- 用户帐号类型
普通用户 权限受到限制的用户
超级管理员 拥有至高无上的权限
程序用户 不是给人使用的，给程序使用的。无法直接登录系统的用户
2.系统如何区别用户的身份：
使用的是uid号（User Id用户标识）
centos7
超级管理员 默认是 0
普通用户 包括1000~60000
程序用户 1~999
centos6
超级管理员：uid=0
程序用户 1~499
普通用户 500~6000
3.用户组
本组(私有组)
建立账户,若没指定账户所属组,系统会建立一个和用户名相同的组,这个组就是私有组,这个组默 认只容纳了一个用户。
在用户所属组中的第一个组称为基本组,基本组在 /etc/passwd 文件中指定
基本组：有且唯一
附加组：可有可无，可以有多个
默认新建用户时自动添加同名的组
附加组（公共组）
附加组：除了第一个组外的其他组为附加组或公共组,附加组在 /etc/group 文件中指定
GID（Group IDentify，组标识号）
与 UID 类似，每一个组账号也有身份标记，root 组账号的 GID 号为固定值 0，而程序组账号的 GID 号默认为 1～499，500～60000 的 GID 号默认分配给普通组使用。
用户和组的关系
用户是员工 组是职位
员工可以兼职多个岗位
总有一个最重要的身份 主要组合附加组
主要组 必须要一个组 有且唯一
附加组 可有可无 有可以有多个
默认当你创建一个新用户时会自动创建一个和之同名的主组
用户的主要组(primary group)：用户必须属于一个且只有一个主组，默认创建用户时会自动创建 和用户名同名的组，做为用户的主要组，由于此组中只有一个用户，又称为私有组
用户的附加组(supplementary group)： 一个用户可以属于零个或多个辅助组，附属组
4.用户账号管理
(1)/etc/passwd 存放用户信息
分七段(每段用冒号隔开）
已第一行为例 从左到右
root 用户名称
:x 密码占位符
:0 uid
:0 gid
:root 备注信息，描述
:/root 家目录路径
:/bin/bash 默认的shell环境
其中/sbin/nologin是一个特殊的Shell，它用于禁止用户登录到系统。
通常下类型用户会被设置为/sbin/nologin
系统用户被用于特定系统服务或运行，设置为/sbin/nologin可以防止它误操作和安全问题。
**FTP用户：**对于只提供FTP服务的用户，可以阻止他们通过SSH或其他方式登录到系统。限制权限，增强系统安全性。
**匿名用户：**匿名用户是指无需身份验证即可访问某些系统资源的用户,Shell设置为/sbin/nologin可以确保他们无法登录到系统，只能通过匿名方式访问指定资源
**临时禁用用户：**需要临时禁用某个用户,例如当用户被发现异常活动或需要进行其他安全审查时，将其Shell设置为/sbin/nologin可以立即禁止其登录
(2) /etc/shadow 存放保存密码
分九段
第1用户名
第2密码
第3最后一次修改密码时间
第4修改密码最小天数 0 不限制
第5 密码有效期
第6:密码到期提醒
第7:密码过期后的宽限天数 （密码过期后多少天禁用此用户）
第8：失效时间
第9:保留字段，未使用
5.添加用户
useradd命令
基本格式
useradd 【选项】 用户名
在/etc/passwd 文件和/etc/shadow 文件的末尾增加该用户账号的记录
若未明确指定用户的宿主目录，则在/home 目录下自动创建与该用户账号同名的宿主目录，并 在该目录中建立用户的各种初始配置文件。
若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账 号的记录信 息将保存到/etc/group 和/etc/shadow 文件中
选项
-u：指定用户的 UID 号，要求该 UID 号码未被其他用户使用。
-d：指定用户的宿主目录位置（当与-M 一起使用时，不生效）。
-e：指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：指定用户的基本组名（或使用 GID 号）。
-G：指定用户的附加组名（或使用 GID 号）。
-M：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。
-s：指定用户的登录
例如.创建用户ky26, 其ID号为1005；不建立家目录，不允许登录
useradd -u1005 -M -s /sbin/nologin ky266.
6.密码管理
passwd命令
为用户账号设置密码
passwd [选项]... 用户名
基本用法 不加选项 可以添加密码
选项
-d：清空指定用户的密码，仅使用用户名即可登录系统。
-l：锁定用户账户。
-S：查看用户账户的状态（是否被锁定）。
-u：解锁用
7.修改用户账号的属性
usermod命令
usermod [选项]... 用户名
常见选项
-l 更改用户账号的登录名称（Login Name）
-L 锁定用户账户
-u 修改用户的 UID 号
-U 解锁锁用户账户
-d：修改用户的宿主目录位置。
-e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：修改用户的基本组名（或使用 GID 号）
-G：修改用户的附加组名（或使用 GID 号）
-s：指定用户的登录 Shell
useradd 是添加新用户并对新用户进行一些个性化设置
usermod 是对已有用户的属性进行更改，，选项和useradd基本一致
8.删除用户
userdel [选项] 用户
-r 将宿主目录一起删除
9.组管理
组账号文件
与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息基本不使用
添加组
groupadd命令
groupadd [-g GID] 组账号名
组内管理
gpasswd 命令------添加、设置、删除组成员
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔
9.文件/目录的权限和归属
访问权限
二进制数字表示法
rwx rwx rwx
二进制111 111 111
十进制 7 7 7
r=100(二进制)=4(十进制)
w=010(二进制)=2(十进制)
x=001(二进制)=1(十进制)
10.chmod（修改权限）
chmod 对谁（所有者，所属组，其他）操作（+ - =）权限 文件
谁:u,g,o,a
操作:+,-,=
权限:r,w,x（普通权限对root无效）
u 属主
g 属组
0 其他人
a 所有人
- 是加上 在原有的基础上加上权限
- 在原有的基础上减去权限
= 赋予 原有权限不看 就是等于后面的权限
chown
chown -R 修改属主 属组
-R 递归 所有多改
属主，属组多改
chown 属主：属组 文件或文件夹
改属主
chown 用户名 文件
改属组
chown :组名 文件
11.umask
umask 的值可以用来保留在创建文件权限
新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1,偶数不变
新建目录的默认权限: 777-umask
非特权用户umask默认是 002
root的umask 默认是 022
例如 umask 024，则以后建立的文件和目录的默认权限就为 642
123就是644