用戶管理----用戶信息與密碼的配置文件
用戶管理要學的內容很多，當然了，不會簡單的放兩個創建用戶的命令，這樣的文章太多了。我們來看四個用戶管理中非常重要的配置文件吧！
我們來看看用戶的相關配置文件都存放在什麼地方。
用戶信息文件： /etc/passwd
密碼文件： /etc/shadow
用戶組文件： /etc/group
用戶組密碼文件： /etc/gshadow
用戶配置文件： /etc/login.defs
/etc/default/useradd
新用戶信息文件： /etc/skel
登錄信息： /etc/motd
========================用戶信息文件詳解========================
我們先看一下用戶信息文件裏都放的什麼
[root@localhost ~]# vi /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:/sbin/nologin
........
每一行內容存放一個用戶的信息，每個用戶信息有7部分組成
root:x:0:0:root:/root:/bin/bash
root 用戶名 用戶登錄系統時使用的用戶名
x 密碼 密碼位
2 UID 用戶標識號
2 GID 缺省組標識
root 註釋性描述 例如存放用戶全名等信息
/root 宿主目錄 用戶登錄系統後的缺省目錄
/bin/bash 命令解釋器 用戶使用的Shell ,默認爲bash
UID ?
關於上面的UID這裏細說一下，其實決定用戶是什麼權限，是由UID號決定的。
linux用戶分爲三種：
超級用戶：（root UID=0）
普通用戶： （UID 500~60000）
僞用戶： （UID 1~499）
所以，我們可以修改用戶的UID號來修改用戶的類型，如果把root的UID號爲500，那麼root就變成了普通用戶，如果把fnngj用戶的UID改爲0,那麼它就擁有了root用戶的超能力。
[root@localhost ~]# vi /etc/passwd 進入之後修改，完了保存退出就OK了。
僞用戶？
說到用戶種類，又牽扯到一個僞用戶，那麼僞用戶是幹什麼用的？
1.僞用戶與系統和程序服務相關
bin、daemon、shutdown、halt等，任何Linux系統默認都有這些僞用戶。
mail、news、games、apache、ftp、mysql及sshd等，與linux系統的進程相關。
2. 僞用戶通常不需要或無法登錄系統
3. 可以沒有宿主目錄
==========================密碼文件詳解========================================
用戶密碼文件，用戶信息文件中留有密碼位，爲什麼沒密碼了呢? 其實，最早的linux這個位置真的是放密碼的，因爲不全安，所以，就將密碼單獨存放了，現在只是用x表示這裏有存放密碼的位置。
爲什麼要把密碼放在/etc/shadow中
[root@bogon /]# ls -l /etc/shadow
-r-------- 1 root root 1021 2月 27 21:31 /etc/shadow 我可以看到這個文件只有管理員root有權限查看修改
現在我們來看密碼文件都放了什麼？
[root@bogon /]# more /etc/shadow
root:$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs.:15391:0:99999:7:::
bin:*:15391:0:99999:7:::
daemon:*:15391:0:99999:7:::
adm:*:15391:0:99999:7:::
lp:*:15391:0:99999:7:::
sync:*:15391:0:99999:7:::
shutdown:*:15391:0:99999:7:::
halt:*:15391:0:99999:7:::
mail:*:15391:0:99999:7:::
news:*:15391:0:99999:7:::
uucp:*:15391:0:99999:7:::
operator:*:15391:0:99999:7:::
games:*:15391:0:99999:7:::
..........................
我們還以第一行爲例進行分解。
root:$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs.:15391:0:99999:7:::
root 用戶名 用戶登錄系統時使用的用戶名
$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs. 密碼 加密密碼 MD5
15391 最後一次修改時間 linux這裏以1970年1月1日作爲1，1971年1月1日就是366，依次類推到我修改密碼的日期表示爲15391了。
0 最小時間間隔 這個字段代表要經過多久纔可以更改密碼。如果是“0”表密碼可以隨時更改。
99999 最大時間間隔 於害怕密碼被人盜取而危害到整個系統的安全，所以安排了這個字段，你必須在這個時間內重新修改密碼，否則這個帳號將暫時失效。上面的99999，表示密碼不需要重新輸入，最好設定一段時間修改密碼。確保系統安全
7 密碼變更期期限快到前的警告期：當帳號的密碼失效期限快到時，系統依據這個字段的設定發出警告，提醒用戶“再過n天您的密碼將過期，請儘快重新設定密碼。默認的是七天。
帳號失效期： 如果用戶過了警告期沒有重新輸入密碼，使得密碼失效，而該用戶在這個字段限定的時間內又沒有向管理員反映，讓帳號重新啓用，那麼這個帳號將暫時失效。
帳號取消日期： 這個日期跟第三個字段一樣，都是使用1970年以來的日期設定方法。這個字段表示：這個帳號在此字段規定的日期之後將無法再使用。這個字段通常用於收費服務系統中，可以規定一個日期讓該帳號不能再使用。
保留： 最後一個字段是保留的，看以後有沒有新功能加入。
疑問：既然shadow文件保存了密碼，而passwd文件中沒有保存密碼，爲什麼不把passwd文件中的密碼位取消掉呢？
其實，密碼在存放之前，是先放在passwd文件中的，然後再轉換到shadow文件中的。下面來驗證下
[root@bogon /]# grep root /etc/passwd /etc/shadow
/etc/passwd:root:x:0:0:root:/root:/bin/bash
/etc/passwd:operator:x:11:0:operator:/root:/sbin/nologin
/etc/shadow:root:$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs.:15391:0:99999:7:::
[root@bogon /]# pwunconv 將密碼回寫
[root@bogon /]# grep root /etc/passwd /etc/shadow
/etc/passwd:root:$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs.:0:0:root:/root:/bin/bash
/etc/passwd:operator:*:11:0:operator:/root:/sbin/nologin
