Linux 系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。
实现用户账号的管理，要完成的工作主要有如下几个方面：
用户账号的添加、删除与修改。
用户口令的管理。
用户组的管理。
一、Linux系统用户账号的管理
用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。
1、添加新的用户账号使用 useradd命令，其语法如下：
代码:
useradd 选项 用户名
其中各选项含义如下：
代码:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
用户名 指定新账号的登录名。
例1：
代码:
# useradd –d /usr/sam -m sam
此命令创建了一个用户sam，
其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录）。
例2：
代码:
# useradd -s /bin/sh -g group –G adm,root gem
此命令新建了一个用户gem，该用户的登录Shell是/bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。
这里可能新建组：#groupadd group及groupadd adm
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
2、删除帐号
如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。删除一个已有的用户账号使用userdel命令，其格式如下：
代码:
userdel 选项 用户名
常用的选项是-r，它的作用是把用户的主目录一起删除。
例如：
代码:
# userdel sam
此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
3、修改帐号
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod命令，其格式如下：
代码:
usermod 选项 用户名
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。另外，有些系统可以使用如下选项：
代码:
-l 新用户名
这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
例如：
代码:
# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。
4、用户口令的管理
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：
代码:
passwd 选项 用户名
可使用的选项：
代码:
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令。
例如，假设当前用户是sam，则下面的命令修改该用户自己的口令：
代码:
$ passwd
Old password:******
New password:*******
Re-enter new password:*******
如果是超级用户，可以用下列形式指定任何用户的口令：
代码:
# passwd sam
New password:*******
Re-enter new password:*******
普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。
为了系统安全起见，用户应该选择比较复杂的口令，例如最好使用8位长的口令，口令中包含有大写、小写字母和数字，并且应该与姓名、生日等不相同。
为用户指定空口令时，执行下列形式的命令：
代码:
# passwd -d sam
此命令将用户sam的口令删除，这样用户sam下一次登录时，系统就不再询问口令。
passwd命令还可以用-l(lock)选项锁定某一用户，使其不能登录，例如：
代码:
# passwd -l sam
新建用户异常：
useradd -d /usr/hadoop -u 586 -m hadoop -g hadoop
1 Creating mailbox file: 文件已存在
删除即可 rm -rf /var/spool/mail/用户名
2 useradd: invalid numeric argument 'hadoop'
这是由于hadoop组不存在 请先建hadoop组
通过cat /etc/passwd 可以查看用户的pass
cat /etc/shadow 可以查看用户名
cat /etc/group 可以查看 组
linux下创建用户(二）
二、Linux系统用户组的管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。 其格式如下：
代码:
groupadd 选项 用户组
可以使用的选项有：
代码:
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
例1：
代码:
# groupadd group1
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
例2：
代码:
#groupadd -g 101 group2
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
2、如果要删除一个已有的用户组，使用groupdel命令， 其格式如下：
代码:
groupdel 用户组
例如：
代码:
#groupdel group1
此命令从系统中删除组group1。
3、修改用户组的属性使用groupmod命令。 其语法如下：
代码:
groupmod 选项 用户组
常用的选项有：
代码:
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字
例1：
代码:
# groupmod -g 102 group2
此命令将组group2的组标识号修改为102。
例2：
代码:
# groupmod –g 10000 -n group3 group2
此命令将组group2的标识号改为10000，组名修改为group3。
4、如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。 例如：
代码:
$ newgrp root
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
权限分配
分配权限
chown -R hadoop:hadoop /usr/hadoop/
让普通用户拥有root的权限
1.root登录
2.adduser 用户名
3.passwd 用户名
确定密码
4.修改/etc/passwd即可，把用户名的ID和ID组修改成0。
关键字: linux 查进程、杀进程、起进程
1.查进程
ps命令查找与进程相关的PID号：
ps a 显示现行终端机下的所有程序，包括其他用户的程序。
ps -A 显示所有程序。
ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
ps -e 此参数的效果和指定"A"参数相同。
ps e 列出程序时，显示每个程序所使用的环境变量。
ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
ps -H 显示树状结构，表示程序间的相互关系。
ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
ps s 采用程序信号的格式显示程序状况。
ps S 列出程序时，包括已中断的子程序资料。
ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
ps u 以用户为主的格式来显示程序状况。
ps x 显示所有程序，不以终端机来区分。
最常用的方法是ps aux,然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。
ps aux | grep program_filter_word,ps -ef |grep tomcat
ps -ef|grep java|grep -v grep 显示出所有的java进程，去处掉当前的grep进程。
2.杀进程
使用kill命令结束进程：kill xxx
常用：kill －9 324
Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：# killall -9 NAME
3.进入到进程的执行文件所在的路径下，执行文件 ./文件名
附：
这是本人花了两天时间整理得来的，一些最常用的地球人都知道的命令就省去啦！最后提供pdf手册下载
1. 更改档案拥有者
命令 : chown [-cfhvR] [--help] [--version] user[:group] file...
