linux中与用户管理、用户组控制相关的主要的三个文件是 /etc/group /etc/passwd和/etc/shadow。这三个文件中确定了系统中的所有用户以及其所在组的信息，包括用户名，用户密码，用户组，用户ID和组ID等等，直接通过修改这些文件就可以实现增加用户等操作，而如adduser <username>这样的指令本质上最终也是在修改这些文件。下面对这个三个文件的内容做一个简要分析。
/etc/group使用vim打开该文件
vim /etc/group可以看到文件中由多行组成，其中每行代表一个组的信息，以root组为例说明每一行的格式及含义：
root:x:0:该行由四段组成，每一段间以:区分，每段含义如下：
| 组名称 | 组密码 | 组ID | 组成员 |
|---|---|---|---|
| root | x | 0 |
,隔开/etc/passwd同样使用vim打开该文件，可以看到该文件格式与group类似由多行组成，每行代表了一个用户的信息，依然以root用户为例，该行显示:
其中由7段组成，每段间以:分隔，每段含义如下
| 用户名 | 用户密码 | 用户ID | 组ID | 备注 | 家目录 | 启动shell |
|---|---|---|---|---|---|---|
| root | x | 0 | 0 | root | /root | /bin/bash |
etc/shadow文件中，即接下来要介绍的一个文件用户ID必须为非负数，同时0固定为root用户，1~499为系统保留用户，500以上则为普通用户备注为一行不含空格的字符串，用于简要表明该用户的信息启动shell为从该用户登录系统后所使用的shell程序，常用的shell有sh csh ksh tcsh bash等等，默认情况下为/bin/sh，该段也可以为一个程序如python等，这样从该用户登录系统后只能运行该程序，结束后退出/etc/shadow该文件保存用户的密码加密后的信息，打开该文件需要root权限，打开后第一行为root的密码信息：
root:$id$salt$encrtpted:17051:0:99999:7:::由8个:分割成9个字段，每个字段定义如下
| 用户名 | 加密值 | 最近密码修改时间 | 密码最短使用天数 | 密码最长使用天数 | n天前提示密码即将过期 | 密码非活动天数 | 密码额定日期 | 保留字段 |
|---|---|---|---|---|---|---|---|---|
| root | $id$salt$encrypted | 17051 | 0 | 99999 | 7 |
对部分字段的说明：
加密值：上表中$id$salt$encrypted并不是实际显示在文件中的值，而是由两个$符号隔开的三个字段
| id | 加密方法 |
|---|---|
| 1 | MPS |
| 2a | Blowfish |
| 5 | SHA-256 |
| 6 | SHA-512 |
!则代表该用户被锁定，无法登陆，可以使用usermod -U <username解锁最近密码修改时间： 从1970年1月1日距密码修改日期共经历多少天最短使用密码使用天数：0为无限制最长使用密码使用天数：99999为无限制密码非活动天数：0表示过期立即锁定，-1表示永不锁定一般来说不建议直接修改这三个文件，因为这三个文件之间相互之间，以及与其他文件之间是有联系关系的，单独修改其中一个文件时还需要对其他关联文件进行同步修改，而一些常用操作可以通过bash指令来完成，下面指令中<>内为用户定义的变量值。
useradd <usernamer>用户删除 userdel <username>用户名修改 usermod -l <newname> <oldname>注意这个操作仅仅只修改用户名称，家目录名等需要手动更改锁定用户 usermod -L <username>锁定后用户无法登陆，需要root权限，会导致etc/passwfd的密码字段显示为!解锁用户 usermod -U <sername> 解锁后会去除etc/passwfd的密码字段的!用户密码修改 passwd <username>更改用户所在组 usermod -G <groups> <username>这个指令会更改用户到列表中的组中，如果用户原先所在的组没有写入这个列表中，则用户会自动从这个组退出，如果增加-a选项，则不会从原先所在而没有在中出现的的组中退出。新闻热点
疑难解答
