【概述】

Linux 系統(tǒng)是一個(gè)多用戶多任務(wù)的分時(shí)操作系統(tǒng)，任何一個(gè)要使用系統(tǒng)資源的用戶，都必須首先向系統(tǒng)管理員申請(qǐng)一個(gè)賬號(hào)，然后以這個(gè)賬號(hào)的身份進(jìn)入系統(tǒng)。

用戶的賬號(hào)一方面可以幫助系統(tǒng)管理員對(duì)使用系統(tǒng)的用戶進(jìn)行跟蹤，并控制他們對(duì)系統(tǒng)資源的訪問(wèn)，另一方面也可以幫助用戶組織文件，同時(shí)為用戶提供安全性保護(hù)。

每個(gè)用戶賬號(hào)都擁有一個(gè)唯一的用戶名和各自的口令，用戶在登錄時(shí)鍵入正確的用戶名和口令后，就能夠進(jìn)入系統(tǒng)和自己的主目錄。

實(shí)現(xiàn)用戶賬號(hào)的管理，要完成的工作主要有如下幾個(gè)方面：
用戶賬號(hào)的添加、刪除與修改。用戶口令的管理。用戶組的管理。

【用戶的管理】

1.查看用戶賬號(hào)

查看用戶賬號(hào)用的是 who 命令，who 命令常用參數(shù)如下

參數(shù)	說(shuō)明
-m	打印打開(kāi)當(dāng)前偽終端的用戶的用戶名、當(dāng)前偽終端的序號(hào)及其啟動(dòng)時(shí)間
-q	打印當(dāng)前登錄用戶數(shù)及用戶名
-u	打印當(dāng)前登錄用戶登錄信息
-r	打印運(yùn)行等級(jí)
-a	打印能打印的全部
-d	打印死掉的進(jìn)程

以下圖的 who -m 命令為例：

1.輸出的第一列表示打開(kāi)當(dāng)前偽終端的用戶的用戶名；

2.第二列的 pts/0 中 pts 表示偽終端（所謂偽終端是相對(duì)于 /dev/tty ），偽終端是在當(dāng)前圖形用戶界面使用 /dev/tty7 時(shí)每打開(kāi)一個(gè)終端就會(huì)產(chǎn)生一個(gè)偽終端， pts/0 后面那個(gè)數(shù)字就表示打開(kāi)的偽終端序；

3.第三列則表示當(dāng)前偽終端的啟動(dòng)時(shí)間。

2.創(chuàng)建用戶

創(chuàng)建用戶是在 root 權(quán)限下，使用 useradd 命令創(chuàng)建，其基本語(yǔ)法為：useradd 選項(xiàng) 用戶名

選項(xiàng):

-c	指定一段注釋性描述
-d	指定用戶主目錄，如果此目錄不存在，則同時(shí)使用-m選項(xiàng)，可以創(chuàng)建主目錄
-g	指定用戶所屬的用戶組
-G	指定用戶所屬的附加組
-s	Shell文件 指定用戶的登錄Shell
-u	用戶號(hào) 指定用戶的用戶號(hào)，如果同時(shí)有-o選項(xiàng)，則可以重復(fù)使用其他用戶的標(biāo)識(shí)號(hào)

例如：

創(chuàng)建好一個(gè)用戶后即可用創(chuàng)建的用戶登錄，使用如下命令切換登錄用戶：su -l 用戶名，然后輸入剛剛設(shè)置的用戶名的密碼即可。

注意，為保證安全性，用戶登錄時(shí)輸入密碼是不可見(jiàn)的。

退出當(dāng)前用戶與退出終端方法相同，使用 exit 命令或者使用快捷鍵 Ctrl+D 均可。

注：除了使用 useradd 命令創(chuàng)建用戶，還可以使用 adduser 命令創(chuàng)建，兩個(gè)命令在不同的 Linux 發(fā)行版上有所不同。

