linux操作系统对多用户管理是非常繁琐的，所以用组的概念来管理用户就变得简单了，每个用户可以在一个独立的组，每个组也可以有零个用户或者多个用户，Linux系统用户时根据用户ID来识别的，默认ID长度为32位，默认ID编号从0开始（其实就是root），但是为了和老式系统兼容，用户ID限制在60000以下，linux用户总共分为3种：
linux操作系统用户的特点如下：
linux用户在操作系统中可以进行日常管理和维护，涉及的相关配置文件如下：
linux系统中的每个文件或者文件夹都有一个所属用户及所属组，使用id命令可以显示当前用户的信息，使用passwd命令可以修改当前用户密码。
[root@localhost ~]# id lizhifeng uid=1000(lizhifeng) gid=1000(lizhifeng) 组=1000(lizhifeng)
如果创建新用户，可以使用命令useradd，执行命令 useradd lizf 即可创建lizf用户，同时会创建一个同名的组lizf，默认该用户属于lizf组
执行useradd lizf会根据以下操作步骤进行：
在使用useradd命令时，可以添加如下参数：
-d：新账户的主目录 -e：新账户的过期日期 MM/DD/YY -g：新账户属组的名称或ID -r：创建一个系统账户 -s：新账户的登录shell -u：新账户的UID -G：新建账户的附加组 -c, --comment 注释
案例：
此外我们可以用chage命令去查看用户状态
[root@localhost ~]# chage -l lizhifeng 最近一次密码修改时间 ：7月 12, 2021 密码过期时间 ：从不 密码失效时间 ：从不 帐户过期时间 ：从不 两次改变密码之间相距的最小天数 ：0 两次改变密码之间相距的最大天数 ：99999 在密码过期之前警告的天数 ：7
我们可以编辑/etc/login.defs进行修改 ，那么后建立的账户就会遵循这个配置进行创建
[root@localhost ~]# cat /etc/login.defs | egrep -v "^#|^$" MAIL_DIR /var/spool/mail PASS_MAX_DAYS 99999 #密码过期时间，99999代表永不过期 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 #密码最小长度 PASS_WARN_AGE 7 #在密码过期之前警告的天数 UID_MIN 1000 #普通用户uid从1000开始 UID_MAX 60000 #普通用户最大uid值 SYS_UID_MIN 201 #系统用户uid开始值 SYS_UID_MAX 999 #系统用户uid最大值 GID_MIN 1000 #普通用户gid从1000开始 GID_MAX 60000 #普通用户gid从1000开始 SYS_GID_MIN 201 #系统用户gid从201开始 SYS_GID_MAX 999 #系统用户gid最大值999 CREATE_HOME yes #自动在/home/创建家目录 UMASK 077 #家目录默认权限是700 USERGROUPS_ENAB yes #自动创建用户组 ENCRYPT_METHOD SHA512
如果用户已经被创建，我们想修改他的用户信息可以用
chage -I 5 USERNAME：密码5天后失效时间 chage -M 30 USERNAME：密码30天后过期 chage -W 3 USERNAME：在密码过期之前3天警告 chage -E 11/15/19 USERNAME:在19年11月15日账户过期 chage -l USERNAME:查看用户过期时间，密码过期时间等
linux组管理有如下特点
groupadd用法如下：
groupadd：创建一个group1的组
[root@localhost ~]# groupadd group1
-g ：指定创建的组的ID
[root@localhost ~]# groupadd group2 -g 1500 #创建一个group2的组，并指定组ID为1500
-r：创建一个系统组
[root@localhost ~]# groupadd -r group3 #创建一个系统组group3 [root@localhost ~]# cat /etc/group | grep group group1:x:1001: group2:x:1500: group3:x:991:
groupmod用法如下：
原文：https://www.cnblogs.com/xiaozhi1223/p/15126292.html