1.什么是用户？存在的意义？ 组存在的意义？
答：1，用户就是系统使用者的身份。
2，为了安全。用户概念是系统机制中安全机制的一部分。
3，共享，开放权力。
2，用户的查看
whoami 查看当前用户id
id username 可以查看用户所有id信息
-u 查看用户的uid
-g 查看用户的gid
-G 查看用户所在的所有组的id
-n 显示名字而不显示数字
2，用户的切换
**
su - 用户名称
su - 中 “-” 标示在用户身份切换时同时切换当前用户的环境
su - 执行时高级用户切换到低级用户不需要密码，低级用户切换到高级需要，平级用户切换切换也需要
注意：每次su切换到其他用户操作之后必须退出，然后再次切换到其他用户
3，用户在系统中的存储方式
/etc/passwd 用户信息文件
用户名称：密码：uid：gid：说明：家目录：默认shell
/etc/group 用户组信息文件
组的名字：组密码：组id：组成员
/etc/shadows 认证信息文件
/etc/skel/.* 默认开启shell的配置，用户的骨文件
/home/username 用户的家目录
4，用户管理
1，用户的删除
userdel
userdel student ##删除用户但不删除用户的配置文件
userdel -r student ##删除用户并删除用户的配置文件
2.用户的建立
useradd -u 8888 指定用户uid
-g 21 指定用户初始组信息，这个组必须已经存在
-G 指定附加组，这个组必须存在
-c 用户说明
-d 用户家目录
-s 用户所使用的shell，/etc/shells记录了用户能使用shell的名字****
剩余和上面类似，不做重复。
3，用户删除
userdel -r 用户名称 -r表示删除用户信息及用户的系统配置
3.组的建立
groupadd -g 建立组id
groupdel 组名字 删除组
监控命令：
*watch -n 1 ‘tail -n 3 /etc/passwd /etc/group;echo ====;ls -l /home;echo ===;ls -l /mnt’*
4，更改用户信息
更改组的信息
groupmod -g 6666 ##更改组的id
更改用户的信息
usermod -l 新名称 westos 更改用户的名称信息
usermod -u 6666 westos 更改用户uid
usermod -g 21 westos 更改用户的初始组
usermod -G 21 westos 更改用户的附加组
usermod -aG 72 westos 添加用户的附加组
usermod -G “” westos 删除用户所有附加组的身份
usermod -c “hahahah” westos 指定用户说明文字
usermod -d /home/lee westos 更改用户家目录的指向
usermod -md /home/lee westos 更改用户家目录
usermod -s /bin/sh westos 更改用户的shell
usermod -L westos 冻结用户
usermod -U westos 解锁用户
剩余和上面类似，不做重复。
5，用户认证信息
/etc/shadow 记录用户认证信息
此文件一共有九列：
用户名称：用户密码：用户密码最后一次被更改的时间：用户密码最短有效期：用户密码最长有效期：
密码警告期限：用户非活跃天数：用户到期日：用户自定义列，目前没有启用
passwd -S westos 查看westos用户密码信息
6，用户名称
用户密码
passwd westos 更改westos密码
passwd -l westos 在用户密码前加入“！！锁定强度高”
passwd -u westos 可以直接解锁
usermod -L westos 在用户密码前加入“！”
usermod -U westos 在密码不为空时使用，只能一个感叹号
passwd -d westos 清空westos密码
passwd -s westos 查看用户密码
注意：
普通用户改密码时
1.必须知道当前帐号原始密码
2.密码不能和帐号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序的字母和数字的组合
1，用户密码最后一次被更改的时间#
passwd -e westos 会改变用户最后一次更改密码时间为0.
用户在登陆时会被强制更改密码
用户密码最短有效期#
passwd -n 1 westos westos用户在1天之内不能修改密码
chage -m 1 westos
用户密码最长有效期#
passwd -x 30 westos 设定westos在30天内必须改密码
chage -M 40 westos
密码警告期限#
passwd -w 2 westos 密码过期前两天有警告输出
chage -W 2 westos
用户非活跃天数#
passwd -i 1 westos 密码过期后仍可登陆系统的天数
chage -I 1 westos
用户到期日#
chage -E 2018-11-11 westos westos用户在2018-11-11日会被冻结
用户自定义列，目前没有启用
2，用户权限
1，下放权力配置文件：/etc/sudoers
2，vim > 不提供语法检测
visudo > 命令提供语法检测
3,下方方式
1,在 100行左右编辑下方命令
用户 主机名称=（得到的用户身份） 命令
tom localhost=(root) /usr/sbin/useradd
tom localhost=(root） NOPASSWD：/usr/sbin/useradd
3.验证方式
#su - tom
#sudo useradd hello