功能 : 更改文件或者文件夹的拥有者
参数格式 :
user : 新的档案拥有者的使用者 IDgroup : 新的档案拥有者的使用者群体(group)
-c : 若该档案拥有者确实已经更改，才显示其更改动作
-f : 若该档案拥有者无法被更改也不要显示错误讯息
-h : 只对于连结(link)进行变更，而非该 link 真正指向的档案
-v : 显示拥有者变更的详细资料
-R : 对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更)
例如：chown -R oracle:oinstall /oracle/u01/app/oracle
更改目录拥有者为oracle
2. 修改权限
命令：chmod (change mode)
功能：改变文件的读写和执行权限。有符号法和八进制数字法。
选项：(1)符号法：
命令格式：chmod {u|g|o|a}{+|-|=}{r|w|x} filename
u (user) 表示用户本人。
g (group) 表示同组用户。
o (oher) 表示其他用户。
a (all) 表示所有用户。
+ 用于给予指定用户的许可权限。
- 用于取消指定用户的许可权限。
= 将所许可的权限赋给文件。
r (read) 读许可，表示可以拷贝该文件或目录的内容。
w (write) 写许可，表示可以修改该文件或目录的内容。
x (execute)执行许可，表示可以执行该文件或进入目录。
(2)八进制数字法：
命令格式：chmod abc file
其中a,b,c各为一个八进制数字，分别表示User、Group、及Other的权限。
4 (100) 表示可读。
2 (010) 表示可写。
1 (001) 表示可执行。
若要rwx属性则4+2+1=7；
若要rw-属性则4+2=6；
若要r-x属性则4+1=5。
例如：# chmod a+rx filename
让所有用户可以读和执行文件filename。
# chmod go-rx filename
取消同组和其他用户的读和执行文件filename的权限。
# chmod 741 filename
让本人可读写执行、同组用户可读、其他用户可执行文件filename。
# chmod -R 755 /home/oracle
递归更改目录权限，本人可读写执行、同组用户可读可执行、其他用户可读可执行
3. 修改文件日期
命令：touch
格式：touch filenae
功能：改变文件的日期，不对文件的内容做改动，若文件不存在则建立新文件。
例如：% touch file
4. 链接文件
命令：ln (link)
格式：ln [option] filename linkname
ln [option] directory pathname
功能：为文件或目录建立一个链。其中，filename和directory是源文件名和
源目录名；linkname和pathname分别表示与源文件或源目录名相链接的
文件或目录。
选项：-s 为文件或目录建立符号链接。不加-s表示为文件或目录建立硬链接
注释：链接的目地在于，对一个文件或目录赋予两个以上的名字，使其可以出
现在不同的目录中，既可以使文件或目录共享，又可以节省磁盘空间。
例如：% ln -s filename linkname
5. 显示日期
命令：date
例如：% date
6. 显示日历
命令：cal (calendar)
格式：cal [month] year
功能：显示某年内指定的日历
例如：% cal 1998
7. 显示文件头部
命令：head
格式：head [option] filename
功能：显示文件的头部
选项：缺省 显示文件的头10行。
-i 显示文件的开始 i行。
例如：% head filename
8. 显示文件尾部
命令：tail
格式：tail [option] filename
功能：显示文件的尾部
选项：缺省 显示文件的末10行。
-i 显示文件最后 i行。
+i 从文件的第i行开始显示。
例如：% tail filename
9. 显示用户标识
命令：id
格式：id [option] [user]
功能：显示用户标识及用户所属的所有组。
选项：-a 显示用户名、用户标识及用户所属的所有组
注释：
例如：% id username
