一、三个核心文件

Linux 的用户和组信息，本质上就是几个纯文本配置文件：

文件路径	存放内容
/etc/passwd	用户账户信息：用户名、UID、GID、家目录、默认 Shell
/etc/shadow	用户密码哈希（仅 root 可读）
/etc/group	用户组信息：组名、GID、组成员

查看命令：

cat /etc/passwd
cat /etc/group
sudo cat /etc/shadow

/etc/passwd 一行的结构：

mind:x:1000:1000:Mind:/home/mind:/bin/bash

依次为：用户名、密码占位符 x、UID、GID、备注、家目录、默认 Shell。

两个关键编号

·        **UID：**用户的数字编号。0 = root（超级管理员），普通用户一般从 1000 开始。

·        **GID：**用户组的数字编号。系统实际识别的是 UID/GID 数字，用户名只是给人看的。

二、用户管理命令

1. 创建用户

Ubuntu / Debian 推荐交互式的 adduser（自动建家目录、引导设密码）：

sudo adduser testuser

通用底层命令 useradd（默认不建家目录，需手动加参数）：

sudo useradd -m -s /bin/bash testuser2
# -m 建家目录，-s 指定默认 Shell
sudo passwd testuser2     # 再设置密码

2. 设置 / 修改密码

# -m 建家目录，-s 指定默认 Shell

sudo passwd testuser2     # 再设置密码

3. 删除用户

sudo userdel testuser2        # 只删除账户
sudo userdel -r testuser2     # 连家目录一起删除（谨慎）

4. 查看用户

id testuser        # 查看 UID、GID 和所属组
whoami             # 当前我是谁
who / w            # 当前登录在线的用户

三、用户组管理命令

1. 创建 / 删除组

sudo groupadd devteam
sudo groupdel devteam

2. 把用户加入组（最常用）

sudo usermod -aG devteam testuser

注意：-a 表示追加（append），-G 指定附加组。-a 一定不能省略，否则会把用户从其他组中移除！

修改组之后需要重新登录才会生效。

3. 查看组

groups testuser            # 查看某用户属于哪些组

getent group devteam       # 查看组成员

4. 从组中移除 / 修改属性

sudo gpasswd -d testuser devteam          # 从组里移除

sudo usermod -l newname oldname           # 修改用户名

sudo usermod -d /new/home user            # 修改家目录

四、root 权限：su 与 sudo

·        **su(switch user)：**切换用户。su - testuser 加载完整环境，exit 退回。

·        **sudo(substitute user do)：**用当前用户身份，临时以 root 执行一条命令，使用自己的密码，更安全且可审计。

用户必须在 sudo 组中才能使用 sudo：

sudo usermod -aG sudo testuser

五、与文件权限配合

ls -l file                   # 查看属主、属组、权限

sudo chown user:group file   # 修改属主和属组

chmod 750 file               # 修改权限

750 的含义（八进制）：属主 7 = rwx（4+2+1），属组 5 = r-x，别人 0 = 无权限。

访问者分三类：属主 u、属组 g、其他人 o；权限分三种：读 r、写 w、执行 x。