1./etc/passwd

由 : 分隔成7个字段
(1) 用户名 规则：大小写字母、数字、减号（不能出现在首位）、点以及下划线，其他字符不合法 
(2) x 放密码，安全起见放到 /etc/shadow
(3) uid (0-4294967294=2^32-2)  root uid=0 1-499系统保留 普通账户是从500开始 ,uid最大到多少？

id user1  uid gid 组 一个用户可以属于多个组。

普通用户的uid可以修改。uid=0 这样这个用户就变成了root

(4) gid  对应 /etc/group
(5) 注释说明，该字段没有实际意义，通常记录该用户的一些属性，例如姓名、电话、地址等等  用 chfn 更改
(6) 用户家目录 echo $HOME 
(7) shell  /bin/bash, /bin/false, /sbin/nologin
2. /etc/shadow
使用 : 分隔9个字段
(1) 用户名
(2) 密码，用Md5加密过，不可逆
(3)上次更改密码的日期,例如上次更改密码的日期为2012年1月1日，则这个值就是 ‘365 x (2012-1970) + 10 + 1= 15341’. 
(4)要过多少天才可以更改密码, 0 不限制
(5)密码多少天后到期,默认是99999，可以理解为永远不需要改 
(6)密码到期前的警告期限 
(7)账号失效期限，到期后过多少天锁定帐号 
(8)账号的生命周期
(9)作为保留用的，没有什么意义
3. 新增/删除用户和组
groupadd  -g  指定gid

groupadd -g 510 grp1

groupadd grp2 
groupdel  如果组内有用户，不能删除必须是空的。
useradd -u（uid） -g（所属组名不是gid）  -d指定家目录  -M不建立家目录 -s 自定义shell  /sbin/nologin
userdel  -r 删除用户的家目录
usermod -u -s（shell)  -d(更改用户的家目录）  -L -U -g (跟组名和gid都可以） -G(附属组）

usermod -L 用户名（锁定用户）  -U（解锁）

（怎么样删除用户的所属组）usermod -G "" user1
chfn  finger

4. 用户身份切换

su   -  用来初始化环境变量 $PATH $HOME等

su - -c "touch /tmp/123.txt" aming 以root身份运行普通用户的命令。
sudo  su到root需要输入root的密码不安全 yum install sudo

使普通用户临时拥有root权限

who 远程或者本地登陆的。

who am i 具体是谁？

visudo 编辑/etc/sudoers 配置文件  没有命令需安装 
格式： user   host=(as_user)  commands
比如：  aming  ALL=(root)   /bin/ls ，/sbin/iptables ,/bin/su //它的意思是，让aming这个普通用户，拥有root的权限，针对ls这个命令。all表示所有的主机ip

sudo su - 直接跳到root即可。

如果不允许root登陆

vim /etc/ssh/sshd_config

permitrootlogin no(这里是远程）

重启sshd服务，就行了

5. 创建、修改用户密码

passwd  
创建密码的规则：长度大于10；含大小写字母数字以及特殊字符 ；不规则性；不要带有自己名字、公司名字、自己电话、自己生日等。
mkpasswd  生成密码的工具，安装 expect包  -s 特殊字符 -l 长度
6. Keepass介绍

Keepass官网地址: http://www.keepass.info  
首先创建一个新的密码库文件 
增加一个group
创建一个entry
修改entry信息
获取entry密码