10. 查看当前登录的用户
命令：users
11. 显示都谁登录到机器上
命令：who
格式：who
功能：显示当前正在系统中的所有用户名字，使用终端设备号，注册时间。
例如：% who
12. 显示当前终端上的用户名
命令：whoami
格式：whoami
功能：显示出当前终端上使用的用户。
例如：% whoami
13. 寻找文件
命令：find
格式：find pathname [option] expression
功能：在所给的路经名下寻找符合表达式相匹配的文件。
选项：-name 表示文件名
-user 用户名，选取该用户所属的文件
-size 按大小查找，以block为单位，一个block是512B
-mtime n 按最后一次修改时间查找，选取n天内被修改的文件
-perm 按权限查找
-type 按文件类型查找
-atime 按最后一次访问时间查找
例如：% find ./ -name '*abc*' -print
14. 搜索文件中匹配符
命令：grep
格式：grep [option] pattern filenames
功能：逐行搜索所指定的文件或标准输入，并显示匹配模式的每一行。
选项：-i 匹配时忽略大小写
-v 找出模式失配的行
例如：% grep -i 'java*' ./test/run.sh
15. 统计文件字数
命令：wc [option] filename
功能：统计文件中的文件行数、字数和字符数。
选项：-l 统计文件的行数
-w 统计文件的单词数
-c 统计文件的字符数
注释：若缺省文件名则指标准输入
例如：% wc -c ./test/run.sh
16. 显示磁盘空间
命令：df (disk free)
格式：df [option]
功能：显示磁盘空间的使用情况，包括文件系统安装的目录名、块设备名、总
字节数、已用字节数、剩余字节数占用百分比。
选项：
-a：显示全部的档案系统和各分割区的磁盘使用情形
-i：显示i -nodes的使用量
-k：大小用k来表示 (默认值)
-t：显示某一个档案系统的所有分割区磁盘使用量
-x：显示不是某一个档案系统的所有分割区磁盘使用量
-T：显示每个分割区所属的档案系统名称
-h: 表示使用「Human-readable」的输出，也就是在档案系统大小使用 GB、MB 等易读的格式。
注释：
例如：% df -hi
17. 查询档案或目录的磁盘使用空间
命令：du (disk usage)
格式：du [option] [filename]
功能：以指定的目录下的子目录为单位，显示每个目录内所有档案所占用的磁盘空间大小
选项：
-a：显示全部目录和其次目录下的每个档案所占的磁盘空间
-b：大小用bytes来表示 (默认值为k bytes)
-c：最后再加上总计 (默认值)
-s：只显示各档案大小的总合
-x：只计算同属同一个档案系统的档案
-L：计算所有的档案大小
-h: 表示档案系统大小使用 GB、MB 等易读的格式。
例如：% du -a
% du -sh /etc 只显示该目录的总合
% du /etc | sort -nr | more 统计结果用sort 指令进行排序，
sort 的参数 -nr 表示要以数字排序法进行反向排序。
18. 显示进程
命令：ps
格式：ps [option]
功能：显示系统中进程的信息。包括进程ID、控制进程终端、执行时间和命令。
选项：
-a 显示所有进程信息
-U uidlist 列出这个用户的所有进程
-e 显示当前运行的每一个进程信息
-f 显示一个完整的列表
-x 显示包括没有终端控制的进程状况 。
注释：
例如：% ps -ef
% ps -aux 然后再利用一个管道符号导向到grep去查找特定的进程,然后再对特定的进程进行操作。
19. 终止进程
命令：kill
格式：kill [option] pid
功能：向指定的进程送信号或终止进程。kill指令的用途是送一个signal给某一个process，
因为大部份送的都是用来杀掉 process 的 SIGKILL 或 SIGHUP ，因此称为 kill
选项：-9 强行终止进程
注释：pid标示进程号，可由ps命令得到。
例如：% kill -9 pid
你也可以用 kill -l 来察看可代替 signal 号码的数目字。kill 的详细情形请参阅 man kill。
