需要查看“jishu”分组下的所有用户，可以使用命令如下：
grep 'jishu' /etc/group
显示结果是：

这样就可以将该分组下的所有用户显示出来了。

#练习内容
在Linux操作系统中使用命令语句操作：

创建testx用户，并查看testx用户的UID，GID

在testx用户目录创建test.info文件并输入”I am a tester”保存文件

查看test.info文件权限并将读写权限赋给组用户;将读，执行的权限赋给其他用户

新建test2用户组，将root用户所属分组修改为test2

删除testx用户
创建testx用户，并查看testx用户的UID，GID
1、创建testx用户

首先进入到root用户的home目录下


然后创建testx用户



2、查看testx用户的UID，GID

输入下面的命令



执行后可以在最后一行看到：



查看到testx用户的UID为1003，GID为1004。

查看后输入“:q”退出
在testx用户目录创建test.info文件并输入”I am a tester”保存文件
1、进入testx用户目录



2、创建test.info文件并输入”I am a tester”保存文件



然后输入下面的命令



再输入"a"进入编辑模式，输入"I am a tester"



最后按"Esc"键退出编辑模式，再输入":wq"保存并退出。
查看test.info文件权限并将读写权限赋给组用户;将读，执行的权限赋给其他用户
1、在testx目录下用"ll"命令查看test.info的文件权限



可以看到：

所属用户的权限（u）：r（读），w（写）

用户所在组的其他用户的权限（g）：r（读）

其他组用户的权限（o）：r（读）
2、将读写权限赋给组用户;将读，执行的权限赋给其他用户

所以使用下面的语句赋权



然后再次查看test.info的文件权限



可以看到：

所属用户的权限（u）：r（读），w（写）

用户所在组的其他用户的权限（g）：r（读），w（写）

其他组用户的权限（o）：r（读），x(执行)
新建test2用户组，将root用户所属分组修改为test2
新建test2用户组



将root用户所属分组修改为test2



输入"vi /etc/group"命令可以看到



即test2的GID为1005

然后输入"vi /etc/passwd"命令可以看到



即root用户的GID也为1005

说明root用户所属分组修改成功。
删除testx用户
最后输入"userdel testx"即可删除用户。

1.在做文件权限管理之前，我们先了解下文件的基本属性，执行 ll 或者ls -l，查看文件的基本属性，以及所属的用户和组：




第一列中：
第一个字符：
d：表示目录；
-：表示文件；
rwx：
r：读权限
w：写权限
x：执行权限
三个为一组，没有该权限时，用  -  表示，第一组为属主权限，第二组为属组权限，第三组为其他用户权限。


第三列为文件（目录）属主
第四列为文件（目录）属组
如上图中的apache-maven-3.5.0目录权限描述为：
属主root用户拥有读写和执行权；属组为root（在root组里）的用户拥有读和执行权，没有写权限；其他用户拥有读和执行权，没有写权限。


2.了解了文件属性，接下来做用户分组及权限管理
a.新增user01和user02两个用户，新增没有指定分组时，默认以用户名命名该用户所在组，groups 查看用户所在组，用户user01所在组为user01，user02所在组为user02：




新增用户后，默认会在 /home/ 目录下生成以用户名为名的目录，作为该用户的家目录，且只有该用户拥有读写执行权，同组及其他用户不拥有任何权限：




b.假使user01目录下有个tomcat，user02需要该tomcat的读写和执行权，同时不拥有除tomcat外其他文件（目录）的任何权限：


如上图，user01目录下，有个属主和属组都是root的tomcat的文件夹，我们把它重新分配给user01：




c.上面说到user01的家目录默认权限是700，即只有属主user01拥有读写执行权，同组用户和其他用户没有任何权限，所以需要把user01的家目录，分配读和执行权给同组用户：


这里说明下，读写执行权不光可以用rwx表示，也可以用数字表示，r=4,w=2,x=1,5即表示读和执行权。
再给user01目录下的tomcat赋读写执行权给同组用户：


再将用户user02挂到user01组下：



切换到user02，验证下user02是否只有/home/user01/tomcat目录的读写和执行权：
进到tomcat，执行shutdown.sh，新增test目录，都是成功的：


再访问user01目录下未附权的user01file目录，提示没有权限，这样就达成了用户文件隔离的作用。




以上。

1.增加用户

useradd   user   #增加用户名为user的用户

2.修改密码

passwd user   #修改用户名为user的密码

3.查询分组

id  #查看当前用户的分组

4.给用户分组

usermod  -g root  user   #将新建的user用户分组设置到root分组下

5.修改权限

    字母模式

chmod -R U+X,G+W,O+R /etc/passwd

  解释：

     chmod：为修改权限；

     -R：即以递回的方式逐个变更；

     U，G，O：分别发表拥有者，同组者，其他组；

    + ，-：分别代表赋予，收回；

    R，W，X：分别代表读、写、执行。

  数字模式：

chmod -R 777 /etc/passwd

r=4，w=2，x=1

若要rwx（可读、可写、可执行）属性，则4+2+1=7

若要rw-（可读、可写、不可执行）属性，则4+2=6

若要r-w（可读、不可写、可执行）属性，则4+1=5

则777代表 拥有者，同组者，其他组都有所有权限