Linux 是一個多用戶、多任務(wù)的操作系統(tǒng)，理解Linux的單用戶多任務(wù)，多用戶多任務(wù)；
用戶的角色區(qū)分：
用戶在系統(tǒng)中是分角色的，在Linux 系統(tǒng)中，由于角色不同，權(quán)限和所完成的任務(wù)也不同；值得注意的是用戶的角色是通過UID和識別的，特別是UID；在系統(tǒng)管理中，系統(tǒng)管理員一定要堅守UID 唯一的特性；
root 用戶：系統(tǒng)唯一，是真實的，可以登錄系統(tǒng)，可以操作系統(tǒng)任何文件和命令，擁有最高權(quán)限；
虛擬用戶：這類用戶也被稱之為偽用戶或假用戶，與真實用戶區(qū)分開來，這類用戶不具有登錄系統(tǒng)的能力，但卻是系
統(tǒng)運(yùn)行不可缺少的用戶，比如bin、daemon、adm、ftp、mail等；這類用戶都系統(tǒng)自身擁有的，而非后
來添加的，當(dāng)然我們也可以添加虛擬用戶；
普通真實用戶：這類用戶能登錄系統(tǒng)，但只能操作自己家目錄的內(nèi)容,權(quán)限有限,這類用戶都是系統(tǒng)管理員自行添加的;
如果您想了解Linux系統(tǒng)的一些帳號，請查看 /etc/passwd ；
用戶和用戶組的對應(yīng)關(guān)系是：一對一、多對一、一對多或多對多；
與用戶（user）和用戶組（group）相關(guān)的配置文件：
1）與用戶（user）相關(guān)的配置文件；
/etc/passwd
注：用戶（user）的配置文件；
/etc/shadow
注：用戶（user）影子口令文件；
2）與用戶組（group）相關(guān)的配置文件；
/etc/group
注：用戶組（group）配置文件；
/etc/gshadow
注：用戶組（group）的影子文件；
管理用戶（user）和用戶組（group）的相關(guān)工具或命令：
1、管理用戶（user）的工具或命令；
useradd 注:添加用戶;
adduser 注:添加用戶;
passwd 注:為用戶設(shè)置密碼;
usermod 注:修改用戶命令，可以通過usermod 來修改登錄名、用戶的家目錄等等;
pwcov 注:同步用戶從/etc/passwd 到/etc/shadow;
pwck 注:pwck是校驗用戶配置文件/etc/passwd 和/etc/shadow 文件內(nèi)容是否
合法或完整;
pwunconv 注:是pwcov 的立逆向操作，是從/etc/shadow和/etc/passwd創(chuàng)
建/etc/passwd ，然后會刪除 /etc/shadow 文件;
finger 注:查看用戶信息工具;
id 注:查看用戶的UID、GID及所歸屬的用戶組;
chfn 注:更改用戶信息工具;
su 注:用戶切換工具;
sudo 注:sudo 是通過另一個用戶來執(zhí)行命令（execute a command as
another user），su 是用來切換用戶，然后通過切換到的用戶來完
成相應(yīng)的任務(wù)，但sudo 能后面直接執(zhí)行命令，比如sudo 不需要root
密碼就可以執(zhí)行root 賦與的執(zhí)行只有root才能執(zhí)行相應(yīng)的命令；但得
通過visudo來編輯/etc/sudoers來實現(xiàn);
visudo 注:visodo 是編輯 /etc/sudoers 的命令；也可以不用這個命令，直接
用vi來編輯 /etc/sudoers 的效果是一樣的;
sudoedit 注:和sudo 功能差不多
2、管理用戶組（group）的工具或命令
groupadd 注:添加用戶組；
groupdel 注:刪除用戶組；
groupmod 注:修改用戶組信息
groups 注:顯示用戶所屬的用戶組
grpck
grpconv 注:通過/etc/group和/etc/gshadow 的文件內(nèi)容來同步或創(chuàng)
建/etc/gshadow ，如果/etc/gshadow 不存在則創(chuàng)建；
grpunconv 注:通過/etc/group 和/etc/gshadow 文件內(nèi)容來同步或創(chuàng)
建/etc/group ，然后刪除gshadow文件；
3、/etc/skel 目錄；
/etc/skel目錄一般是存放用戶啟動文件的目錄，這個目錄是由root權(quán)限控制，當(dāng)我們添加用戶時，這個目錄下的文件自動復(fù)制到新添加的用戶的家目錄下；/etc/skel 目錄下的文件都是隱藏文件，也就是類似.file格式的；我們可通過修改、添加、刪除/etc/skel目錄下的文件，來為用戶提供一個統(tǒng)一、標(biāo)準(zhǔn)的、默認(rèn)的用戶環(huán)境；
[root@localhost beinan]# ls -la /etc/skel/
總用量 92
drwxr-xr-x 3 root root 4096 8月 11 23:32 .