grep: /etc/shadow: 沒有那個文件或目錄
[root@bogon /]# pwconv 轉換到shdow文件中，只不過平時這個動作平時由linux自動完成。
[root@bogon /]# grep root /etc/passwd /etc/shadow
/etc/passwd:root:x:0:0:root:/root:/bin/bash
/etc/passwd:operator:x:11:0:operator:/root:/sbin/nologin
/etc/shadow:root:$1$5DlBd7m8$tF.az6hWi27oaaFw7OpFs.:15456:0:99999:7:::
linux對用戶登錄的驗證就是通passwod文件來驗證用戶名是否存在，然後通過shadow文件來驗證用戶名對應的密碼是否正確，那麼理解了底層東西很有必要，我們可以不需要去學習創建用戶命令，真接通過vim命令在兩個文件中添加用戶。這就是linux的魅力噢。不像windows一樣，我們不但知其然，還知其所以然。
“會靈魂附體的”命令權限
繼續用戶管理的學習，上一小節我們知道，只有root可以修改密碼文件，那麼普通用戶爲什麼可以修改自己的密碼，這是因爲我們所操作有命令“靈魂附體”般的擁有了root權限。這個小節自我感覺不教難理解，而我的內容也是順着思路寫，按着順序看，最好去試驗一下。^_^
小節重點：
===============================
setUID=4 所有人
setGID=2 所屬組
粘着位=1 其它人
===============================
創建用戶：
[root@localhost ~]# useradd lisi 添加創建了一用戶lisi
[root@localhost ~]# passwd lisi 設置lisi的密碼
Changing password for user wangwu.
New UNIX password: 這裏輸入密碼
BAD PASSWORD: it is based on a dictionary word
Retype new UNIX password: 再次確認密碼
passwd: all authentication tokens updated successfully.
上面這種是不被推薦的一種創建用戶的方式，任何的用戶都應該屬於某個組。創建這樣的“散人”實際中沒有太大意義。
[root@localhost ~]# grep lisi /etc/passwd
lisi:x:502:502::/home/lisi:/bin/bash
從上面信息中看到，系統默認爲我們創建了一個lisi的組，組ID爲504
用戶切換：
[root@localhost ~]# su -- lisi root切換到lisi用戶
[lisi@localhost root]$ su -- root lisi用戶切換到root
Password: 普通用戶切換root用戶是要密碼的喲！親！
普通用戶切換到其它普通用戶也是要密碼的喲！
用戶修改密碼：
[lisi@localhost root]$ passwd
Changing password for user lisi.
Changing password for wangwu
(current) UNIX password: 先輸入原始密碼
New UNIX password: 輸入新有密碼
Retype new UNIX password: 再次確認新密碼
passwd: all authentication tokens updated successfully.
上面是鋪墊，下面纔是重點。。
思考：在上一節中，我們提到，存放用戶密碼的文件shadow只有root用戶纔可操作。那麼普通用戶爲什麼可以修改密碼呢？
=========================setUID===============================
這裏引出一個東東----setUID
定義:當一個可執行程序具有setUID權限，用戶執行這個程序時，將以這個程序所有者的身份執行。
哈哈！小狼不能和小羊談朋友，小羊可以與小羊談朋友，於是，小狼披上了羊的外衣，然後以羊的身份和小羊一起幸福的生活。吼吼。
其實，用戶執行的這個程序就是命令，passwd命令授權了SetUID權限。所以普通用戶也可以通過passwd命令改密碼。
下面來做個試驗！！很有意思的噢，要不要也來試試噢？
切換到lisi用戶下面。
[lisi@localhost ~]$ touch file01 touch創建一個file01的文件
[lisi@localhost ~]$ ls -l file01
-rw-rw-r-- 1 lisi lisi 0 5月 5 22:14 file01
我們看到，這個時候用touch命令創建的文件，所有者是lisi，所屬於組是lisi組
切換到root下面
[root@localhost ~]# ls -l /bin/touch
-rwxr-xr-x 1 root root 38056 2009-07-03 /bin/touch
細心朋友會發現權限前面還多一位。沒錯！setUID就屬於這一位。
setUID=4
現在我們給touch命令授予個setUID，授予setUID權限有兩種方式。
[root@localhost ~]# chmod u+s /bin/touch
[root@localhost ~]# chmod 4755 /bin/touch
關於用戶權限不理解的看我之前的相關文章。
再次切換到lisi目錄下
[lisi@localhost ~]$ touch file02 創建文件file02
[lisi@localhost ~]$ ls -l file02
-rw-rw-r-- 1 root lisi 0 5月 5 22:35 file02
這次我們發現，同樣的一個命令touch ，這次創建出來的文件所有者變成的root
去掉setUID權限的兩種方式：
[root@localhost ~]# chmod u-s /bin/touch
[root@localhost ~]# chmod 755 /bin/touch
========================setGID=================================
setGID的用法與setUID的用法一起，它是添加組權限的。
setGID=2
添加setGID的方式如下：
[root@localhost ~]# chmod g+s /bin/touch
[root@localhost ~]# chmod 2755 /bin/touch
一般的命令我們不能隨便授予setUID權限假如給vi命令授予setUID命令，無疑於給linux留了個後門，那樣我們就可以通過vi命令修改用戶與密碼信息文件了。
那麼到底有哪些命令設置有setUID呢？我們可以查找一下。
[root@localhost ~]# find / -perm -4000 -o -perm -2000
在當前目錄下（/）查找具有setUID（-perm -4000）或者（-o）具有
setGID（-perm -2000）權限的命令
