14_Linux基础知识及命令――――创建、删除用户和组
一、创建用户
管理员用户可以为Linux系统创建用户，其基本命令和相关选项如下表：
# useradd USERNAME 或者是
# adduser USERNAME
选项名 |
用法 |
-u UID |
指定用户ID，有效范围0-65535 |
-g GID |
指定用户的组ID，有效范围为已有的GID |
-c COMMENT |
指定用户的注释信息，没有特定的要求 |
-d PATH |
通常和-m一起使用，用来指定用户的家目录 |
-m |
必须为用户强制创建家目录 |
-M |
不为用户创建家目录 |
-r |
创建系统用户, ID号范围为1-499之间的用户 |
-s PATH |
更改用户默认使用的shell语言 |
-G GID |
指定用户的组ID，有效范围为已有的GID；可以有多个，用逗号分隔 |
下面我们来一一举例介绍创建用户的命令和选项：
1. 按默认法则创建用户
# useradd/adduser USERNAME
此命令可以创建一个新用户，通常情况下，创建用户的同时，系统会自动创建一个和用户同名的组，这个组为用户的私有组，一般而言只有用户一人使用。例如我们创建用户tom 可以使用：
# useradd tom
使用 tail 命令可以查看新创建的用户的相关信息：
# tail -1 /etc/passwd
运行上述命令，显示出的是用户的基本信息，以冒号为分隔符，分开的小段是用户的属性：
Account:Password:UID:GID:Comment:Home:Shell
Account: |
Password: |
UID: |
GID: |
Comment: |
/home/USERNAME: |
PATH/Shell |
用户名 |
密码占位符，密码不存在这里，而是放在/etc/shadow中，通常显示为x |
用户ID |
用户所属的组ID（基本组） |
用户的注释信息，可以由多个，逗号隔开，如电话等 |
用户的家目录 |
用户默认使用的shell语言的路径 |
# tail -1 /etc/shadow
# tail -1 /etc/group
# tail -1 /etc/gshadow
创建用户是系统会默认为用户创建相关的属性信息。默认情况下，用户的ID从500开始，由“上一个用户的UID+1”得到，组ID也是由相同的方式得到。
如我们再创建一个用户，并查看其用户属性信息：
# useradd hadoop
# tail -1 /etc/passwd
通常情况下，如果没有为用户指定基本组，且其UID相同的GID未被占用，则UID和GID相同；但若有一个组已经占据了和UID相同的GID，则可能出现GID与UID不一致的情况。
创建用户的默认法则可以归纳为：
UID：已有最大UID+1
GID：已有最大GID+1
注释信息：默认为空
家目录：/home/USERNAME, 与用户名同名
Shell：/bin/bash, 此为bash的全路径
2. 定制创建用户
不使用默认法则创建用户也是可以的，通过添加选项，我们可以定制用户的创建属性。
使用 -u 来指定用户的UID，UID的范围是0-65535， 注意，UID不能重复，例如：
# useradd -u 1000 ubuntu
# tail -3 /etc/passwd
使用 -g 来指定用户的GID，GID的有效范围必须是已经存在的 GID，例如：
# useradd -g 1001 debian //此命令会报错，因为GID 1001不存在
使用 -c 来指定用户的注释信息，此命令没有特定的要求，例如：
# useradd -c “Linux Distribution” gentoo
使用 -d 选项来指定用户的家目录，注意，家目录的基名如果不存在，系统会自动创建一个，但是家目录的路径必须存在，例如：
# useradd -d /tmp/user/user1 slackware
此命令会报错，因为/tmp/user不存在，正确的操作方式应该是：
# mkdir /tmp/user
# useradd -d /tmp/user/user1 slackware
创建用户时，上述选项可以组合使用，例如我们想同时为用户指定UID 和 注释，可以使用以下命令：
# useradd -c “Light Weight Distribution” -u 2000 archlinux
使用 -r 选项可以创建系统用户，系统用户的UID号范围为1-499，例如：
# useradd -r sysuser
# tail -1 /etc/passwd
# ls /hom
注意，系统用户有家目录的路径，但是当我们使用 ls 命令查看，就会发现系统用户的家目录并不会真正被创建
使用 -m 选项可以为用户强制创建家目录，例如我们想为系统用户创建家目录时，可以用此选项：
# useradd -rm sysuser1
# tail -1 /etc/passwd
# ls /hom
使用 -M 选项则是强制不为用户创建家目录，例如：
# useradd -M hbase
# !tail
# ls /home
使用 -s 选项可以用来指定用户的默认shell，-s选项后面的参数是shell所在的路径，例如：
# useradd -s /bin/csh bsd
# tail -3 /etc/passwd
使用 -G 选项可以为用户创建附加组。-G选项的参数有效范围为已有的GID，可以创建多个，以逗号隔开，例如：
# groupadd agrp
# groupadd bgrp
# useradd -G agrp,bgrp moregrp
# id moregrp
二、创建组
创建的组的方式和创建用户基本相同，其基本命令为：
# groupadd GROUPNAME
例如我们想创建组testgrp，可以输入：
# groupadd testgrp
我们可以通过tail 命令来查看 /etc/group 的文件内容，以了解组的相关信息：
# tail /etc/group
行上述命令，显示出的是组的基本信息，以冒号为分隔符，分开的小段是组的属性：
Group_Name:Password:GID:User_List
Group_Name: |
Password: |
GID: |
Uer_List |
组名 |
密码占位符，通常显示为x |
组ID |
以此组为额外组的用户列表，用户间用逗号隔开 |
创建组 groupadd 命令的选项主要有两个，即 -g 和 -r。其中，使用 -g 可以在组创建时为其指定GID。
例如我们可以进行以下练习：创建一个用户mandriva，其ID号为2008，基本组为distro，组的ID为3003，附加组为linux。操作如下：
# groupadd linux
# groupadd -g 3003 distro
# useradd -u 2008 -g distro -G linux mandriva
# tail -1 /etc/passwd
使用 -r 选项，可以用来创建系统组。
例如我们进行以下操作：创建一个用户fefora，其全名为“Fedora Community”，其基本组为 redhat，且redhat是个系统组，默认的shell为csh：
# groupadd -r redhat
# useradd -g redhat -c “Fedora Community” -s /bin/csh fedora
# tail -1 /etc/group
# tail -1 /etc/passwd
三、删除用户
删除用户使用的命令为：
# userdel [-r] USERNAME
如删除用户mongodb，可使用：
# userdel mongodb
注意：删除用户不会删除用户的家目录
如果想将用户及其家目录一起删除，可以使用 -r 进行递归删除：
# ls /home
# userdel -r redis
# ls /home
四、 删除组
和删除用户类似，删除组并不复杂，其命令为：
# groupdel GROUP_NAME
如删除组test2grp，可使用：
# groupdel test2grp
