一、創建用戶：
1、使用命令 useradd
例：useradd user1——創建用戶user1
useradd –e 12/30/2009 user2——創建user2,指定有效期2009-12-30到期
用戶的缺省UID從500向後順序增加，500以下作爲系統保留賬號，可以指定UID，
例：useradd –u 600 user3
2、使用 passwd 命令爲新建用戶設置密碼
例：passwd user1
注意：沒有設置密碼的用戶不能使用。
3、命令 usermod 修改用戶賬戶
例：將用戶 user1的登錄名改爲 u1，
usermod –l u1 user1
例：將用戶 user1 加入到 users組中，
usermod –g users user1
例：將用戶 user1 目錄改爲/users/us1
usermod –d /users/us1 user1
4、使用命令 userdel 刪除用戶賬戶
例：刪除用戶user2
userdel user2
例：刪除用戶 user3，同時刪除他的工作目錄
userdel –r user3
5、查看用戶信息
id命令查看一個用戶的UID和GID, 例：查看user4的id
id user4
finger命令 ——可以查看用戶的主目錄、啓動shell、用戶名、地址、電話等信息
例：finger user4
二、用戶組：
6、命令 groupadd創建用戶組
groupadd –g 888 users
創建一個組users，其GID爲888
7、命令 gpasswd爲組添加用戶
只有root和組管理員能夠改變組的成員：
例：把 user1加入users組
gpasswd –a user1 users
例：把 user1退出users組
gpasswd –d user1 users
8、命令groupmod修改組
groupmod –n user users 修改組名user爲users
9、groupdel刪除組
groupdel users 刪除組users
ubuntu和windows一樣，可以任意創建或者刪除新的用戶，windows下比較簡單，ubuntu下需要使用命令，不過操作起來不是很繁瑣，所以我儘量寫的詳細一些。
如何創建ubuntu新用戶？
首先打開終端，輸入：sudo adduser username，系統會提示以下信息：
正在添加用戶“username”...
正在添加新組“username”(1001)...
正在添加新用戶“username”(1001)到組“username”...
創建主目錄“/home/username”...
正在從“/etc、skel”複製文件...
輸入新的 UNIX 口令：(此處大家注意，不是輸入你當前用戶的密碼，而是輸入你要創建新用戶的密碼)
重新輸入新的 UNIX 口令：(再輸一次即可)
passwd：已成功更新密碼
Changing the user information for username
Enter the new value, or press ENTER for the default
Full Name []: yangyang (輸入新用戶的名稱)
Room Number []:
Work Phone []:
Home Phone []:
Other []:
這個信息是否正確? [Y/n] y
到了這一步，新用戶已經添加成功了，此時我們可以打 ls /home查看一下，如果顯示 username yang，側代表用戶創建成功。
如何刪除ubuntu用戶？
ubuntu刪除用戶同樣是在終端下操作的，需要注意的是，如果要刪除的用戶當前已登陸，是刪除不掉的，必須註銷掉當前用戶切換爲另一個用戶下，才能刪除。舉個例子，剛纔我新建立了一個用戶爲 yang 的用戶，例如我現在用用戶 yang 登陸了桌面，此時如果我想刪除 yang 這個用戶，是刪除不掉的。正確的操作方法是，我註銷掉 yang，然後使用 root 登陸到桌面，再刪除 yang 即可。
刪除ubuntu用戶的命令比較容易記：sudo userdel username，例如我想刪除 yang ，則輸入：sudo userdel yang，刪除成功後，系統無任何提示。
添加一個分組後，sudo不能用了$sudo usermod -G test shared
上網 以看原來不是我一個人犯這個錯誤啊！！轉貼如下
<!-- m -->http://hi.baidu.com/avauntage/blog/item
... ecbaf.html <!-- m -->
Ubuntu之sudoers2007年04月17日 星期二 11:35裝Vbox的時候，需要把自己加入到vboxusers組中，查到用usermod命令。
於是：
$ sudo usermod -G vboxusers avauntage
然後，發現自己再也不能用sudo命令了。說是我不在/etc/sudoers 中。這個東東是幹什麼的啊？從來都沒有接觸過。於是想看看：
$ cat /etc/sudoers
發現居然沒有權限看這個文件。現在真 的是什麼事情都做不了了。沒有sudo，在ubuntu中真是寸步難行啊！