20. 查看自己的IP地址
命令：ifconfig
格式：ifconfig -a
21. 查看路由表
命令：netstat
格式：netstat -rn
22. 远程登录
命令：telnet
格式：telnet hostname
23. 文件传输
命令：ftp (file transfer program)
格式：ftp hostname
功能：网络文件传输及远程操作。
选项：ftp命令：
cd [dirname] 进入远程机的目录
lcd [dirname] 设置本地机的目录
dir/ls 显示远程的目录文件
bin 以二进制方式进行传输
asc 以文本文件方式进行传输
get/mget 从远程机取一个或多个文件
put/mput 向远程机送一个或多个文件
prompt 打开或关闭多个文件传送时的交互提示
close 关闭与远程机的连接
quit 退出ftp
!/exit ftp登陆状态下，!表示暂时退出ftp状态回到本地目录，exit表示返回ftp状态
注释：
例如：% ftp hostname
24. 查看自己的电子邮件
命令：mailx
格式：mailx
选项：
delete 删除
next 下一个
quit 退出
reply 回复
25. 回忆命令
命令：history
格式：history
功能：帮助用户回忆执行过的命令。
选项：
注释：
例如：% history
26. 网上对话
命令：talk
格式：talk username
功能：在网上与另一用户进行对话。
选项：
注释：对话时系统把终端分为上下两部分，上半部显示自己键入信息，下半部
显示对方用户键入的信息。键入delete或Ctrl+C则结束对话。
例如：% talk username
27. 允许或拒绝接受信息
命令：mesg (message)
格式：mesg [n/y]
功能：允许或拒绝其它用户向自己所用的终端发送信息。
选项：n 拒绝其它用户向自己所用的终端写信息
y 允许其它用户向自己所用的终端写信息（缺省值）
注释：
例如：% mesg n
28. 给其他用户写信息
命令：write
格式：write username [ttyname]
功能：给其他用户的终端写信息。
选项：
注释：若对方没有拒绝，两用户可进行交谈，键入EOF或Ctrl+C则结束对话。
例如：write username
29. 创建、修改、删除用户和群组
a. 创建群组：
例如： groupadd oinstall 创建群组名为oinstall的组
groupadd -g 344 dba
创建组号是344的组，此时在/etc/passwd文件中产生一个组ID（GID）是344的项目。
b. 修改群组：
groupmod:该命令用于改变用户组帐号的属性
groupmod –g 新的GID 用户组帐号名
groupmod –n 新组名 原组名：此命令由于改变用户组的名称
c. 删除群组：
groupdel 组名：该命令用于删除指定的组帐号
d. 新建用户：
命令： useradd [－d home] [－s shell] [－c comment] [－m [－k template]]
[－f inactive] [－e expire ] [－p passwd] [－r] name
主要参数
-c：加上备注文字，备注文字保存在passwd的备注栏中。
-d：指定用户登入时的启始目录。
-D：变更预设值。
-e：指定账号的有效期限，缺省表示永久有效。
-f：指定在密码过期后多少天即关闭该账号。
-g：指定用户所属的群组。
-G：指定用户所属的附加群组。
-m：自动建立用户的登入目录。
-M：不要自动建立用户的登入目录。
-n：取消建立以用户名称为名的群组。
-r：建立系统账号。
-s：指定用户登入后所使用的shell。
-u：指定用户ID号。
举例： # useradd -g oinstall -G dba oracle 创建Oracle用户
e. 删除用户
命令： userdel 用户名
删除指定的用户帐号
userdel –r 用户名(userdel 用户名;rm 用户名)：删除指定的用户帐号及宿主目录
例：#useradd -g root kkk //把kkk用户加入root组里
f. 修改用户
命令： usermod
修改已有用户的信息
usermod –l 旧用户名 新用户名： 修改用户名
