一，認識/etc/passwd和/etc/shadow

1. /etc/passwd :文件中保存系統中所有的用戶和用戶的主要信息.

在命令行輸入 cat /etc/passwd  | head  （‘ | ’ 為管道符，作用是把前面的的命令輸出在輸入給後面的命令 ）

由圖所示 /etc/passwd/被：分為7個欄位 其含義如下

第一個欄位為用戶名（圖中為root），是代表用戶賬號的字元串。

第二個欄位是該賬號的口令，這裡的"x"代表的是密碼標誌，而不是真正的密碼，真正的密碼是保存在 /etc/shadow 文件中的。

第三個欄位就是用戶 ID(UID)，系統通過這個數字識別用戶身份，如果用戶 UID 為 0，則代表這個賬號是root賬號。也就是說我們可以修改test用戶的uid為0，那麼系統會認為root和test為同一個賬戶。

第四個欄位就是用戶的組 ID(GID)，也就是這個用戶的初始組的標誌號。（所謂初始組，指用戶一登陸錄就立刻擁有這個用戶組的相關許可權。每個用戶的初始組只能有一個，一般就是將和這個用戶的用戶名相同的組名作為這個用戶的初始組。舉例來說，我們手工添加用戶 lamp，在建立用戶 lamp 的同時就會建立 lamp 組作為 lamp 用戶的初始組。）

第五個欄位是這個用戶的註釋說明，如姓名，電話，地址等 可以使用chfn命令來修改這些信息。

第六個欄位是這個用戶的家目錄，也就是用戶登錄後有操作許可權的訪問目錄，我們把這個目錄稱為用戶的家目錄。root的家目錄是/root，普通用戶的家目錄為/home/username ，用戶的家目錄是可以自定義的，將/etc/passwd中對應該用戶的該欄位修改為目標目錄即可

第七個欄位為用戶的shell。用戶登錄後,要啟動一個進程,用來將用戶下達的指令傳給內核,這就是shell。Linux的she有sh、csh、ksh、tcsh、bash等多種,而Red Hat/CentOS的shel就是bash。查看/etc/passwd文件,該欄位中除了/bin/bash,還有很多/sbin/nologin,它表示不允許該賬號登錄。如果想建立一個不允許登錄的賬號,可以把該欄位改成/sbin/nologin,預設是/bin/bash。

2./etc/shadow 文件，用於存儲 Linux 系統中用戶的密碼信息，又稱為“影子文件”。

在命令行中輸入 cat /etc/shadow  | head -3 

第一個欄位為用戶名，與 /etc/passwd 對應

第二個欄位為用戶密碼，是該賬號的真正密碼，這個密碼已經加密,但是有些黑客還是能夠解密的。所以,將該文件屬性設置為000,但root賬戶是可以訪問或更改的。使用命令ls-l查看該文件的許可權,示例命令如下:

 第三個欄位為上次修改密碼的日期，這個數字以1970年1月1日和上次更改密碼的日期為基準計算而來。例如,上次更改密碼的日期為2012年1月1日,則這個值就是365*(2012-1970)+(2012-1970)/4+1=15341。如果是閏年,則有366天。

 第四個欄位為要過多少天才可以更改密碼,預設是0,即不受限制。

 第五個欄位為密碼多少天後到期,即在多少天內必須更改密碼。例如,這裡設置成30,則30天內必須更改一次密碼;否則,將不能登錄系統。預設是999,可以理解為永遠不需要改。

 第六個欄位為密碼到期前的警告期限。若這個值設置成7,則表示當7天後密碼過期時,系統就發出警告,提醒用戶他的密碼將在7天後到期。

 第七個欄位為賬號失效期限。如果這個值設置為3,則表示密碼已經到期,然而用戶並沒有1到期前修改密碼,那麼再過3天,這個賬號便失效,即鎖定。

 第八個欄位為賬號的生命周期。跟第三個欄位一樣,這個周期是按距離1970年1月1日多少天算|的。它表示的含義是,賬號在這個日期前可以使用,到期後賬號將作廢。

 第九個欄位作為保留用的,沒有什麼意義。

二，用戶和用戶組管理

1.groupadd ：新增組的命令 格式為 group  [-g GID]  groupname

 （如果不加-g選項，gid是從1000開始的）

2.groupdel : 刪除組的命令 （不能刪除user1的主組）

 3.useradd :增加用戶的命令 格式為 useradd  [ -u IID ] [ -g GID ] [ -d HOME ] [ -M ] [-s]   username 其中各個選項具體含義如下

-u:表示自定義UID
-g:表示使新增用戶屬於已經存在的某個組,後面可以跟組id,也可以跟組名。
-d:表示自定義用戶的家目錄。
-M:表示不建立家目錄。
-s:表示自定義shell。
下麵我們先來新建一個用戶test10,示例命令如下: （如果useradd不加任何選項,直接跟用戶名,則會創建一個跟用戶名同名的組）

如果-g選項後面各一個不存在的GID,仍會報錯，提示該組不存在。

剛剛上面說過,加上-M選項後,則不建立用戶家目錄,但在/etc/passwd文件中仍然有這個欄位。如果你使用命令ls /home/user11查看一下,會提示該目錄不存在。所以,-M選項的作用只是不創建那個目錄。下麵我們來查看user11的家目錄,會提示我們目錄不存在,示例命令如下:

 4.userdel ：刪除賬戶的命令  格式為userdel [-r] username,其中-r選項的作用是,當刪除用戶時,一併刪除該用戶的家目錄。示例命令如下:

*inux中的 exec命令，-exec 後面跟的是linux的 command 命令，exec命令以分號結束‘；’， 該分號前面要放 反斜杠轉義 。