用户分类
1 root 超级管理员
2 系统用户 就是 某一个服务中 自动产生的用户 不是认为创建的，不能用于登录计算机 只是保证某一个服务的正常运行 比如数据库
3 普通用户
用户必须属于一个且只有一个主组 -g 选项
一个用户可以属于零个或多个辅助组 -G选项
Linux用户和组的主要配置文件：
/etc/passwd：用户及其属性信息(名称、UID、主组ID等）
/etc/group：组及其属性信息
/etc/shadow：用户密码及其相关属性 文件格式意义如下：
- 登录用名
- 用户密码:一般用sha512加密
- 从1970年1月1日起到密码最近一次被更改的时间
- 密码再过几天可以被变更（0表示随时可被变更） 必须要等多久才能运行改口令
- 密码再过几天必须被变更（99999表示永不过期） 最长使用时间
- 密码过期前几天系统提醒用户（默认为一周） 提前几天通知你
- 密码过期几天后帐号会被锁定
- 从1970年1月1日算起，多少天后帐号失效
密码过期时间 图解：
/etc/gshadow：组密码及其相关属性
创建用户时，如果什么都不指定，就会根据默认设置创建用户 如家目录的位置，shell类型，家目录的文件，默认设置就是/etc/default/useradd 这个文件就是默认的设置文件
/etc/skel/ 这里面就是用户家目录的模板文件，这里面有什么 新创建的用户家目录就有什么。所以我们创建的用户家目录里的文件，就是从这个拷贝过去的。
/etc/login.defs 用户创建的默认其他设置，如ID号，,创建用户默认的密码时间等，密码策略，权限等
创建用户时，没有设定密码 那么shadow文件的密码列 就是!!,!!代表禁止登陆系统，在shadow文件中把!! 删掉就可以空口令登陆了。或者在Passwd文件中把密码的x删掉，x代表了密码放在shadow文件中，没有了x就没有了密码，也可以空口令登陆。也就是shadow和passwd中的密码栏只要有一个有!，就不允许登陆
用户管理命令 useradd
useradd [options] LOGIN
- -u UID
- -o 配合-u 选项，不检查UID的唯一性
- -g GID 指明用户所属基本组，可为组名，也可以GID
- -c "COMMENT“ 用户的注释信息
- -d HOME_DIR 以指定的路径(不存在)为家目录
- -s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
- -G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
- -N 不创建私用组做主组，使用users组做主组
- -r 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
- -m 创建家目录，用于系统用户
- -M 不创建家目录，用于非系统用户
一些命令参考
创建用户指定了 shell类型
指定了附加组
指定uid，主组 与附加组
指定了家目录的位置
useradd -r -s /sbin/nologin mysql //创建 -r指定创建系统用户(id<1000) -s指定用户的shell 系统用户默认不会创建家目录，可以使用-m 选项进行创建家目录
批量创建用户
切换用户 su - wang 完整切换。root切换到普通用户不需要密码，普通用户切换root用户需要密码。
切换到root su -