共计 1175 个字符，预计需要花费 3 分钟才能阅读完成。
| 导读 | Linux 安全系统的核心就是用户账户，用户对系统中各种对象的访问及操作权限取决于他们登录系统时用的账户，通过创建用户时分配的用户 ID（通常缩写 UID）来跟踪用户操作权限。 |
1./etc/passwd 文件 查看用户信息
将用户登录名匹配相应的 UID 值，它包含了一些用户信息：
以冒号为分隔符划为 7 列，分别是：
- 登录用户名
- 用户密码 (都用 x 表示，用户密码一般保存在 /etc/shadow 文件中)
- 用户账户 UID 值
- 用户账户组 ID 值 (简称 GID)
- 用户账户的文本描述信息
- 用户 HOME 目录的路径位置
- 用户默认的 shell
我们可以直接修改此文件，用于添加、删除、修改账户，但极不推荐，这样极其危险，如果出现损坏，会导致用户无法登录。
2.useradd 添加账户
常用使用方法：
useradd username -m -s /bin/bash -d /home/username -g groupname参数说明：
- -s 指定用户默认的 shell，通常会发现一些应用的账户其默认 shell 设置为 /sbin/nologin，其含义是此账户不能进行登录使用，也就是这个用户无法使用 bash 或其他 shell 来登陆系统。
- -d 设置用户主目录
- -g 用户组，默认值是 GID=100 的公共组
- -m 创建用户目录，会在 /home 下创建一个用户目录
3.usermod 修改账户
- usermod 参数众多，非常强大，下面给出一些最常用的实例：
- usermod -g group user1 #将 user1 添加到组 group 中
- usermod -l user2 user1 #修改 user1 的用户名为 user2
- usermod -L user1 #锁定账号
- usermod -U user1 #解除锁定
- usermod -s /sbin/nologin user1 #设置账户不能进行登录使用
- usermod -s /bin/bash user1 #账户恢复登录使用
值得注意的是 usermod - p 用来修改密码，千万谨慎，使用 usermod -p 后面的接的并不是明文，而是密文，比如：usermod -p 123 user1，你以为是将 user1 密码改为 123，但登录输入 123 你会悲催的发现无法登录。
4. 专用工具 passwd 与 chpasswd 修改密码
Passwd root #修改 root 密码
passwd -e user1 #强制用户下次登录时修改密码。
注意一点：普通用户只能修改自己的密码，只有 root 用户才有权限修改其他的密码。
chpasswd 用来大批量修改用户密码，它能通过标准输入自动读取用户名与密码
chpasswd < users.txt #users.txt 格式为“用户名: 密码”
以上就是添加、修改、删除用户的基本操作，限于篇幅本文没有谈 linux 组的常用操作，后续再表。
正文完
星哥说事-微信公众号
