本文總結了linux用戶和組管理常見命令。分享給大家供大家參考，具體如下：

1、用戶隸屬于用戶組的。

2、用戶與用戶組配置文件

1)用戶組配置文件

/etc/group

第一列：用戶組的組名第二列：組密碼(真正的密碼存儲在了gshadow中)第三列：用戶組組ID，用戶組唯一標識組ID為0的是超級用戶組組ID為1-499是系統(tǒng)用戶組組ID大于500是用戶自定義組第四列：組成員

2)用戶組密碼配置文件

/etc/gshadow

第一列：用戶組組名第二列：密碼第三列：組管理員第四列：組成員

3)用戶配置文件

/etc/passwd

第一列：用戶名第二列：用戶密碼，僅有一個x占位符，密碼存在shadow中第三列：用戶ID，唯一標識用戶ID為0的是超級用戶用戶ID為1-499是系統(tǒng)用戶用戶ID大于500是自定義用戶第四列：所屬組的組ID第五列：備注信息第六列：用戶的主目錄(家)，用戶登錄系統(tǒng)時，就是登錄在家中。第七列：shell類型

4)用戶密碼配置文件

/etc/shadow

第一列：用戶名第二列：密碼(!!表示沒有密碼，不允許登陸)

3、用戶組管理

groupadd 組名 添加用戶組 -g ：添加組時指定組ID

groupmod 組名 修改用戶組信息 -n ：修改組名 -g ：修改組ID

groupdel 組名 刪除組

*如果一個組下有用戶，那么這個組是無法刪除的。

4、用戶管理

useradd [參數] 用戶名 添加用戶 -g 組名 指定所屬組 -d 目錄 指定用戶主目錄

*添加用戶時，如果不指定組，系統(tǒng)會創(chuàng)建一個與用戶同名的組。

usermod [參數] 用戶名 -c 注釋 修改備注信息 -l 用戶名 修改用戶名 -d 目錄 修改用戶主目錄 -g 組名 修改用戶組

userdel [參數] 用戶名 -r 刪除用戶主目錄

5、密碼管理

passwd [選項] 用戶名 -S 查看用戶密碼狀態(tài) -l 鎖定用戶的密碼(禁止登陸) -u 解除用戶密碼的鎖定 -d 刪除用戶密碼

6、禁止賬號登錄

分兩種情況：禁止某個賬號登錄

/etc/shadow

直接修改shadow，在用戶密碼前加兩！號，禁止用戶登錄。

建議使用：passwd -l 用戶名 這種方法來禁止用戶登錄。

禁止所有賬號登錄

/etc/nologin

在/etc/下創(chuàng)建nologin文件，所有用戶都無法登陸。

7、添加刪除組成員

*usermod -g 是修改用戶的主組

gpasswd [選項] 組名 -a 用戶名：添加組成員 -d 用戶名：刪除組成員

一個用戶登錄后默認的身份是它的主組身份，

可以使用newgrp對它所屬組身份進行切換，前提是必須也屬于這個組。

當前用戶身份切換到哪個組，創(chuàng)建的文件就是屬于哪個組。

希望本文所述對大家Linux管理有所幫助。