=======================粘着位==================================
粘着位有什麼作用，我們來看一個例子，這樣更容易理解。。
[root@localhost test]# mkdir abc 創建一個目錄abc
[root@localhost test]# touch abc/newfile 在這個目錄下創建一個文件newfile
[root@localhost test]# chmod 777 abc 對這個目錄設置權限爲所有人都有所有權限
[root@localhost test]# ls -ld abc
drwxrwxrwx 2 root root 4096 5月 5 23:44 abc
[root@localhost test]# ls -l abc/newfile newfile文件的權限是其它人沒有刪改的權限。
-rw-r--r-- 1 root root 0 5月 5 23:44 abc/newfile
切換到lisi用戶
[lisi@localhost test]$ rm -rf abc
具然把abc目錄下面的newfile幹掉了，lisi用戶雖然有對abc目錄的所有權限，但對newfile文件沒有刪除權限呀。這就是linux對文件的權限規定。
假如張三和李四對一個文件夾都有所有權，這個文件夾下放的有張三的文件，也有李四的文件，如果張三看李四的文件不爽，那麼他就直接幹掉了，李四上去一看哭了。有什麼辦法讓李四不哭呢？這裏就用到粘着位了。
粘着位
粘着位=1
t,如果一個權限爲777目錄有粘着位，每個用戶都可以在這個目錄下創建文件，但只能刪除自己是所有者的文件。
粘着位的授權方式：
[root@localhost test]# chmod o+t abc
[root@localhost test]# chmod 1755 abc
我們再來刪除試試：
[lisi@localhost abc]$ rm newfile
rm：是否刪除有寫保護的一般空文件‘newfile’? y
rm: 無法刪除‘newfile’: 權限不夠
自己創建的文件就可以刪除噢！
[root@localhost test]# touch newfile2
[root@localhost test]# rm newfile2
rm：是否刪除一般空文件‘newfile2’? y
用戶組權限實例
先直接拋一個需求出來吧！先步驟完成了，後面再分析。
授權用戶 chongshi 和 bugmaster 對目錄/cnblogs有寫權限
創建目錄
[root@localhost hzh]# mkdir /cnblogs 創建目錄
[root@bogon hzh]# ls -ld /cnblogs 查看目錄
drwxr-xr-x 2 root root 4096 5月 10 23:20 /cnblogs
添加兩個用戶並設置密碼
[root@bogon hzh]# useradd chongshi 創建用戶
[root@bogon hzh]# passwd chongshi 設置密碼
Changing password for user chongshi.
New UNIX password:
BAD PASSWORD: it is based on a dictionary word
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@bogon hzh]# useradd bugmaster
[root@bogon hzh]# passwd bugmaster
Changing password for user bugmaster.
New UNIX password:
BAD PASSWORD: it is based on a dictionary word
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
添加一個組
[root@bogon hzh]# groupadd testing 創建組
[root@bogon hzh]# grep testing /etc/group 查看組信息
testing:x:506:
將用戶添加到組中
[root@bogon hzh]# usermod -G testing chongshi 用戶chongshi添加到組testing
[root@bogon hzh]# gpasswd -a bugmaster testing 用戶bugmaster添加到組testing
Adding user bugmaster to group testing
注意：上面兩種方式不同，但作用是一樣的，都是將用戶添加到組中。
[root@bogon hzh]# grep testing /etc/group 查看組中成員
testing:x:506:chongshi,bugmaster
我們知道，組有什麼樣的權限，組中成員也有什麼樣的權限。
設置cnblogs目錄的所屬組爲testing
[root@bogon hzh]# chgrp testing /cnblogs 將/cnblogs目錄的所屬組改爲testing
[root@bogon hzh]# ls -ld /cnblogs 查看目錄所屬組
drwxr-xr-x 2 root testing 4096 5月 10 23:20 /cnblogs
對組加寫權限
[root@bogon hzh]# chmod g+w /cnblogs 對組加寫權限
[root@bogon hzh]# ls -ld /cnblogs 查看組對目錄的權限
drwxrwxr-x 2 root testing 4096 5月 10 23:20 /cnblogs
現在用戶chongshi和bugmaster已經對/cnbogs已經有寫權限
[root@bogon hzh]# su -- chongshi 切換用戶
[chongshi@bogon hzh]$ touch /cnblogs/abc 創建文件，（可以成功在目錄下創建文件，說明對本目錄具有寫權限）
用戶常用操作命令
添加一個用戶
添加用戶稍微複雜一些，我們先來看一下，添加用戶都有那些選項
root@fnngj-virtual-machine:/# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/sh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
參數詳解：
-u：UID
-g：缺省所屬用戶組GID
-G：指定所屬多個組
-d：宿目錄
-s：命令解釋器Shell
-c：描述信息
-e：指定用戶失效時間
例子：
root@fnngj-virtual-machine:/# useradd -u 1888 -g webadmin -G sys,root -s /bin/bash -c "market lisi" -e 2012-12-12 jack
添加用戶到組
usermod -G [組名] [用戶名]
root@fnngj-virtual-machine:/# usermod -G webadmin tom
root@fnngj-virtual-machine:/# grep webadmin /etc/group
webadmin:x:1001:tom
