Linux：超级管理员（root用户）创建用户、用户组

拥有最大的系统操作权限,而普通用户在许多地方的权限是受限的。

演示：

1、使用普通用户在根目录下创建文件夹（失败）

2、切换到root用户后，继续尝试（成功）

3、普通用户的权限，一般在其HOME目录内是不受限的

4、一旦出了HOME目录,大多数地方,普通用户仅有只读和执行权限,无修改权限

su命令就是用于账户切换的系统命令，其来源英文单词tSwitch User

语法: su [-] [用户名]

1、- 符号是可选的，表示是否在切换用户后加载环境变量，建议带上

2、参数：用户名表示要切换的用户，用户名也可以省略，省略表示切换到root

3、切换用户后，可以通过exit命令退回上一个用户，也可以使用快捷键: ctrl + d

4、使用普通用户，切换到其它用户需要输入密码，如切换到root用户

5、使用root用户切换到其它用户，无需密码，可以直接切换

在我们得知root密码的时候，可以通过su命令切换到root得到最大权限。

但是我们不建议长期使用root用户，避免带来系统损坏。

我们可以使用sudo命令，为普通的命令授权，临时以root身份执行。

语法：sudo 其它命令

1、在其它命令之前，带上sudo，即可为这一条命令临时赋予root授权

2、但是并不是所有的用户，都有权利使用sudo,我们需要为普通用户配置sudo认证

切换到root用户执行visudo命令，会自动通过vi编辑器打开:/etc/sudoers

在文件的最后添加:

1、其中最后的NOPASSWD:ALL表示使用sudo命令，无需输入密码。

2、输入：，最后通过wq保存。

切换到普通用户，输入sudo 在根目录下创建文件，这样就有临时root权限

Linux系统中可以:

1、配置多个用户

2、配置多个用户组

3、用户可以加入多个用户组中

以下命令需root用户执行

groupadd 用户组名

groupdel 用户组名

useradd[-g -d] 用户名

a、选项:-g指定用户的组，不指定-g，会创建同名组并自动加入，指定-g需要组已经存在，如已存

在同名组，必须使用-g

b、-d指定用户HOME路径，不指定，HOME目录默认在:/home/用户名

userdel[-r] 用户名

a、选项:-r，删除用户的HOME目录，不使用-r，删除用户时，HOME目录保留

id [用户名]

a、参数:用户名，被查看的用户，如果不提供则查看自身

usermod -aG

a、用户组 用户名将指定用户加入指定用户组

使用getent命令，可以查看当前系统中有哪些用户

使用getent命令，同样可以查看当前系统中有哪些用户组

包含3份信息，组名称:组认证(显示为x):组ID