提出问题：
有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，为了让多个用户能够访问文件，需要批量授权。如果有10个用户的话，就需要授权10次，显然这种方法不太合理；能否找到一种手段，快速完成对批量用户的授权呢？

一、用户组
用户组是具有相同特性用户的逻辑集合。
通过组的形式使得具有相同特性的多个用户能够拥有相同的权限，便于管理；
每一个用户都拥有自己的私有组；
同一组内的所有用户可以共享该组下的文件；
每一个用户组都会被分配一个特有的id号：gid。

有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限。

一种方法是分别对多个用户进行文件访问授权，如果有10个用户的话，就需要授权10次，显然这种方法不太合理。
另一种方法是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中，那么所有用户就具有了和组一样的权限。
这就是用户组，将用户分组是openEuler系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，在很大程度上简化了管理工作。

思考：请列举一个现实生活中例子，反映用户组的原理。
若干学生分班到一起，就是典型的用户组的例子。
此时，如果要宣布课表，不用逐个通知每个学生，只用公布一个班的课表，大家就都知道上课信息了。
通过定义班级，在很大程度上简化了学生的管理工作。

二、用户组文件
openEuler下管理用户组信息的文件有以下两种：
/etc/group：组信息文件。
在这个文件中，保存着用户组的所有信息，每一行记录代表一个用户组；
将用户分组是对用户进行管理及控制访问权限的一种手段，每个用户都属于一个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。

/etc/gshadow：组信息加密文件。
在这个文件中，会保存用户组加密信息，比如说用户组管理密码就保存在此（与/etc/shadow文件相似）；
与/etc/group文件互补，对于大型服务器来说，拥有很多用户和组，会针对这些用户和组来生成一些复杂的权限模型，此时设置并管理密码就显得尤为重要。

用法示例1：查看用户组信息

[root@localhost ~]# cat /etc/group
test04:x:1003:
user:x:1004:
usergroup:x:1005:

/etc/group文件每一行结构用冒号分成4个部分，第一个部分是组名；第二部分是群组口令；第三部分是GID；第四部分是此群组支持的账号名称。

用法示例2：查看用户组加密信息

[root@localhost ~]# cat /etc/gshadow
root:::
bin:::
daemon:::

/etc/gshadow文件每一行结构用冒号分成4个部分，第一个部分是组名；第二部分是群组口令；第三部分是群组管理员账号；第四部分是此群组支的所属账号名称。

三、用户组GID
用户组ID（Group ID，简称为GID）和用户UID类似，作为唯一标识符来标示系统中的一个用户组：
在添加账户时，默认情况下会同时建立一个与用户同名且UID和GID相同的组；
GID与UID都会将0赋予给超级用户或者具有超级用户的用户组（也就是root用户组）；
系统会预留一些较前的GID给虚拟用户（也称为系统用户）。
可以通过输入命令行id [option] [user_name]，查看用户组gid以及每个用户组下拥有的用户数量。

用法示例1：新建一个用户zhangsan，并查看该用户所属的组信息

[root@localhost ~]# useradd  zhangsan
[root@localhost ~]# id zhangsan
用户id=1000(zhangsan) 组id=1001(zhangsan) 组=1001(zhangsan)

四、用户组分类
用户组分为三类：
普通用户组：可以加入多个用户；
系统组：一般加入的用户为系统用户；
私有组：也称为基本组，在创建用户时，如果没有为其指明所属用户组，则会为该用户定义一个私有的用户组，且该用户组名称与用户名同名。

从用户的角度，用户组分为起始组和附属组
起始组：创建用户的时候系统会同时创建一个和这个用户名同名的组，这个组就是起始组，不可以把用户从起始组中删除。
附加组：除了起始组之外，用户所在的其他组，都是附加组。用户是可以从附加组中被删除的。
一个用户可以属于多个附加组。但是一个用户只能有一个起始组。
形象的说，一个孩子诞生了，他的基本组就是亲生父母；他的附加组就是其他的干爹干妈。
起始组：用户的gid所标识的组；
附属组：用户的附加组；
gid标识主组，groups表示用户所属的全部组（主组和附属组）。