修改用戶名
usermod -l [新用戶名] [舊用戶名]
修改用戶與添加用戶時的內容基本相同，但多了一個修改用戶的選項。
root@fnngj-virtual-machine:/# usermod -l tom jack 把jack改爲tom
刪除用戶
userdel -r [用戶名]
-r:刪除用戶組
手工刪除：
使用find命令查找屬於某個用戶或用戶組的文件
find選項 -user、-uid、-group、-gid、
1、對需要保留的文件進行移動和備份
2、對不需要的文件進行刪除
3、清除用戶文件中的相關表項
4、清除用戶宿主目錄
[root@bogon /]# find /home -user fnngj
/home/fnngj
/home/fnngj/.bashrc
/home/fnngj/.bash_profile
/home/fnngj/.gtkrc
/home/fnngj/.bash_history
/home/fnngj/.bash_logout
可以對查找出來的用戶信息判斷需要幹掉哪些。
用戶信息查看命令
pwck 檢測/etc/passwd文件
檢測用戶的設置文件是否正常。直接輸入命令，後面不用帶參數
vipw 編輯/etc/passwd文件
這個命令與vi最大的區別就是編輯的時候鎖定文件。如果多人對passwd文件
都有編輯權限，那麼多人同時編輯就會造成混亂。使用vipw編輯passwd文件時，別
人就無法打開passwd文件。
id 查看用戶ID和組信息，直接輸入命令，後面不用帶參數
[root@bogon fnngj]# id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6
(disk),10(wheel) context=root:system_r:unconfined_t
finger 查看當前用戶的登錄信息
finger [用戶名] 查看某個用戶的詳細信息。
[root@bogon fnngj]# finger
Login Name Tty Idle Login Time Office Office Phone
root root pts/1 May 13 14:57 (192.168.203.1)
[root@bogon fnngj]# finger root
Login: root Name: root
Directory: /root Shell: /bin/bash
On since 日 5月 13 14:57 (CST) on pts/1 from 192.168.203.1
New mail received 日 5月 6 11:00 2012 (CST)
Unread since 三 2月 22 20:40 2012 (CST)
No Plan.
su [用戶名] 切換用戶（su- 環境變量切換）
su - [用戶名] 切換的時候也會把環境的時候也會切換環境變量
[root@bogon /]# su fnngj
[fnngj@bogon /]$ echo $PATH
/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/usr/X11R6/bin:/home/fnngj/bin
[fnngj@bogon /]$ su root
Password:
[root@bogon /]# su - fnngj
[fnngj@bogon ~]$ echo $PATH
/usr/kerberos/bin:/usr/local/bin:/bin:/usr/bin:/usr/X11R6/bin:/home/fnngj/bin
passwd -S [用戶名] 查看用戶密碼狀態
[root@bogon fnngj]# passwd -S fnngj
Password set, MD5 crypt.
who、w 查看當前登錄用戶信息
[fnngj@bogon ~]$ who
root pts/1 May 13 14:57 (192.168.203.1)
[fnngj@bogon ~]$ w
15:11:29 up 54 min, 1 user, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 192.168.203.1 14:57 0.00s 0.84s 0.01s w
用戶禁用與恢復
禁用和恢復用戶
當一個用戶在操作的時候經常有違規操作或近期一段時間不用，我們可以對這
個用戶進行鎖定。就像你的遊戲賬號發生異常被禁用一樣。
-----------------------------------
禁用
#usermod -L username
#passwd -l username
恢復
#usermod -U username
#passwd -u username
------------------------------------
[root@bogon /]# passwd -l fnngj 禁用fnngj用戶
Locking password for user fnngj.
passwd: Success
[root@bogon /]# passwd -S fnngj
Password locked. 提示被禁用
[root@bogon /]# passwd -u fnngj 密碼解鎖
Unlocking password for user fnngj.
passwd: Success.
[root@bogon /]# passwd -S fnngj
Password set, MD5 crypt.
禁用原理：
[root@bogon /]# grep fnngj /etc/shadow
fnngj:$1$EudBseaZ$kw1S8ZS2dsvnJ83phhvQF0:15456:0:99999:7:::
[root@bogon /]# passwd -l fnngj
Locking password for user fnngj.
passwd: Success
[root@bogon /]# grep fnngj /etc/shadow
fnngj:!!$1$EudBseaZ$kw1S8ZS2dsvnJ83phhvQF0:15456:0:99999:7:::
看到上面的操作，相信你已經明白了，當我禁用你的密碼後，密碼在shadwo文件中依然存在，只是前面多了兩個歎號（!!），這樣你肯定登錄不了了，因爲驗證端改變了密碼。當然，解鎖之後，密碼前面的兩個歎號會去掉。
其實，我們知道了原理以後，完全可以不用通過命令，通過vi編輯文件，一樣可以禁用用戶。
用戶組常用操作命令
先看一下組配置文件裏都存放了哪些內容
[root@bogon /]# more /etc/group
root:x:0:root
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
tty:x:5:
disk:x:6:root
lp:x:7:daemon,lp
mem:x:8:
kmem:x:9:
wheel:x:10:root
mail:x:12:mail
news:x:13:news
uucp:x:14:uucp
man:x:15:
games:x:20:
gopher:x:30:
.................
