的配置項目啰；
-f  ：后面接 shadow 的第七字段項目，指定口令是否會失效。0為立刻失效，
      -1 為永遠不失效(口令只會過期而強制于登陸時重新配置而已。)

passwd 修改密碼
passwd [-l] [-u] [--stdin] [-S]  [-n 日數] [-x 日數] [-w 日數] [-i 日期] 賬號 <==root 功能
選項與參數：
--stdin ：可以透過來自前一個管線的數據，作為口令輸入，對 shell script 有幫助！
-l  ：是 Lock 的意思，會將 /etc/shadow 第二欄最前面加上 ! 使口令失效；
-u  ：與 -l 相對，是 Unlock 的意思！
-S  ：列出口令相關參數，亦即 shadow 文件內的大部分信息。
-n  ：后面接天數，shadow 的第 4 字段，多久不可修改口令天數
-x  ：后面接天數，shadow 的第 5 字段，多久內必須要更動口令
-w  ：后面接天數，shadow 的第 6 字段，口令過期前的警告天數
-i  ：后面接『日期』，shadow 的第 7 字段，口令失效日期

>passwd -l xiaowei  #這個時候就鎖定無法登錄了
>passwd -u xiaowei  #解鎖可以登錄了
>passwd  xiaowei    #輸入密碼更換密碼

#同passwd -S有相同功能的chage
選項與參數：
-l ：列出該賬號的詳細口令參數；
-d ：后面接日期，修改 shadow 第三字段(最近一次更改口令的日期)，格式 YYYY-MM-DD
-E ：后面接日期，修改 shadow 第八字段(賬號失效日)，格式 YYYY-MM-DD
-I ：后面接天數，修改 shadow 第七字段(口令失效日期)
-m ：后面接天數，修改 shadow 第四字段(口令最短保留天數)
-M ：后面接天數，修改 shadow 第五字段(口令多久需要進行變更)
-W ：后面接天數，修改 shadow 第六字段(口令過期前警告日期)

usermod 修改用戶參數
-c  ：后面接賬號的說明，即 /etc/passwd 第五欄的說明欄，可以加入一些賬號的說明。
-d  ：后面接賬號的家目錄，即修改 /etc/passwd 的第六欄；
-e  ：后面接日期，格式是 YYYY-MM-DD 也就是在 /etc/shadow 內的第八個字段數據啦！
-f  ：后面接天數，為 shadow 的第七字段。
-g  ：后面接初始群組，修改 /etc/passwd 的第四個字段，亦即是 GID 的字段！
-G  ：后面接次要群組，修改這個使用者能夠支持的群組，修改的是 /etc/group 啰～
-a  ：與 -G 合用，可『添加次要群組的支持』而非『配置』喔！
-l  ：后面接賬號名稱。亦即是修改賬號名稱， /etc/passwd 的第一欄！
-s  ：后面接 Shell 的實際文件，例如 /bin/bash 或 /bin/csh 等等。
-u  ：后面接 UID 數字啦！即 /etc/passwd 第三欄的數據；
-L  ：暫時將用戶的口令凍結，讓他無法登陸。其實僅改 /etc/shadow 的口令欄。
-U  ：將 /etc/shadow 口令欄的 ! 拿掉，解凍啦！

userdel 刪除用戶

id

前邊使用過了
 

groupadd 添加組

groupmod 修改組信息

groupdel 刪除群組

gpasswd 群組管理

選項與參數：
：若沒有任何參數時，表示給予 groupname 一個口令(/etc/gshadow)
-A  ：將 groupname 的主控權交由后面的使用者管理(該群組的管理員)
-M  ：將某些賬號加入這個群組當中！
-r  ：將 groupname 的口令移除
-R  ：讓 groupname 的口令欄失效