用法示例1：用户组（起始组、附加组）分类示例
创建一个新用户myuser，并把它的起始组设为newgp1，附属组设为newgp2

[root@localhost ~]# groupadd newgp1
[root@localhost ~]# groupadd newgp2
[root@localhost ~]# useradd -g newgp1 myuser
[root@localhost ~]# id myuser
用户id=8889(myuser) 组id=1003(newgp1) 组=1003(newgp1)

用户和用户组的关系
一对一：一个用户可以存在一个用户组中，作为组中的唯一成员；
一对多：一个用户可以存在多个用户组中，该用户具有多个组的共同权限；
多对一：多个用户可以存在一个用户组中，这些用户具有和组相同的权限；
多对多：多个用户可以存在多个用户组中，其实就是以上三种关系的扩展。

五、用户组相关管理命令
随着用户的不断增多，用户权限的把控变得复杂繁重，对系统的安全管理产生负面影响，用户组的加入，使得每一个用户至少属于一个用户组，从而便利了权限管理。
用户和用户组管理是系统安全管理的重要组成部分，通过操作命令行能够对用户组文件进行创建、修改、删除以及关联用户等操作。

1. 创建组groupadd命令
   groupadd可用来创建一个新的用户组，并将新用户组信息添加到系统文件中。
   语法：groupadd [options] group_name
   其中的命令选项说明如下：
   -f 如果组已存在，则成功退出
   -g 为新用户组指定GID
   -h 显示此帮助信息并退出
   -o 允许创建有重复 GID 的组
   -p 为新用户组使用此加密过的密码
   -r 创建一个系统账户组

用法示例1：创建一个测试用户组

[root@localhost ~]# groupadd usergroup

通过cat /etc/group命令查看用户组是否创建成功，查看后发现新的测试组创建成功。

[root@localhost ~]# cat /etc/group
test04:x:1003:
user:x:1004:
usergroup:x:1005:

用法示例2：创建一个新的组号为344的测试用户组

[root@localhost ~]# groupadd -g 344 usergroup

通过cat /etc/group命令查看用户组是否创建成功，查看后发现新的测试组创建成功。

[root@localhost ~]# cat /etc/group

test04:x:1003:
user:x:1004:
usergroup:x:344:

2. 修改组groupmod命令
   groupmod可用来更改群组ID或者名称。
   语法：groupmod [options] group_name
   其中的命令选项说明如下：
   -g 修改为要使用的GID
   -h 显示此帮助信息并退出
   -n 修改为要使用的组名称
   -o 允许使用重复的 GID
   -p 更改密码(加密过的)

用法示例1：修改用户组GID
查看测试用户原GID：id user

[root@localhost ~]# id user
uid=1002(user) gid=1004(user) groups=1004(user)

通过groupmod修改测试用户组GID为1002：groupmod –g 1006 user，再次查看发现GID已修改成功。

[root@localhost ~]# groupmod -g 1006 user
[root@localhost ~]# id user
uid=1002(user) gid=1006(user) groups=1006(user)

3. 删除组groupdel命令
   Groupdel可用来删除用户组，但若是用户组中包含一些用户，需先删除掉用户后再删除用户组：
   语法：groupdel [options] group_name
   其中的命令选项说明如下：
   -f 即便是用户的主组也继续删除
   -h 显示此帮助信息并退出
   groupdel命令用于从系统中删除组，需要注意的是，若是在组中仍然包括某些用户，此时需要先删除这些用户后，才能删除组。

用法示例1：删除一个用户组
通过cat /etc/group命令查看测试用户组。

[root@localhost ~]# cat /etc/group
test04:x:1003:
user:x:1006:
usergroup:x:1005:

删除测试用户组：groupdel usergroup后，再次通过cat /etc/group查看发现测试组已删除。

[root@localhost ~]# groupdel usergroup
[root@localhost ~]# cat /etc/group
test04:x:1003:
user:x:1006:

4. 用户与用户组关联gpasswd命令
   gpasswd可以用来添加或删除用户到组中。
   语法：gpasswd [option] group_name。
   其中的命令选项说明如下：
   -a 向组 GROUP 中添加用户 USER
   -d 从组 GROUP 中添加或删除用户
   -M 设置组 GROUP 的成员列表
   -A 设置组的管理员列表
   -r 移除组 GROUP 的密码
   -R 向其成员限制访问组 GROUP
   -Q 要 chroot 进的目录

用法示例1：将用户添加到用户组中
将user用户添加到usergroup用户组中：gpasswd -a user usergroup。

[root@localhost ~]# useradd user
[root@localhost ~]# groupadd usergroup
[root@localhost ~]# gpasswd -a user usergroup
Adding user user to group usergroup

通过groups命令查看到已将用户user加入到组usergroup中：groups user。

[root@localhost ~]# groups user
user : user usergroup

用法示例2：将用户移除出用户组

[root@localhost ~]# gpasswd -d user mygroup
正在将用户“user”从“mygroup”组中删除
gpasswd：用户“user”不是“mygroup”的成员

用法示例3：给用户组设置密码

[root@localhost ~]# groupadd mygroup
[root@localhost ~]# gpasswd mygroup
正在修改 mygroup 组的密码
新密码：
请重新输入新密码：

用法示例4：删除用户组密码

[root@localhost ~]# gpasswd -r mygroup

六、综合训练
1.新建一个用户（自己姓名的拼音），并查看用户所属的组信息。

[root@localhost ~]# useradd  zhangsan
[root@localhost ~]# id zhangsan
用户id=1000(zhangsan) 组id=1001(zhangsan) 组=1001(zhangsan)
[root@localhost ~]# 

2.为这个新用户设置密码（使用–stdin方法）

[root@localhost ~]# echo "openeuler" | passwd --stdin zhangsan
[root@localhost ~]# 

3.修改用户（自己姓名的拼音）的UID为8888

[root@localhost ~]# usermod -u 8888 zhangsan
[root@localhost ~]# id zhangsan
用户id=8888(zhangsan) 组id=1001(zhangsan) 组=1001(zhangsan)
[root@localhost ~]# 

4.创建一个新用户myuser，并把它的起始组设为newgp1，附属组设为newgp2

[root@localhost ~]# groupadd newgp1
[root@localhost ~]# groupadd newgp2
[root@localhost ~]# useradd -g newgp1 myuser
[root@localhost ~]# id myuser
用户id=8889(myuser) 组id=1003(newgp1) 组=1003(newgp1)

[root@localhost ~]# usermod -G newgp2 myuser
[root@localhost ~]# id myuser
用户id=8889(myuser) 组id=1003(newgp1) 组=1003(newgp1),1004(newgp2)
[root@localhost ~]# 

或者

[root@localhost ~]# gpasswd -a myuser newgp2
正在将用户“myuser”加入到“newgp2”组中
[root@localhost ~]# id myuser
用户id=8889(myuser) 组id=1003(newgp1) 组=1003(newgp1),1004(newgp2)
[root@localhost ~]# 

5.给newgp1设置组密码

[root@localhost ~]# gpasswd newgp1
正在修改 newgp1组的密码
新密码：
请重新输入新密码：
[root@localhost ~]#

6.在组newgp2中去除用户myuser

[root@localhost ~]# gpasswd -d myuser newgp2
正在将用户“myuser”从“newgp2”组中删除
[root@localhost ~]# id myuser
用户id=8889(myuser) 组id=1003(newgp1) 组=1003(newgp1)
[root@localhost ~]# 

7.删除组newgp1、newgp2

[root@localhost ~]# groupdel newgp2
[root@localhost ~]# groupdel newgp1
groupdel：不能移除用户“myuser”的主组
[root@localhost ~]# userdel myuser
[root@localhost ~]# groupdel newgp1