dialout:x:20:fnngj
dialout 組名 用戶登錄時所在的組
x 組密碼 一般不用
20 GID 組標識號
fnngj 組內用戶列表 屬於該組的所有用戶列表
添加用戶組
groupadd [用戶組名]
root@fnngj-virtual-machine:/# groupadd webadmin 添加一個組webadmin
root@fnngj-virtual-machine:/# grep webadmin /etc/group 查看組信息
webadmin:x:1001:
我們在添加組的時候也可以指定好組的id
root@fnngj-virtual-machine:/# groupadd -g 8888 webadmin
root@fnngj-virtual-machine:/# grep webadmin /etc/group
webadmin:x:8888:
刪除用戶組：
groupdel [用戶組名]
[root@bogon /]# groupdel webadmin 刪除組webadmin
修改用戶組信息
groupmod -n [新組名] [舊組名]
[root@bogon /]# groupmod -n apache webadmin 修改組名webadmin爲apache
用戶組信息查看命令
groups 查看用戶隸屬於哪些用戶組
[root@bogon /]# groups fnngj
fnngj : fnngj
newgrp 切換用戶組
[root@bogon /]# newgrp fnngj 不是組成員，知道組密碼（如果有密碼）一樣可
以切換。
grpck 用戶組配置文件檢測
chgrp 修改文件所屬組
vigr 編輯/etc/group文件（鎖定文件）
與vipw用法一樣，在編輯group文件時，禁止其他人編輯。防止多人寫操作，造成寫混亂。
用戶組管理命令
gpasswd命令
這個事所有linux都有的一個命令。先看一下都有哪些參數。
root@fnngj-virtual-machine:/# gpasswd
Usage: gpasswd [option] GROUP
Options:
-a, --add USER add USER to GROUP
-d, --delete USER remove USER from GROUP
-h, --help display this help message and exit
-r, --remove-password remove the GROUP's password
-R, --restrict restrict access to GROUP to its members
-M, --members USER,... set the list of members of GROUP
-A, --administrators ADMIN,...
set the list of administrators for GROUP
Except for the -A and -M options, the options cannot be combined.
上面的參數信息雖然事英文的，不解釋了，相信你懂的。
用法非常簡單：
root@fnngj-virtual-machine:/# gpasswd -a tom webadmin 添加用戶到組
root@fnngj-virtual-machine:/# gpasswd -d tom webadmin 把用戶從組中刪除
root@fnngj-virtual-machine:/# gpasswd webadmin 給用戶組設置密碼
root@fnngj-virtual-machine:/# gpasswd -A tom webadmin 將tom提升爲組管理員
root@fnngj-virtual-machine:/# gpasswd -r webadmin 刪除組密碼
root@fnngj-virtual-machine:/# gpasswd -R webadmin 禁止其他用戶切換到該組
目錄：（內容較多，加個目錄）
|-進程管理
進程常用命令
|- w查看當前系統信息
|- ps進程查看命令
|- kill終止進程
|- 一個存放內存中的特殊目錄/proc
|- 進程的優先級
|- 進程的掛起與恢復
|- 通過top命令查看進程
計劃任務
|- 計劃任務的重要性
|- 一次性計劃at和batch
|- 週期性計劃crontab
進程管理的概念
進程和程序區別
1.程序是靜態概念，本身作爲一種軟件資源長期保存；而進程是程序的執行過程，它是動態概念，有一定的生命期，是動態產生和消亡的。
2.程序和進程無一一對應關係。一個程序可以由多個時程公用；另一一方面，一個進程在活動中有可順序地執行若干個程序
父子進程的關係
1.子進程是由一個進程所產生的進程，產生這個子進程的進程稱爲父進程
2.在linux系統中，使用系統調用fork創建進程。fork複製的內容包括父進程的數據和堆棧段以及父進程的進程環境。
3.父進程終止子進程自然終止。
前臺進程和後臺進程
前臺進程
在shell提示處理打入命令後，創建一個子進程，運行命令，Shell等待命令退出，然後返回到對用戶給出提示符。這條命令與Shell異步運行，即在前臺運行，用戶在它完成之前不能執行別一個命令
很簡單，我們在執行這個查找命令時，無法進行其它操作，這個查找就屬於前臺進程
後臺進程
在Shell提示處打入命令，若後隨一個&，Shell創建子進程運行此命令，但不等待命令退出，而直接返回到對用戶給出提示。這條命令與Shell同步運行，即在後臺運行。“後臺進程必須是非交互式的”
再來看這個命令就變成了後臺進程，我們用同樣的條件進行查找，把查找記過放到hzh/test/init.find這個文件中。不影響我們前臺其它的操作。
進程的狀態
學過操作系統原理的同學應該可以看得懂，不懂再去翻翻書，不知道你有沒有想起當時教這門課的老師呢？呵呵
常用進程命令
w 查看當前系統信息
w命令，我在之前的章節用曾用過，當時是查看當前用戶信息，當然也可以查看到系統相關的信息。
作用：查看當前系統活動摘要。
[root@bogon cron]# w
14:48:39 up 2:46, 1 user, load average: 0.00, 0.01, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 192.168.203.1 12:27 0.00s 0.17s 0.02s w
w顯示信息的含義：
JCPU: 以終端代號來區分，該終端所有相關的進程的進程執行時，所消耗的CPU時間會顯示在這裏
PCPU： cpu執行程序消耗的時間
WHAT: 用戶下在執行的操作
load average :分別顯示系統在過去1、5、15分鐘內的平均負載程度。
