参考自：
- linux 新建用户、用户组 以及为新用户分配权限
- linux修改文件所有者和文件所在组
一、Linux系统用户账号的管理
用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。
1、添加新用户：useradd，其语法如下：
[root@node01 ~]# useradd [option] username
[option]:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
eg01：
[root@node01 ~]# useradd -d /usr/leo -m leo
此命令创建了一个用户leo，其中-d和-m选项用来为用户leo产生一个主目录/usr/leo（/usr为默认的用户主目录所在的父目录）。
eg02：
[root@node01 ~]# useradd -s /bin/sh -g group01 -G group02,root mike
此命令新建了一个用户mike，该用户的登录Shell是/bin/sh，它属于group01用户组，同时又属于group02和root用户组，其中group01用户组是其主组。
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
2、删除帐号：userdel
如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录，其格式如下：
[root@node01 ~]# userdel [option] username
[option]:
-r 常用选项它的作用是把用户的主目录一起删除。
eg：
[root@node01 ~]# userdel -r mike
此命令删除用户leo在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
3、修改帐号：usermod
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等，其格式如下：
[root@node01 ~]# usermod [option] username
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。另外，有些系统可以使用如下选项：
-l newname
这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
eg：
[root@node01 ~]# usermod -s /bin/ksh -d /home/mike -g group02 mike
此命令将用户mike的登录Shell修改为ksh，主目录改为/home/mike，用户组改为group02。
4、用户口令的管理
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：
[root@node01 ~]# passwd [option] username
[option]
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。
如果不写用户名，则修改当前用户的口令。
对于超级管理员，可以不需要知道原口令的情况下修改任何用户的口令；普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户。
为用户指定空口令时，执行下列形式的命令：
[root@node01 ~]# passwd -d username
此命令将用户口令删除，这样用户下一次登录时，系统就不再询问口令。
passwd命令还可以用-l(lock)选项锁定某一用户，使其不能登录，例如：
[root@node01 ~]# passwd -l leo
新建用户异常处理：
[root@node01 ~]# useradd -d /usr/hadoop -u 586 -m hadoop -g hadoop
- Creating mailbox file: File exists
已存在记录邮箱的文件
[root@node01 ~]# rm -rf /var/spool/mail/hadoop
- useradd: user 'leo' already exists
原因：用户在以下几个文件夹或者文件或者文件里的信息已存在
/etc/passwd
/etc/shadow
/etc/group
用户主目录文件夹
解决办法可以手动去删除每个文件的信息，也可以直接用userdel -r username 再次删除用户
cat /etc/passwd 可以查看用户的pass(真实密码保存在shadow文件中，并且MD5加密)
cat /etc/shadow 可以查看用户信息(用户真实密码)
cat /etc/group 可以查看组信息
二、Linux系统用户组的管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、新增用户组：groupadd， 其格式如下：
[root@node01 ~]# groupadd [option] groupname
[option]
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
eg01：
[root@node01 ~]# groupadd nike
此命令向系统中增加了一个新组nike，新组的组标识号是在当前已有的最大组标识号的基础上加1。
eg02：
[root@node01 ~]# groupadd -g 101 jordan
此命令向系统中增加了一个新组jordan，同时指定新组的组标识号是101。
2、删除用户组：groupdel，其格式如下：
[root@node01 ~]# groupdel groupname
3、修改用户组的属性：groupmod，其语法如下：
[root@node01 ~]# groupmod [option] groupname
[option]
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n 新用户组 将用户组的名字改为新名字
eg01：
将组group2的组标识号修改为102。
[root@node01 ~]# groupmod -g 102 group2
eg02：
将组group2的标识号改为10000，组名修改为group3。
[root@node01 ~]# groupmod –g 10000 -n group3 group2
4、切换用户组：newgrp
如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。 例如：
[root@node01 ~]# newgrp root
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
权限分配
[root@node01 ~]# chown -R hadoop:hadoop /usr/hadoop/
让普通用户拥有root的权限
修改/etc/passwd即可，把用户名的ID和ID组修改成0。
三、Linux权限管理
1、修改文件所属组群：chgrp
语法格式如下：
[root@node01 ~]# chgrp groupname filename/dirname
2、修改文件拥有者：chown
语法格式如下：
修改文件/文件夹的属主为username、属组groupname（或者只修改属主和属组其中一个）
[root@node01 ~]# chown [-R] username:group filename/dirname
[root@node01 ~]# chown [-R] :group filename/dirname
[root@node01 ~]# chown [-R] username: filename/dirname
3、改变文件权限——chmod
- 用数字来改变文件权限
r： 4（读权限）
w： 2（写权限）
x： 1（执行权限）
eg：
-rw-r--r--. 1 root root 34 Jun 4 12:27 sort.txt
第一组（user）：rw- = 4+2+0 = 6
第二组（group）：r-- = 4+0+0 = 4
第三组（others）：r-- = 4+0+0 = 4
所以sort.txt这个文件的权限就是644，如下命令将修改成755
[root@node01 ~]# chmod 755 sort.txt
- 用字符来改变文件权限
文件权限分为三组，分别是user，group，others，可以用u，g,o分别代表三组，另外，a（all）代表全部，而权限属性即可用r，w，x三个字符来表示，那么请看下面的语法：
[root@node01 ~]# chmod u/g/o/a +(加入)/-(除去)/=(设定) r/w/x filename/dirname
eg：
设定sort.txt文件的权限为rwxr-xr-x
[root@node01 ~]# chmod u=rwx,go=rx sort.txt
给sort.txt文件的group增加写的权限和给other增加执行的权限
[root@node01 ~]# chmod g+w,g+x sort.txt