3.1 用户配置文件和密码配置文件
用户文件,是用户的核心配置文件
root:x:0:0:root:/root:/bin/bash
有冒号分割为七段
第一段是用户名，第二段早期版本的Linux会把密码存放到这里，第三段uid,第四段gid,第五段是用户的注释信息，第六段是用户的家目录，第七段是shell 可以和用户交互的窗口，常见的有/bin/bash./sbin/nologin
每创建一个用户就会多出一行
/etc/shadow
和用户文件是一 一对应的
第一段是用户名，第二段是加密的密码，不能反着编译，可以由一个明文的密码编译成一个加密的密码，但不能由加密的密码编译成明文的密码，第三段是个天数，最后一次更改密码的天数距离1970年7月1日的天数，第四段是代表多少天才可以更改密码，默认是零，不受限制。第五段是代表密码多少天后到期及在多少天内要更改密码。第六段代表密码到期前的警告，7的话代表密码七天后到期，第七段代表密码到期后，几天后锁定，第八段代表距离1970年1月1日有多少天，账号在这个日期前可以使用，到期后就被锁定了，最后是一个段是保留字段。
同时执行两个连续的命令，中间用分号隔开
man shadow 查看shadow的各段的解释。
3.2 用户组管理
/etc/group
/etc/shadow- 带减号的文件，是系统自动备份了一份文件，
groupadd grp1 创建一个组
创建组同时指定id号
删除一个组 groupdel grp1
如果要删除一个组，前提是组里面没有用户
3.3 用户管理
useradd user1
创建一个新用户
-u 指定uid
-g 指定组
-d 指定家目录
-s 指定登录shell
useradd -M 用户
-M 创建用户的时候不创建家目录
创建用户时，不指定gid的情况下，创建用户的gid是根据uid增加的
删除用户 userdel 用户
但是不会删除用户的家目录
userdel -r 加上r选项时用户的家目录也会一并删掉
3.4 usermod命令
更改用户属性的命令
usermod -u uid username
usermod -g gid/组名 username
usermod -d 家目录 username
usermod -s 登录shell /bin/bash /sbin/nologin username
useradd -G 创建用户的时候可以给用户添加扩展组
usermod -G 组名 username
如果想同时加入到两个组，组名之间用逗号隔开
id username 可以查看用户的uid和gid
3.5 用户密码管理
passwd 更改用户密码
!! 代表密码是空，*代表用户是锁定的 代表用户不能登录
passwd -l username
锁定一个用户
passwd -u username
解锁一个用户
usermod -L username 也可以锁定一个账号
前面是一个叹号
usermod -U username 解锁一个用户
--stdin 输入一次就可以更改密码
echo "112233" |passwd --stdin user1
免交互更改用户密码
\n 是换行符 \t是制表符
利用换行符更改密码，正常一般更改密码的时候需要输入两遍
3.6 mkpasswd命令
mkpasswd （make passwd）
生成密码的一个工具，可以生成一个随机的字符串，当作密码使用
安装一个expect包
mkpasswd 自动生成一个9位的随机字符串
-l 指定长度 后面跟位数
-s 指定特殊符号 后面跟个数 0代表没有特殊符号
运用在shell脚本里面批量创建密码的时候
3.7 su 命令
su - username
彻底的切换用户，包括配置，环境变量
su - -c
-c 以指定用户的身份执行一条命令
从普通用户切换到另一个普通用户的目录下，显示的前缀不一样，是因为用户的家目录不存在，没有用户的配置文件，所以就出现前缀不一样的情况，通过创建家目录和拷贝配置文件，恢复用户前缀
普通用户也可以切换到root下
3.8 sudo命令
sudo 命令可以使用户临时执行一条命令，以指定用户的身份去执行，一般是给用户授权root用户的身份
visudo
允许root用户执行所有的命令，在任何地方
第一个ALL代表在哪里，主机
第二个ALL代表用户
第三个ALL代表全部命令
用户aming和user1拥有ls mv cat 命令执行权限，写成绝对路径
NOPASSWD: sudo的时候不再让用户输入密码
定义主机别名
定义用户别名
定义命令别名
运用定义的命令别名
可以把一些用户加入到一个组里面，统一授权
3.9 限制root 远程登录
visudo 创建一个用户的别名
修改sshd_config配置文件
PermitRootLogin no
限制root远程登录
测试普通sudo 到root用户下