drwxr-xr-x 115 root root 12288 10月 14 13:44 ..
-rw-r--r-- 1 root root 24 5月 11 00:15 .bash_logout
-rw-r--r-- 1 root root 191 5月 11 00:15 .bash_profile
-rw-r--r-- 1 root root 124 5月 11 00:15 .bashrc
-rw-r--r-- 1 root root 5619 2005-03-08 .canna
-rw-r--r-- 1 root root 438 5月 18 15:23 .emacs
-rw-r--r-- 1 root root 120 5月 23 05:18 .gtkrc
drwxr-xr-x 3 root root 4096 8月 11 23:16 .kde
-rw-r--r-- 1 root root 658 2005-01-17 .zshrc
/etc/skel 目錄下的文件，一般是我們用useradd 和adduser 命令添加用戶（user）時，系統(tǒng)自動復(fù)制到新添加用戶（user）的家目錄下；如果我們通過修改 /etc/passwd 來添加用戶時，我們可以自己創(chuàng)建用戶的家目錄，然后把/etc/skel 下的文件復(fù)制到用戶的家目錄下，然后要用chown 來改變新用戶家目錄的屬主；
4、/etc/login.defs 配置文件；
/etc/login.defs 文件是當(dāng)創(chuàng)建用戶時的一些規(guī)劃，比如創(chuàng)建用戶時，是否需要家目錄，UID和GID的范圍；用戶的期限等等，這個文件是可以通過root來定義的；
比如Fedora 的 /etc/logins.defs 文件內(nèi)容；
# *REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail 注：創(chuàng)建用戶時，要在目錄/var/spool/mail中創(chuàng)建一個用戶mail文件；
#MAIL_FILE
# Password aging controls:
#
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
PASS_MAX_DAYS 99999 注：用戶的密碼不過期最多的天數(shù)；
PASS_MIN_DAYS 0 注：密碼修改之間最小的天數(shù)；
PASS_MIN_LEN 5 注：密碼最小長度；
PASS_WARN_AGE 7
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN 500 注：最小UID為500 ，也就是說添加用戶時，UID是從500開始的；
UID_MAX 60000 注：最大UID為60000；
#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN 500 注：GID 是從500開始；
GID_MAX 60000
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD /usr/sbin/userdel_local
#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is ORed with the -m flag on
# useradd command line.
#
CREATE_HOME yes 注：是否創(chuàng)用戶家目錄，要求創(chuàng)建；
5、/etc/default/useradd 文件；
通過useradd 添加用戶時的規(guī)則文件；
# useradd defaults file
GROUP=100
HOME=/home 注：把用戶的家目錄建在/home中；
INACTIVE=-1 注：是否啟用帳號過期停權(quán)，-1表示不啟用；
EXPIRE= 注：帳號終止日期，不設(shè)置表示不啟用；
SHELL=/bin/bash 注：所用SHELL的類型；
SKEL=/etc/skel 注： 默認(rèn)添加用戶的目錄默認(rèn)文件存放位置；也就是說，當(dāng)我們用adduser添加用戶時，用戶
家目錄下的文件，都是從這個目錄中復(fù)制過去的；