FROM： 顯示用戶從何處登錄系統，“：0”的顯示代表該用戶時人X Windows下，打開文本模式窗口登錄的
IDLE： 用戶閒置的時間，這是一個計時器，一旦用戶執行任何操作，該計時器便會被重置
查看個別用戶信息：w [用戶名]
[root@localhost ~]# w root
23:32:01 up 52 min, 1 user, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 192.168.203.1 22:53 0.00s 0.10s 0.01s w root
ps進程查看命令
ps應該是查看進程用得最普遍的命令，我在之前的面試中都被多次問到過。因爲linux不是面試我的重點，所以，我後來特意去查了一下。ps我以前的理解就是photoshop的縮寫。哈哈！因爲以前本專門跑去學過平面設計。吼吼，扯遠了！
進程查看命令：ps
常用選項：
-a：顯示所有用戶的進程
-u：顯示用戶名和啓動時間
-x：顯示 沒有控制終端的進程
-e：顯示所有進程，包括沒有控制終端的進程
-l：長格式顯示
-w：寬行顯示，可以使用多個w進行加寬顯示
應用實例：
ps 查看隸屬自己的進程
root@fnngj-virtual-machine:~# ps
PID TTY TIME CMD
1370 pts/0 00:00:00 bash
3185 pts/0 00:00:00 ps
root@root:~# ps -l
F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD
4 S 0 5941 5801 4 80 0 - 1882 wait pts/2 00:00:00 bash
4 R 0 6000 5941 0 80 0 - 1121 - pts/2 00:00:00 ps
看一下上面的選項都指的什麼。。
PID : 進程號
PPLD： 父進程的進程號
TTY ： 進程啓動的終端
STAT ： 進程當前狀態（S休眠狀態，D不可中斷的休眠狀態，R運行狀態，Z僵死狀態，T停止）
NI ： 進程優先級
TIME： 進程自從啓動以後啓用CPU的總時間
COMMAND/CMD：進程的命令名
USER： 用戶名
%CPU： 佔用CPU時間和總時間的百分比
%MEM： 佔用內存與系統內存總量的百分比
實列：
ps -u or -l 查看隸屬於自己進程詳細信息
root@root:~# ps -u or -l
ps -le or -aux 查看所有用戶執行的進程的詳細信息
root@root:~# ps le or -aux
ps -aux --sort pid 可按進程執行的時間、PID、UID等對進程進行排序
root@root:~# ps -aux --sort pid
ps -uU fnngj 查看某個用記啓動的進程
root@root:~# ps -uU fnngj
ps -le | grep init 查看指定進程信息
root@root:~# ps -le | grep init
kill終止進程
在winddow下面，我們要結束一個進程，最簡單的方式就是關閉這個程序，相應的進程也會隨之結束，遇到不能關閉的情況。會打開任務管理器結果掉。那麼在linux下如果做呢？我們可以使用kill命令來終止進程。
爲什麼要殺死進程？
* 該進程點用了過多的CPU時間
* 該進程縮住了一個終端，使其他前臺進程無法運行
* 運行時間過長，但沒有預期效果
* 產生了過多到屏幕或磁盤文件的輸出
* 無法正常退出
kill用法：
關閉進程：kill [進程號]
root@root:~# kill -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP
6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1
11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR
31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1 36) SIGRTMIN+2 37) SIGRTMIN+3
38) SIGRTMIN+4 39) SIGRTMIN+5 40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8
43) SIGRTMIN+9 44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX- 12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9 56) SIGRTMAX-8 57) SIGRTMAX-7
58) SIGRTMAX-6 59) SIGRTMAX-5 60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2
63) SIGRTMAX-1 64) SIGRTMAX
我們看到每個編號對應一個含義，如 9) SIGKILL ；9標註的是SIGKILL ，那麼我們可用9來終止進程。
關閉進程：
kill -s 9 [進程號] （強行關閉）
kill -9 [進程號] （強行關閉）
上面的兩種形式都可以強行關閉進程。
重啓進程：
有時候我們需要把進程重新啓動一下，可以下面的命令完成。
kill -1 [進程號] （重啓進程）
root@root:~# kill -1 3567 重啓PID爲3567的進程
關閉圖形程序：
關閉圖形程序： xkill
當你在終端下輸入這個命令時，你的鼠標會變成一個小叉子，你只去點你想要關閉的窗口就可以關閉了
其它：
結束所有進程： killall
查×××進程號： pgrep [服務名稱]
關閉進程： pkill [進程名稱]
一個存放內存中的特殊目錄/proc
這個目錄比較特殊，他並不在我們磁盤上，而在我們的內存當中；當前系統運行的所有進程都動態的存放在這個目錄中。
root@root:~# ls /proc
1 14 15 187 287 820 dma net
10 1401 1524 19 3 827 driver pagetypeinfo
1037 1403 1525 1906 32 830 execdomains partitions
1043 1413 1527 1919 34 832 fb sched_debug
1047 1414 1531 2 35 834 filesystems schedstat
11 1415 1536 20 36 840 fs scsi
1172 1418 1544 2024 454 842 interrupts self
12 1423 1555 2025 459 843 iomem slabinfo
.....................