usermod –L 用户名： 用于锁定指定用户账号，使其不能登陆系统
usermod –U 用户名： 对锁定的用户帐号进行解锁
passwd –d 用户名： 使帐号无口令，即用户不需要口令就能登录系统
例：#usermod -l user2 user1 //把用户user2改名为user1
30. 启动、关闭防火墙
永久打开或则关闭
chkconfig iptables on
chkconfig iptables off
即时生效：重启后还原
service iptables start
service iptables stop
或者：
/etc/init.d/iptables start
/etc/init.d/iptables stop
31. 启动VSFTP服务
即时启动： /etc/init.d/vsftpd start
即时停止： /etc/init.d/vsftpd stop
开机默认VSFTP服务自动启动:
方法一:(常用\方便)
[root@localhost etc]# chkconfig --list|grep vsftpd ( 查看情况)
vsftpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
[root@localhost etc]# chkconfig vsftpd on (执行ON设置)
或者:方法二:
修改文件 /etc/rc.local , 把行/usr/local/sbin/vsftpd & 插入文件中，以实现开机自动启动。
32. vi技巧
a. 进入输入模式
新增 (append)
a ：从光标所在位置後面开始新增资料，光标後的资料随新增资料向後移动。
A：从光标所在列最後面的地方开始新增资料。
插入 (insert)
i：从光标所在位置前面开始插入资料，光标後的资料随新增资料向後移动。
I ：从光标所在列的第一个非空白字元前面开始插入资料。
开始 (open)
o ：在光标所在列下新增一列并进入输入模式。
O: 在光标所在列上方新增一列并进入输入模式。
b. 退出vi
在指令模式下键入:q,:q!,:wq或:x(注意:号），就会退出vi。其中:wq和:x是存盘退出，而:q是直接退出，如果文件已有新的变化，vi会提示你保存文件而:q命令也会失效，这时你可以用:w命令保存文件后再用:q 退出，或用:wq或:x命令退出，如果你不想保存改变后的文件，你就需要用:q!命令，这个命令将不保存文件而直接退出vi。
c. 删除与修改文件的命令：
x：删除光标所在字符。
dd ：删除光标所在的列。
r ：修改光标所在字元，r 後接著要修正的字符。
R：进入取替换状态，新增文字会覆盖原先文字，直到按 [ESC] 回到指令模式下为止。
s：删除光标所在字元，并进入输入模式。
S：删除光标所在的列，并进入输入模式。
d. 屏幕翻滚类命令
Ctrl+u: 向文件首翻半屏
Ctrl+d: 向文件尾翻半屏
Ctrl+f: 向文件尾翻一屏
Ctrl＋b: 向文件首翻一屏
nz: 将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。
e. 删除命令
ndw或ndW: 删除光标处开始及其后的n-1个字
do: 删至行首
d$: 删至行尾
ndd: 删除当前行及其后n-1行
x或X: 删除一个字符，x删除光标后的，而X删除光标前的
Ctrl+u: 删除输入方式下所输入的文本
f. 搜索及替换命令
/pattern: 从光标开始处向文件尾搜索pattern
?pattern: 从光标开始处向文件首搜索pattern
n: 在同一方向重复上一次搜索命令
N: 在反方向上重复上一次搜索命令
:s/p1/p2/g: 将当前行中所有p1均用p2替代
:n1,n2s/p1/p2/g: 将第n1至n2行中所有p1均用p2替代
:g/p1/s//p2/g: 将文件中所有p1均用p2替换
g. 复制，黏贴
(1) 选定文本块，使用v进入可视模式；移动光标键选定内容
(2) 复制选定块到缓冲区，用y；复制整行，用yy
(3) 剪切选定块到缓冲区，用d；剪切整行用dd
(4) 粘贴缓冲区中的内容，用p
h. 其他
在同一编辑窗打开第二个文件，用:sp [filename]
在多个编辑文件之间切换，用Ctrl+w