目录

前言

用户和用户组的关系

用户

新建用户

修改用户

设置用户账户口令

删除用户

用户组

创建用户组

修改用户组

组群添加用户

删除用户组

总结

前言

        学习完了前面的基本命令，小伙伴们是否已经掌握了呢，在这一章中，我们开始学习用户和用户组的基本管理！

用户和用户组的关系

用户和用户组的对应关系有以下 4 种：

1. 一对一：一个用户可以存在一个组中，是组中的唯一成员；
2. 一对多：一个用户可以存在多个用户组中，此用户具有这多个组的共同权限；
3. 多对一：多个用户可以存在一个组中，这些用户具有和组相同的权限；
4. 多对多：多个用户可以存在多个组中，也就是以上 3 种关系的扩展

用户

在linux中，用户分为两种：

user(普通用户)：在系统中只能最基本的工作，只能访问拥有的权限和可以执行的权限

root(超级用户):可以操作所有的权限，是系统的最高管理者

在linux中，我们可以从普通用户切换到超级用户 su root  需要输入你设定的密码，超级用户切换普通用户，不需要输入密码。

在普通用户中，我们有许多权限不能设置，例如：无法添加新的用户、无法查看密码文件

新建用户

在linux中，我们如何添加一个新用户呢?

我们使用useradd来添加一个新用户，让我们来看一下他的基本命令属性

useradd 基本命令属性：

-c  commment   #用户的注释信息

-d  home_dir     #指定用户的主目录

-e  expire_date #禁用账号的日期

-f  inactive_days#设置多少天，用户账户过期，0代表过期立马被禁用，-1代表账户不会过期

-g initial_group #用户所属主组群或者GID

-G group_lsit   #用户的附属群列表

-m                    #用户主目录不存在创建它

-M                     #不要创建用户主目录

-p passwd        #设置加密的口令

-s shell               #指定用户登录的shell

-u UID                #指定用户的UID

如何查看用户是否创建成功呢？

1.登录用户

2.查看 /etc/passwd 文件

/etc/passwd文件字段含义：

用户名：用户账户名称，登录时使用的用户名

加密口令：设置的密码，出于安全考虑，在此文件中设置密码是显示x，而真正密码在/etc/shadow文件中(此文件只有超级用户才可以访问)

UID:用户号，表示某一用户的唯一的数字标识

GID:用户所属的私有组号

用户描述信息：可以添加一些描述信息，例外电话、姓名等

主目录：用户的宿主目录，登录后的默认目录

命令解释器：用户使用的shell        `

修改用户

usermod   #修改用户的一些基本属性

如下图：

设置用户账户口令

psaawd #修改用户以及其他参数

passwd的常用参数：

-l：锁定用户账户

-f：强迫用户下次登录时必须修改口令

-u：口令解锁

-i：口令过期后多少天停用账户

删除用户

userdel  #删除没有用的用户

用户组

用户组是什具有相同特性的用户的逻辑集合，有利于管理用户按照特性进行管理。

用户组分为两种：

主组群，也叫私有组群，是用户创建时创建的用户群

附属组，也叫标准组群，其他组群就为该用户的附属组群

创建用户组

groupadd  #创建一个新的用户组

常见命令参数：

       -g：指定新建工作组的id；
       -r：创建系统工作组，系统工作组的组ID小于500；

修改用户组

groupmod #对用户的参数进行修改

groupmod 命令的基本参数用法  

    -g :把组群的GID改成gid
    -n :修改组群名字
    -o :强制修改组的gid为重复的号码
    -p :修改组群的密码

组群添加用户

gpasswd #为用户组进行删除用户和添加用户等

gpasswd命令的基本参数

    -a :把用户加入组
    -d :把用户从组中删除
    -r :取消组的密码
    -A :给组指派管理员

删除用户组

groupdel #删除没有用的用户组

总结

学习到这里，用户和用户组的基本知识已经学习完啦，接下来就是大家多家练习，明白用户和用户组之间的关系，在下一节，我们将学习如何磁盘分区！

1、查看当前用户

（1）whoami

（2）id -un

（3）who -H

（4）who（查看当前登陆的所有用户，和who -H功能差不多）

2、查看当前用户所属的组

（1）groups（或groups xxx查看某用户所属组，xxx为用户）

（2）id

（3）cat /etc/group