再網上一搜，發現有很多人這麼稀裏糊塗的中了着，更有甚者，居然出主意 重裝系統！
想到進入Recovery模式，看到那親切的root@avauntage，真是有海闊天空的感覺。
這次看了看/etc /sudoers：
# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
# Host alias specification
# User alias specification
# Cmnd alias specification
# Defaults
Defaults !lecture,tty_tickets,!fqdn
# User privilege specification
root ALL=(ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
發 現需要把自己加入到admin組中，才能用sudo。原來先前 $ sudo usermod -G vboxusers avauntage命令只是把自己加入了一個組，正確的用法應該是$ sudo usermod -aG vboxusers avauntage，-a的意思是append。usermod會先把用戶從所有組中刪除，然後再添加到-G參數中指定的組列表中。這個設計。。。
重 啓，發現聲卡不能用了，肯定還是組的問題，於是把自己加入到該加入的組中：
sudo usermod -aG adm,dialout,dip,fax,cdrom,floppy,tape,audio,plugdev,scanner avauntage
再 重啓，一切正常～
經常遇到這種事，希望某些用戶具備重啓apache的權限，又不想給他們所有權限，這可以通過用戶組來實現。
首先建立一個用戶組webadmin：
sudo groupadd webadmin
然後將相應的用戶加入用戶組中：
sudo usermod -G webadmin 用戶名
然後編輯sudo配置：
sudo visudo
在下面添一句
%webadmin ALL=(root) /etc/init.d/apache2 restart
這樣webadmin組的用戶就具備只能重啓apache的sudo權限了。
修改了/etc/sudoers 權限爲0777（原來爲0440）
在su root 登陸不進去的時候 不能使用：（chmod 0440 /etc/sudoers）命令修改sudo權限時該怎麼辦?
如果只是普通用戶密碼忘了，用root就可以修改。如果root都忘記了，就進入單用戶模式，這裏跟紅帽系統系列也不同。
進入單用戶模式:1,開機到grub時，用上下鍵移到第二行的恢復模式，按e（注意不是回車） 2，把ro single 改成rw single init=/bin/bash 然後按ctrl+x 就可以進入 單用戶模式，進去幹什麼都行了。執行：（chmod 0440 /etc/sudoers）；可以改普通用戶密碼，也可以改root密碼。按ctrl+alt+delete 重啓（我試過用命令關機，重啓都不行，只能用這個）。
今天在用戶組中新加了一個普通用戶，開始這個用戶沒有sudo權限，於是通過sudo visudo修改了sudo的配置文件，賦予了普通用戶的root權限。後來想着能不能將／etc/sudoers文件的訪問權限改爲777，然後直接在編輯這個文件。於是想也沒想就這麼幹了。結果改完之後發現自己給自己挖了一個坑，把自己擋在了sudo的門外。
/etc/sudoers是sudo的配置文件，它的屬性必需爲440。當我用sudo chmod 777 /etc/sudoers修改了sudoers文件的訪問權限後，sudo就不能再用了。再想通過sudo chmod 440 /etc/sudoers修改文件sudoers的訪問權限，或着使用sudo 時結果提示：sudo: /etc/sudoers is mode 0777, should be 0440。這樣就自己把自己關在了sudo的門外。這樣想通過sudo
su或sudo －i切到root用戶已經不可能了。這時用su root還可以切換到root。這樣就可以修改/etc/sudoers文件的訪問權限。問題也就解決了。
後來在網上找到一篇關於sudoers文件的解析，這裏就貼在下邊。
Sudo是允許系統管理員讓普通用戶執行一些或者全部的root命令的一個工具，如halt，reboot，su等等。這樣不僅減少了root用戶的登陸和管理時間，同樣也提高了安全性。Sudo不是對shell的一個代替，它是面向每個命令的。它的特性主要有這樣幾點：
§ Sudo能夠限制用戶只在某臺主機上運行某些命令。
§ Sudo提供了豐富的日誌，詳細地記錄了每個用戶幹了什麼。它能夠將日誌傳到中心主機或者日誌服務器。
§ Sudo使用時間戳文件來執行類似的“檢票”系統。當用戶調用sudo並且輸入它的密碼時，用戶獲得了一張存活期爲5分鐘的票（這個值可以在編譯的時候改變）。
§ Sudo的配置文件是sudoers文件，它允許系統管理員集中的管理用戶的使用權限和使用的主機。它所存放的位置默認是在/etc/sudoers，屬性必須爲0411。