上面每個編號就是以我們當前進程PID所命令的目錄名。
當然，當前目錄下也存放了一些我們系統的信息
查看我們當前cpu的信息
root@root:~# cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 23
model name : Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
stepping : 10
cpu MHz : 2294.000
cache size : 1024 KB
fdiv_bug : no
hlt_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 13
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic mtrr pge mca cmov
pat
pse36 clflush dts acpi mmx fxsr sse sse2 ss nx constant_tsc up arch_perfmon
pebs
bts xtopology tsc_reliable aperfmperf pni ssse3 hypervisor dts
bogomips : 4588.00
clflush size : 64
cache_alignment : 64
address sizes : 40 bits physical, 48 bits virtual
power management:
查看內存信息
root@root:~# cat /proc/meminfo
MemTotal: 508344 kB
MemFree: 10668 kB
Buffers: 10700 kB
Cached: 96056 kB
SwapCached: 34124 kB
Active: 231384 kB
Inactive: 231576 kB
Active(anon): 178524 kB
Inactive(anon): 178316 kB
Active(file): 52860 kB
Inactive(file): 53260 kB
........................
查看當前分區的信息
root@root:~# cat /proc/partitions
major minor #blocks name
8 0 20971520 sda
8 1 20446208 sda1
8 2 1 sda2
8 5 522240 sda5
進程的優先級
我們學過操作系統原理的同學都知道，我們系統在執行程序時有會先後順序的，但爲什麼我們的電腦可以邊聽音樂，邊聊QQ，邊上網，甚至還可以同時掛幾個遊戲。因爲我們CPU運行超快。他可以把每個程序的進程排好隊，這個執行一下，那個執行一下。所以，我們會覺得各種程序是並行運行的。
當然，進程也會分個快慢緩急的，所以要對進程分個優先級。同學們在食堂排隊打飯，總理來了，這優先級多高啊。同學們紛紛讓開，先給總理打。
* 優先級取值範圍爲（-20，19）
linux給我們提供的優先級的範圍爲-20到19，我們啓動一個進程時，默認的優先級爲0 ，-20的優先級爲最大，或者說最高。當然，我們在設置的時候可以寫-30，但系統默認爲-20。
nice命令
指定程序的運行優先級
格式：nice -n command
例如：nice --5 command
renice 命令
改變一個正在運行的進程的優先級
格式： renice n pid
例如：renice -5 777
例子：
[root@bogon cron]# ps -le
[root@bogon cron]# renice -20 [PID]
nohup命令可以在用戶退出時繼續執行某一進程
一般的命令在用戶退登錄後就停止執行了，nohup命令可以使進程在用戶退出登錄後仍舊繼續執行，nohup命令將執行後的數據信息和錯誤信息默認存儲到文件nohup.out中
格式：
nohup program &
例子：
[root@bogon cron]# nohup find / -name init* > /hzh/test/find.init.20120520 &
如果我們沒指定/hzh/test/find.init.20120520這個保存位置的話，系統默認會把查詢的結果放到nohup.out的文件中。我們一般不會去使用默認方式保存。
進程的掛起與恢復
當我們執行一條命令時，發現太慢或輸出內容太多，最常用到的做法就是終止（ctrl+c），那麼掛起呢?通俗一點就是暫停唄！^_^!!
進程中止（掛起）和終止
掛起（ctrl+z）
終止（ctrl+c）
[root@bogon ~]# find / -name init* > /hzh/test/find.init.20120520
[1]+ Stopped find / -name init* >/hzh/test/find.init.20120520
被暫停的進程會提示我們Stopped
小知識：系統中有兩種運行的進程，我們在前臺是看不到的。一種是後臺執行的命令，一種就是被暫停的。那我們通過什麼方式查看被暫停和後臺執行的進程呢？
查看被掛起的進程（jobs）
進程的恢復：
恢復到前臺繼續運行（fg）
恢復到後臺繼續運行（bg）
[root@bogon ~]# jobs 通過jobs命令可以查看後被暫停的進程
[1]+ Stopped find / -name init* >/hzh/test/find.init.20120520
[root@bogon ~]# fg fg會將暫停的進程恢復到前臺繼續執行。
find / -name init* >/hzh/test/find.init.20120520
[root@bogon ~]# bg bg會將暫停的進程恢復到後臺繼續執行
[1]+ find / -name init* >/hzh/test/find.init.20120520 &
通過top命令查看進程
top命令與前面介紹的ps命令相似，已經介紹了ps，爲什麼還要top？top有它自己的優點呢。它比ps顯示的信息更詳細。而且是動態的噢，信息是在不斷變化的噢！
[root@bogon ~]# top
top - 12:45:16 up 43 min, 1 user, load average: 0.00, 0.04, 0.06
Tasks: 57 total, 1 running, 56 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3% us, 0.3% sy, 0.0% ni, 99.3% id, 0.0% wa, 0.0% hi, 0.0% si
Mem: 1034536k total, 232864k used, 801672k free, 60188k buffers
Swap: 1052248k total, 0k used, 1052248k free, 118692k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
6848 root 15 0 28948 8444 2524 S 0.3 0.8 0:05.44 X
