linux用户和用户组

1. UID和GID
   即用户ID和组ID

   用户账户分类
   超级用户 root（0）
   程序用户（1~499）
   普通用户（500~65535）

   超级用户(0)
   默认是root用户，其UID和GID均为0。
   在每台unix/linux操作系统中都是唯一且真实存在的，通过它可以登录系统，可以操作系统中任何文件和命令，拥有最高的管理权限。
   在生产环境，一般禁止root账号远程登录SSH连接服务器，以加强系统安全

   普通用户(500~65535)
   这类用户一般是由具备系统管理员root的权限的运维人员添加的

   程序用户(1~499)
   与真实用户区分开来，这类用户的最大特点是安装系统后默认就会存在的，且默认情况不能登录系统，
   它们是系统正常运行必不可少的，他们的存在主要是方便系统管理，满足相应的系统进程都文件属主的要求。
   例如系统默认的bin、adm、nodoby、mail用户等。由于服务器角色的不同，有部分用不到的系统服务被禁止开机执行，
   因此，在做系统安全优化时，被禁止开机启动了的服务对应的虚拟用户也是可以处理掉的(删除或注释) 

 2.添加新的用户账号
     useradd 选项 用户名

(刚创建的用户没有密码，是被锁定的，无法使用)

     参数说明：
     选项:
     -c comment 指定一段注释性描述。
     -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
     -g 用户组 指定用户所属的用户组。
     -G 用户组，用户组 指定用户所属的附加组。
     -s Shell文件 指定用户的登录Shell。
     -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
     用户名:
     指定新账号的登录名
 
     示例：
     useradd –d  /home/sam -m sam
     此命令创建了一个用户sam，其中-d和-m选项用来为登录名sam产生一个主目录 
     /home/sam（/home为默认的用户主目录所在的父目录）

 3.用户口令的管理

     passwd 选项 用户名
     可使用的选项：

     -l 锁定口令，即禁用账号。
     -u 口令解锁。
     -d 使账号无口令。
     -f 强迫用户下次登录时修改口令。
     如果默认用户名，则修改当前用户的口令  

  示例：修改密码

   超级用户，可以用下列形式指定任何用户的口令
     passwd sam 
     New password:******* 
     Re-enter new password:*******

4.删除帐号

     如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，
     必要时还删除用户的主目录

     userdel 选项 用户名
     常用的选项是 -r，它的作用是把用户的主目录一起删除

  示例： 
     userdel -r sam
     此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录

 示例2：用户指定空口令时
     passwd -d sam
     此命令将用户 sam 的口令删除，这样用户 sam 下一次登录时，就该用户无法登录了（修改密码就解锁）

5.Linux系统用户组的管理

  每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理

  用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新

（1）.增加一个用户组
    groupadd 选项 用户组 

    选项有：
    -g GID 指定新用户组的组标识号（GID）。 
    -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

    示例1：
    groupadd group1
    此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。

    示例2：
    groupadd -g 101 group2
    此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。

  （2）.如果要删除一个已有的用户组，使用groupdel命令
    groupdel 用户组
    示例1：
    groupdel group1

  (3).修改用户组的属性
    groupmod 选项 用户组

    常用的选项有：
    -g GID 为用户组指定新的组标识号。
    -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
    -n新用户组 将用户组的名字改为新名字

    示例1：
    groupmod -g 102 group2
    此命令将组group2的组标识号修改为102
   
    示例2：
    groupmod –g 10000 -n group3 group2
    此命令将组group2的标识号改为10000，组名修改为group3