編輯配置文件命令:visudo
默認配置文件位置:/etc/sudoers
[root@localhost ~]# cat /etc/sudoers
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
# Host alias specification
# User alias specification
# Cmnd alias specification
# Defaults specification
# Runas alias specification
# User privilege specification
root ALL=(ALL) ALL
# Uncomment to allow people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
# Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
# Samples
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users localhost=/sbin/shutdown -h now
[root@localhost ~]#
可以用visudo編輯sudoers配置文件，不過也可以直接通過修改sudoers文件實現，不過編輯之前最好看一下它的sample.sudoers文件，裏面有一個相當詳細的例子可以參考。
＃第一部分：用戶定義，將用戶分爲FULLTIMERS、PARTTIMERS和WEBMASTERS三類。
User_Alias FULLTIMERS = millert, mikef, dowdy
User_Alias PARTTIMERS = bostley, jwfox, crawl
User_Alias WEBMASTERS = will, wendy, wim
＃第二部分，將操作類型分類。
Runas_Alias OP = root, operator
Runas_Alias DB = oracle, sybase
#第三部分，將主機分類。這些都是隨便分得，目的是爲了更好地管理。
Host_Alias SPARC = bigtime, eclipse, moet, anchor :/
SGI = grolsch, dandelion, black :/
ALPHA = widget, thalamus, foobar :/
HPPA = boa, nag, python
Host_Alias CUNETS = 128.138.0.0/255.255.0.0
Host_Alias CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0
Host_Alias SERVERS = master, mail, www, ns
Host_Alias CDROM = orion, perseus, hercules
＃第四部分，定義命令和命令地路徑。命令一定要使用絕對路徑，避免其他目錄的同名命令被執行，造成安全隱患 ,因此使用的時候也是使用絕對路徑!
Cmnd_Alias DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,/
/usr/sbin/restore, /usr/sbin/rrestore
Cmnd_Alias KILL = /usr/bin/kill
Cmnd_Alias PRINTING = /usr/sbin/lpc, /usr/bin/lprm
Cmnd_Alias SHUTDOWN = /usr/sbin/shutdown
Cmnd_Alias HALT = /usr/sbin/halt, /usr/sbin/fasthalt
Cmnd_Alias REBOOT = /usr/sbin/reboot, /usr/sbin/fastboot
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, /
/usr/local/bin/tcsh, /usr/bin/rsh, /
/usr/local/bin/zsh
Cmnd_Alias SU = /usr/bin/su
＃這裏是針對不同的用戶採用不同地策略，比如默認所有的syslog直接通過auth 輸出。FULLTIMERS組不用看到lecture（第一次運行時產生的消息）；用戶millert使用sudo時不用輸入密碼；以及logfile的路徑在/var/log/sudo.log而且每一行日誌中必須包括年。
Defaults syslog=auth
Defaults:FULLTIMERS !lecture
Defaults:millert !authenticate
Defaults@SERVERS log_year, logfile=/var/log/sudo.log
＃root和wheel組的成員擁有任何權利。 如果想對一組用戶進行定義，可以在組名前加上%，對其進行設置.