在 CentOs 下 useradd 與 adduser 是沒(méi)有區(qū)別的，都是在創(chuàng)建用戶時(shí)在home下自動(dòng)創(chuàng)建目錄，沒(méi)有設(shè)置密碼，需要使用passwd命令修改密碼。而在 Ubuntu 下 useradd 在創(chuàng)建用戶時(shí)不會(huì)在 /home 下自動(dòng)創(chuàng)建與用戶名同名的用戶目錄，且不會(huì)自動(dòng)選擇 shell 版本，也沒(méi)有設(shè)置密碼，需要使用 passwd 命令修改密碼后才可登錄；adduser 在創(chuàng)建用戶會(huì)在 /home 下自動(dòng)創(chuàng)建與用戶名同名的用戶目錄，以及系統(tǒng) shell 版本，并且會(huì)在創(chuàng)建時(shí)會(huì)提示輸入密碼，更加友好。

3.刪除用戶

如果一個(gè)用戶的賬號(hào)不再使用，可以從系統(tǒng)中刪除。

刪除用戶賬號(hào)實(shí)質(zhì)就是將在 /etc/passwd 等系統(tǒng)文件中的該用戶記錄刪除，必要時(shí)還刪除用戶的主目錄。

刪除一個(gè)已有的用戶賬號(hào)使用 userdel 命令，其格式為：userdel 選項(xiàng) 用戶名

常用的選項(xiàng)是 -r，其作用是將用戶的主目錄一起刪除。

例如：

此命令刪除用戶 test 在系統(tǒng)文件中（主要是 /etc/passwd ， /etc/shadow， /etc/group 等）的記錄，同時(shí)刪除用戶的主目錄。

4.修改用戶

修改用戶賬號(hào)就是根據(jù)實(shí)際情況更改用戶的有關(guān)屬性，如用戶號(hào)、主目錄、用戶組、登錄 Shell 等。

修改已有用戶的信息使用 usermod 命令，其格式為：usermod 選項(xiàng) 用戶名

常用的選項(xiàng)包括 -c ， -d ， -m ， -g ， -G ， -s ， -u ，-o 等，這些選項(xiàng)的意義同 useradd 命令中的選項(xiàng)一樣，可以為用戶指定新的資源值。

具體的命令可以使用：usermod -h 命令，顯示此命令的幫助信息。

例如：

5.用戶口令的管理

用戶管理的一項(xiàng)重要內(nèi)容是用戶口令的管理，用戶賬號(hào)剛創(chuàng)建時(shí)沒(méi)有口令，但是被系統(tǒng)鎖定，無(wú)法使用，必須為其指定口令后才可以使用，即使是指定空口令。

指定和修改用戶口令的 Shell 命令是 passwd，超級(jí)用戶可以為自己和其他用戶指定口令，普通用戶只能用它修改自己的口令。

命令的格式為：passwd 選項(xiàng) 用戶名

常見(jiàn)的選項(xiàng)有：

-l	鎖定口令（鎖定某一用戶，使其不能登錄，即禁用帳號(hào)）
-u	口令解鎖
-d	使賬號(hào)無(wú)口令（此命令將用戶口令刪除，這樣用戶下一次登錄時(shí)，系統(tǒng)就不再詢問(wèn)口令）
-f	強(qiáng)迫用戶下次登錄時(shí)修改口令

注：

1.如果是默認(rèn)用戶名，則修改當(dāng)前用戶的口令。

2.如果是超級(jí)用戶，可以用下列形式指定任何用戶的口令：passwd 用戶名

3.普通用戶修改自己的口令時(shí)，passwd 命令會(huì)先詢問(wèn)原口令，驗(yàn)證后再要求用戶輸入兩遍新口令，如果兩次輸入的口令一致，則將這個(gè)口令指定給用戶；而超級(jí)用戶為用戶指定口令時(shí)，就不需要知道原口令。