1.什么是用户？

1.能正常登陆系统的都算用户
2.windows系统和linux系统的用户有什么区别?
本质上没有区别, linux支持多个用户同一时刻登陆系统, 互相之间不影 响而windows只允许同一时刻不允许多个用户登录. 企业版或者服务器版win可以支持多用户登录

linux用户关系群

如图所示，Superuser代表为root超级管理员用户
超级用户下为普通用户，多个普通用户能逻辑上分为一个组 当然一个用户也能隶属
于多个组

为什么要创建用户？

1.系统上的每一个进程(运行的程序)，都需要一个特定的用户运行
2.通常在公司是使用普通用户管理服务器，因为root权限过大，容易 造成故障。

3.查询已拥有的系统用户

[root@localhost ~]# id
uid=0(root) gid=0(root) groups=0(root) 

或者

[root@localhost ~]# id username

4.创建用户会在系统的哪个配置中保存信息?

当创建一个用户时,系统会操作/etc/passwd /etc/shadow 这两个文件,变更文件中的内容

[root@localhost ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash 

以：作为分隔符，总共7列

第一列	第二列	第三列	第四列	第五列	第六列	第七列
root	X	0	0	root	/root	/bin/bash/
用户名称	密码占位符	用户UID	组GID	注释信息	用户家目录	登录shell

[root@localhost ~]# head -1 /etc/shadow
zj:!!:16312:0:999999:7:2:66275:

以：作为分隔符，总共9列

第一列：zj	用户名称
第二列：!!	密码为一长字符串，!!则表示无密码
第三列：16312	最近一次变更密码，从1970年到现在，过了多少天
第四列：0	密码最少使用天数，0无限制
第五列：999999	密码最长使用天数，默认999999不过期
第六列：7	密码到期前，系统会在密码到期前7天提醒变更密码
第七列：2	密码到期后，密码过期或2天强制提示变更用户密码
第八列：66275	账号失效时间，从1970年起，账号在这个日期前可以使用，到期后失效
第九列：空	保留列

5.系统用户UID

用户UID	系统中的含义
0	超级管理员，最高权限，有着极强的破坏能力
1~200	系统用户，用来运行系统自带的进程，默认已创建
201~999	系统用户，用来运行用户安装的程序，此类用户无需登录
1000+	普通用户，正常可以登录系统的用户，权限比较小，能执行的任务有限

PS:在Centos7系统版本之前，UID1-499用于系统用户，而UID500+则用于普通用户

6.用户创建、修改、创建

1.useradd创建用户

1.创建bgx用户，UID5001,基本组students，附加组sa 注释信 息:2019 new student,登陆shell:/bin/bash
PS: UID GID 在整个系统是唯一的.

[root@localhost ~]# groupadd students  #创建基本组
[root@localhost ~]# groupadd sa  #创建附加组
[root@localhost ~]# useradd zj -u 5001 -g students -G sa -c "2019 new" -s /bin/bash
#-u：指定UID
#-g：添加到基本组
#-G：添加到附加组
#-c：写入注释信息
#-s：用户指向

#检查用户
[root@localhost ~]# id zj
uid=5001(zj) gid=1000(students) groups=1000(students),1001(sa)
[root@localhost ~]# grep "zj" /etc/passwd
zj:x:5001:1000:2019 new:/home/zj:/bin/bash

创建一个xlw用户,uid为6666,附加组为sa,用户的家目录 为/tmp/zhangjian 登陆的shell为/sbin/nologin

[root@localhost ~]# useradd zhnagjian -u 666 -G sa -d /tmp/zhangjian -s /sbin/nologin

# -u 指定要创建用户的UID,不允许冲突 
# -g 指定要创建用户默认组(基本组 主要的组) 
# -G 指定要创建用户附加组,逗号隔开可添加多个附加组 
# -d 指定要创建用户家目录
# -s 指定要创建用户的bash shell /bin/bash /sbin/nologin # -c 指定要创建用户注释信息 # -M 给创建的用户不创建家目录 
# -r 创建系统账户，默认无家目录 [999-200]

2.usermod修改用户

1.检查之前创建的用户

[root@localhost ~]# id zj
uid=5001(zj) gid=1000(students) groups=1000(students),1001(sa)

2.修改zj用户uid 9999、gid (devops)，附加组 dba,sa

[root@localhost ~]# groupadd devops
[root@localhost ~]# groupadd dba
[root@localhost ~]# usermod zj -u9999 -g devops -aG dba,sa

3.修改zj用户的注释信息, 用户家目录, 登录shell, 登录名

[root@localhost ~]# usermod zj -c "oldboyedu.com" -md /home/oldboy -s /bin/bash -l oldboy

#检查

[root@localhost ~]# grep "oldboy" /etc/passwd
oldboy:x:9999:1003:oldboyedu.com:/home/oldboy:/bin/bash

# -u 指定要修改用户的UID
# -g 指定要修改用户基本组 
# -G 指定要修改用户附加组，使用逗号隔开多个附加组, 覆盖原有的附 加组 -aG 追加 
# -d 指定要修改用户家目录 -md 旧家搬新家 
# -s 指定要修改用户的bash shell
# -c 指定要修改用户注释信息 # -l 指定要修改用户的登陆名 # -L 指定要锁定的用户 
# -U 指定要解锁的用户

3.userdel删除用户

1.删除user1用户，但不删除用户家目录和 mail spool

[root@localhost ~]# userdel zj

2.-r参数可以连同用户家目录一起删除(慎用)

[root@localhost ~]# userdel -r zj

# -r 删除用户同时删除它的家目录

4.查看用户系统信息

[root@localhost ~]# w
 17:56:50 up  9:52,  1 user,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/3    10.0.0.1         15:38    2.00s  0.55s  0.02s w

草图