root ALL = (ALL) ALL
%wheel ALL = (ALL) ALL
＃FULLTIMERS可以運行任何命令在任何主機而不用輸入自己的密碼
FULLTIMERS ALL = NOPASSWD: ALL
＃PARTTIMERS可以運行任何命令在任何主機，但是必須先驗證自己的密碼。
PARTTIMERS ALL = ALL
＃jack可以運行任何命令在定義地CSNET（128.138.243.0, 128.138.242.0和128.138.204.0/24的子網）中，不過注意前兩個不需要匹配子網掩碼，而後一個必須匹配掩碼。
jack CSNETS = ALL
＃lisa可以運行任何命令在定義爲CUNETS（128.138.0.0）的子網中主機上。
lisa CUNETS = ALL
#用戶operator可以運行DUMPS,KILL,PRINTING,SHUTDOWN,HALT,REBOOT以及在/usr/oper/bin中的所有命令。
operator ALL = DUMPS, KILL, PRINTING, SHUTDOWN, HALT, REBOOT,/
/usr/oper/bin/
＃joe可以運行su operator命令
joe ALL = /usr/bin/su operator
＃pete可以爲除root之外地用戶修改密碼。
pete HPPA = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root
＃bob可以在SPARC和SGI機器上和OP用戶組中的root和operator一樣運行如何命令。
bob SPARC = (OP) ALL : SGI = (OP) ALL
＃jim可以運行任何命令在biglab網絡組中。Sudo默認“＋”是一個網絡組地前綴。
jim +biglab = ALL
＃在secretaries中地用戶幫助管理打印機，並且可以運行adduser和rmuser命令。
+secretaries ALL = PRINTING, /usr/bin/adduser, /usr/bin/rmuser
＃fred能夠直接運行oracle或者sybase數據庫。
fred ALL = (DB) NOPASSWD: ALL
＃john可以在ALPHA機器上，su除了root之外地所有人。
john ALPHA = /usr/bin/su [!-]*, !/usr/bin/su *root*
＃jen可以在除了SERVERS主機組的機器上運行任何命令。
jen ALL, !SERVERS = ALL
＃jill可以在SERVERS上運行/usr/bin/中的除了su和shell命令之外的所有命令。
jill SERVERS = /usr/bin/, !SU, !SHELLS
＃steve可以作爲普通用戶運行在CSNETS主機上的/usr/local/op_commands/內的任何命令。
steve CSNETS = (operator) /usr/local/op_commands/
＃matt可以在他的個人工作站上運行kill命令。
matt valkyrie = KILL
＃WEBMASTERS用戶組中的用戶可以以www的用戶名運行任何命令或者可以su www。
WEBMASTERS www = (www) ALL, (root) /usr/bin/su www
＃任何用戶可以mount或者umount一個cd-rom在CDROM主機上，而不用輸入密碼。
ALL CDROM = NOPASSWD: /sbin/umount /CDROM,/
/sbin/mount -o nosuid/,nodev /dev/cd0a /CDROM
三,使用
指令名稱：sudo
使用權限：在 /etc/sudoers 中有出現的使用者
使用方式：sudo -V
sudo -h
sudo -l
sudo -v
sudo -k
sudo -s
sudo -H
sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s
用法:sudo command
說明：以系統管理者的身份執行指令，也就是說，經由 sudo 所執行的指令就好像是 root 親自執行
參數：
-V 顯示版本編號
-h 會顯示版本編號及指令的使用方式說明
-l 顯示出自己（執行 sudo 的使用者）的權限
-v 因爲 sudo 在第一次執行時或是在 N 分鐘內沒有執行（N 預設爲五）會問密碼，這個參數是重新做一次確認，如果超過 N 分鐘，也會問密碼
-k 將會強迫使用者在下一次執行 sudo 時問密碼（不論有沒有超過 N 分鐘）
-b 將要執行的指令放在背景執行
-p prompt 可以更改問密碼的提示語，其中 %u 會代換爲使用者的帳號名稱， %h 會顯示主機名稱
-u username/#uid 不加此參數，代表要以 root 的身份執行指令，而加了此參數，可以以 username 的身份執行指令（#uid 爲該 username 的使用者號碼）
-s 執行環境變數中的 SHELL 所指定的 shell ，或是 /etc/passwd 裏所指定的 shell
-H 將環境變數中的 HOME （家目錄）指定爲要變更身份的使用者家目錄（如不加 -u 參數就是系統管理者 root ）
command 要以系統管理者身份（或以 -u 更改爲其他人）執行的指令
範例：
sudo -l 列出目前的權限
sudo -V 列出 sudo 的版本資訊
指令名稱:sudoers（在fc5下顯示不能找到此命令，但用man可以查到其用法。）
用來顯示可以使用sudo的用戶
一、$whereis sudoers －－－－－－－找出文件所在的位置，默認都是/etc/sudoers
二、 #chmod u+w /etc/sudoers 以超級用戶登錄su
-root ，修改文件權限即添加文件擁有這的寫權限 限，ls -al /etc/sudoers 可以查看原文件的權限。
三、vim /etc/sudoers 編輯文件，在root ALL=(ALL)ALL行下添加XXX ALL=(ALL)ALL，XXX爲你的用戶名。添加方法：找到root行，按下”i“鍵進入編輯模式添加即可！編輯好後esc鍵進入一般模式，“：wq"保存退出！
最後， #chmod u－w /etc/sudoers 回到文件的原權限！