7181 root 16 0 7036 2436 1968 S 0.3 0.2 0:00.26 sshd
7244 root 16 0 1964 976 772 R 0.3 0.1 0:00.45 top
1 root 16 0 3116 544 464 S 0.0 0.1 0:00.97 init
2 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
3 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/0
4 root 5 -10 0 0 0 S 0.0 0.0 0:00.03 events/0
5 root 5 -10 0 0 0 S 0.0 0.0 0:00.01 khelper
6 root 5 -10 0 0 0 S 0.0 0.0 0:00.00 kthread
7 root 15 -10 0 0 0 S 0.0 0.0 0:00.00 kacpid
88 root 5 -10 0 0 0 S 0.0 0.0 0:00.01 kblockd/0
89 root 15 0 0 0 0 S 0.0 0.0 0:00.00 khubd
106 root 20 0 0 0 0 S 0.0 0.0 0:00.00 pdflush
107 root 15 0 0 0 0 S 0.0 0.0 0:00.18 pdflush
108 root 25 0 0 0 0 S 0.0 0.0 0:00.00 kswapd0
109 root 6 -10 0 0 0 S 0.0 0.0 0:00.00 aio/0
255 root 25 0 0 0 0 S 0.0 0.0 0:00.00 kseriod
常用選項：
d ： 指定刷新的時間間隔
c : 顯示整個命令而不僅僅顯示命令名
在命令運行的時候按鍵盤d，會出現如下提示要求你輸入刷新的間隔時間
Change delay from 3.0 to: 10（秒）
常用命令：
u ： 查看指定用戶的進程
k ： 終止執行中的進程
h or ? 獲得幫助
r: 重新設定進程優先級
s： 改變刷新的時間間隔
W： 將當前設置寫入~/.toprc文件中
這裏不細講了，感興趣的可以用 man top 命令查看top的詳細幫助。
爲什麼要計劃任務
爲什麼要設置計劃任務
我們在系統的管理中，很多時候不是及時的去操作，比如對某一網站數據的備份，備份的過程需要佔用大量的系統資源，凌晨三四點的時候系統訪問用戶最少，系統最空閒。但我們的系統的系統管理員總不能老那個時間爬起來操作吧。如果在家遠程操作的話，老婆不願意了。哈哈！
計劃任務的命令
計劃命令分一次性計劃和週期性計劃。比如我要在今年10月1結婚，這是一次性的計劃。不能每年的10月1結婚吧，真有女女願意結，咱經濟上也吃不消呀。睡覺就是週期性的計劃。比如，我給自己規定每天晚上的11點半睡覺。那麼到時間我就上牀睡覺。
at 安排作業在某一時刻執行一次
batch 安排作業在系統負載不重時執行一次
cron 安排週期性運行的作業
一次性計劃at和batch
at命令指定時間的方式
絕對計時方法：
midnight noon teatime
hh:mm [today]
hh:mm tomorrow
hh:mm 星期
hh:mm MM/DD/YY
相對計時方法：
now+n minutes
mow+n hours
now+n days
用法：
指定在今天下午17：30執行某命令（假設現在時間是下午14：30，2012年1月11日）
命令格式：
at 5:30pm
at 17:30
at 17:20 today
at now+3 hours
at now+180 minutes
at 17:30 12.1.11
at 17:30 1.11.12
好！現格式知道了，玩個實例吧！
[root@bogon ~]# at now+5 minutes
at>
我們定的時間是5分鐘之後，現在可以在at下面輸入各種任務，保存！5分鐘之後執行；不過，我們需要注意，在用命令時最好寫命令的絕對路徑，爲了安全。
[root@bogon ~]# at now+5 minutes
at> /usr/bin/wall < /etc/motd 做一個廣播，把etc/motd 文件廣播出去
at> 可以繼續寫其它的計劃
at> <EOT>
job 2 at 2012-05-20 13:43 ctrl+d保存計劃並退出
是否還擔心我們的計劃是否啓動，通過下面兩個命令查看at進程是否正常啓動
[root@bogon test]# at -l
3 2012-05-20 13:57 a root
[root@bogon test]# atq
3 2012-05-20 13:57 a root
如果真的沒有啓動的話，可以通過手工方式重新啓動一下
[root@bogon ~]# /etc/rc.d/init.d/atd start
刪除at計劃任務
[root@bogon test]# at -d
查看at計劃任務
[root@bogon test]# ls /var/spool/at/
batch命令
作用:
安排一個或多個命令在系統負載較輕進運行一次（一般情況下負載較輕指平均負載降到0.8以下）
使用方法同at
週期性計劃命令crontab
作用：用於生成cron進程所需要的crontab文件
crontab的命令格式
crontab {-l|-r|-e}
-l 顯示當前的crontab
-r 刪除當前的crontab
-e 使用編輯器編輯當前crontab文件
好多人都覺得週期計劃任務設置起來比較麻煩，其實我們只要掌握規律就很好設置。
crontab -e
規則： 把知道的具體的時間添上，不知道的都添加上*
分鐘 小時 天 月 星期 命令/腳本
假如，我們每天早上4點要做一下操作，以下面方式表示：
分鐘 小時 天 月 星期 命令/腳本
* 4 * * * [具體的操作]
假如，我們每週一和三下午的6點要做一下操作，以下面方式表示：
分鐘 小時 天 月 星期 命令/腳本
* 18 * * 1，3 [具體的操作]
案例：在上學的時候都有上機課，週一到週五，下午5點30上課結果。我們需要在5點30發一個通知，5點45自動關機。設定計劃任務需要分兩步完成，第一步提醒，第二步關機
分鐘 小時 天 月 星期 命令/腳本
30 17 * * 1-5 /usr/bin/wall < /hzh/test/guanji.wall
45 17 * * 1-5 /usr/bin/shudown -h now
操作方法:
[root@bogon test]# crontab -e 回車會進入一個vi文本中
根據我上面介紹格式編寫內容，然後保存退出
crontab: installing new crontab 表示創建計劃成功
通過下面方式進行查看計劃：
[root@bogon test]# cd /var/spool/cron
[root@bogon cron]# ls
root
[root@bogon cron]# cat root
30 17 * * 1-5 /usr/bin/shudown -h now
本文轉載自博客園
如有侵權，聯繫刪除，謝謝！