用户理解
用户信息涉及到的系统配置文件：
/etc/passwd ##用户信息
root:x:0:0:root:/root:/bin/bash
用户:密码:uid(用户id):gid(组id):说明:家目录:用户使用的shell
/etc/shadow ##用户认证信息
bin:*:16141:0:99999:7:::
用户：密码：最后一次密码修改时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日
/etc/group ##组信息
root:x:0:
组名称：组密码：组id：附加组成员
/etc/gshadow ##组认证信息
/home/username ##用户家目录
/etc/skel/.* ##用户骨架文件
用户管理
监控用户信息： watch -n 1 'tail -n 3 /etc/passwd /etc/group;echo====;ls -l /home;echo====' 其中,echo命令相当于print
1.用户建立
useradd 参数 用户名
-u ##指定用户uid
-g ##指定用户初始组信息，这个组必须已经存在
-G ##指定附加组，这个组必须存在
-c ##用户说明
-d ##用户家目录
-s ##用户所使用的shell， /etc/shells 记录了用户能使用shell的名字
2.用户删除
userdel -r ##用户名称
-r表示删除用户信息及用户的系统设置
3.组的建立
grouopadd -g ##组建立
4.组的删除
groupdel 组名字 ##删除组
5.用户信息查看
id 参数 用户名
-u ##用户uid
-g ##用户初始组id
-G ##用户所有所在组id
-n ##显示名称而不是id数字
-a ##显示所有信息
用户信息更改
usermod 参数 用户名
-l ##更改用户名称
-u ##更改uid
-g ##更改gid
-G ##更改附加组
-aG ##添加附加组
-c ##更改说明
-d ##更改家目录指定
-md ##更改家目录指定及家目录名称
-s ##更改shell
-L ##冻结帐号
-U ##解锁
用户权力下放
1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户
下放权力配置文件：/etc/sudoers
2.下放权力的方法
a.超级用户执行visudo进入编辑/etc/sudoers模式
b.跳转到99行
用户名(uername) 主机名=（获得到的用户身份：root） 命令（代码）
student desktop0.example.com=(root) /usr/sbin/useradd
##怎样获取主机名：hostname
c.执行下放权限命令
切换到普通用户
sudo 命令
##第一次执行sudo的时候需要输入当前用户的密码
student desktop0.example.com=(root) NOPASSWD:/usr/sbin/useradd
##表示用户调用sudo命令的时候不需要自己的密码
用户认证信息的控制
chage 参数
-m 最短有效期
-M 最长有效期
-W 警告期
-I 用户非活跃天数（用户帐号密码到期后还能使用的天数）
-E 帐号到期日期格式 -E ‘YYYY-MM-DD‘
注：passwd -S 用户名 可以查看用户的密码信息
passwd -l / -u 冻结帐号/解锁
用户安全级别的提升（用户每次登陆系统的时候都需要改变自己的密码）
passwd -e username
chage -d 0 username
##注：chage -d day username day如果不是0 ，则会更改密码最后一次的修改日期
root用户的密码忘记了该怎么办
1.重新启动系统
2.在系统启动阶段按上下键停止系统引导
3.选择启动引导标题，按‘e’进行编辑
4.找到linux16引导条目这一行，从这行最后删除到ro选项，并把ro改成rw，然后添加rd.break
5.ctrl+x 启动设定过后的系统引导条目
6.进入系统后执行chroot /sysroot ：切换到真实的系统环境
7.passwd root 修改超级用户的密码
8.建立文件 touch /.autorelabel 让系统重新扫描所有文件
9.两次exit 使系统自动重新启动
简单配置网关
ls -a /etc/sysconfig/network-scripts
vim /etc/sysconfig/network-scripts/ifcfg-br0
将#GATEWAY2 的 ‘#’ 删除即可
