1.创建新用户:testuser
命令:#useradd 选项 用户名
选项:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
示例:
[root@localhost /]# useradd testuser
2.删除testuser用户
命令:#userdel 选项 用户名
选项:
-r 它的作用是把用户的主目录一起删除。
示例:
[root@localhost /]# userdel testuser
[root@localhost /]#cd /home
[root@localhost /]# rm -rf testuser
3.修改用户
命令:#usermod 选项 用户名
选项:
-c, --comment COMMENT new value of the GECOS field
-d, --home HOME_DIR new home directory for the user account
-e, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE
-f, --inactive INACTIVE set password inactive after expirationto INACTIVE
-g, --gid GROUP force use GROUP as new primary group
-G, --groups GROUPS new list of supplementary GROUPS
-a, --append append the user to the supplemental GROUPS mentioned by the -G option without removinghim/her from other groups
-h, --help display this help message and exit
-l, --login NEW_LOGIN new value of the login name
-L, --lock lock the user account
-m, --move-home move contents of the home directory to the new location (use only with -d)
-o, --non-unique allow using duplicate (non-unique) UID
-p, --password PASSWORD use encrypted password for the new password
-s, --shell SHELL new login shell for the user account
-u, --uid UID new UID for the user account
-U, --unlock unlock the user account
-Z, --selinux-user new SELinux user mapping for the user account
示例:
//用户组改为developer。
# usermod –g developer sam
4.用户口令(密码)管理:
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
命令:#passwd 选项 用户名
选项:
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。
示例:
[root@localhost /]# passwd sam
New password:*******
Re-enter new password:*******
5.添加组:
命令:#groupadd 选项 用户组
选项:
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
示例:
[root@localhost /]# groupadd group1
6.删除组:
命令:#groupdel 用户组
选项:
示例:
[root@localhost /]# groupdel group1
7.删除组:
命令:#groupmod 选项 用户组
选项:
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字
示例:
//此命令将组group2的标识号改为10000，组名修改为group3。
[root@localhost /]# groupmod –g 10000 -n group3 group2
8. 新建用户的独立性
修改目录权限，使得Linux 每个账户只能查看自己的根目录，无法查看其它账户的目录。首先要进入Linux系统下所有用户所在的文件夹
[root@localhost /]#cd /home/testuser
//这就是说设置testuser这个目录只有lili可以查看，Linux下的其它账户无法查看。
[root@localhost /]# chmod go-rw testuser
9.其他命令:
[root@localhost /]# cat/etc/passwd 可以查看用户的pass
[root@localhost /]# cat /etc/shadow 可以查看用户名
[root@localhost /]# cat /etc/group可以查看 组
