用户账号
与用户账号相关的配置文件主要有两个，分别是/etc/passwd和/etc/shadow。前者用于保存用户名称、登录目录、登录Shell等基本信息，后者用于保存用户密码、账号有效期等信息。在这两个配置文件中，每一行对应一个用户账号，不同的配置项之间使用冒号:进行分隔。
在passwd文件开头部分，包括超级用户root及各程序用户的账号信息，系统中新增加的用户账号信息将保存到passwd文件的末尾。passwd文件的每一行内容中，包括了七个用冒号:分隔的配置字段，从左到右各配置字段的含义分别如下所述。
第一字段：用户账号的名称。
第二字段：经过加密的用户密码字串，或者密码占位符“x”。
第三字段：用户账号的UID号。
第四字段：所属基本组账号的GID号。
第五字段：用户全名，可填写与用户相关的说明信息。
第六字段：主目录，即该用户登录后所在的默认工作目录。
第七字段：登录Shell等信息，用户完成登录后使用的Shell。
基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有超级用户root才能进行更改。
shadow文件又被称为“影子文件”，其中保存有各用户账号的密码信息，因此对shadow文件的访问应该进行严格限制。默认只有超级用户root能够读取文件中的内容，而不允许直接编辑该文件中的内容。
每一行内容中，包含了九个用冒号:分隔的配置字段，从左到右各配置字段的含义分别如下所述。
第一字段：用户账号名称。
第二字段：使用MD5加密的密码字串信息，当为“*”或“!!”时表示此用户不能登录到系统。若该字段内容为空，则该用户无需密码即可登录系统。
第三字段：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数。
第四字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制。
第五字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制。
第六字段：提前多少天警告用户口令将过期，默认值为7.
第七字段：在密码过期之后多少天内禁用此用户。
第八字段：账号失效时间，此字段指定了用户作废的天数（从1970年1月1日起计算），默认值为空，表示账号永久可用。
第九字段：保留字段，目前没有特定用途。
useradd命令：添加用户账号
useradd –d /home/test -m test
此命令创建了一个用户test，其中-d和-m选项用来为登录名test产生一个主目录/home/test（/home为默认的用户主目录所在的父目录）。
1）若未明确指定用户的主目录，则在
/home目录下自动创建与该用户账号同名的主目录，并在该目录中建立用户的初始配置文件。
2）若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group/etc/gshadow文件中。
useradd命令中用于设置账号属性的几个常见选项。
-u：指定用户的UID号，要求该UID号码未被其他用户使用。
-d：指定用户的宿主目录位置。
-e：指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式。
-g：指定用户的基本组名（或使用GID号）。
-G：指定用户的附加组名（或使用GID号）。
-M：不建立使用者目录，即使/etc/login.defs系统档设定要建立使用者目录。
-m：自动创建用户的登录目录。
-s：指定用户的登录Shell。
查看全部参数选项可以执行以下命令：
useradd --help
【举例1.】创建名为test02的用户账号，并将其UID号指定为504：
useradd -u 504 test02
【举例2.】创建一个辅助管理员账号，名为admin，将其基本组指定为admin、附加组指定为root，登录目录指定为/admin：
useradd -d /admin -g admin -G root admin
【举例3.】创建一个测试用的账号test03，指定属于users组，该账号于2015年10月7日失效：
useradd -g users -e 2015-10-07 test03
【举例4.】创建用于FTP访问的用户账号ftpuser，将登陆Shell指定为/sbin/nologin(禁止登陆)，且不为其创建登录目录：
useradd -M -s /sbin/nologin ftpuser
adduser命令：作用一样，却不尽然
useradd和adduser都能新建用户，区别是:
1.adduser会提示设置密码，而useradd不会
2.adduser会创建用户目录，比如/home/test test是用户，useradd不会
3.adduser会创建用户组，默认和用户名相同
useradd是一个ELF可执行程序，不添加任何参数选项，创建出来的用户将是默认“三无”用户：无用户目录，无密码，无Shell。
adduser是一个perl脚本, 可以交互式地设定一些用户参数。
总结：adduser更适合初级使用者，因为不用去记那些繁琐的参数选项，只要跟着系统的提示一步一步进行下去就行，缺点就是整个创建过程比较复杂而漫长；而useradd比较适合有些高阶经验的使用者，往往一行命令加参数就能解决很多问题，所以创建起来十分方便。有足够经验的人，则建议使用useradd来管理用户。
passwd命令：为用户账号设置密码
【举例5.】用useradd新建一个用户后，记得给它设置密码，否则将无法登录。超级用户root可以指定任何用户的密码，比如给用户test设置密码：
passwd test
New password:*******
Re-enter new password:*******
【举例6.】假设当前登录的用户是test，则下面的命令修改将自己的密码：
passwd
Old password:******
New password:*******
Re-enter new password:*******
虽然root用户可以指定用户名作为参数，对指定账号的密码进行管理，但是普通用户却只能执行单独的passwd命令修改自己的密码。
普通用户设置自己的密码时，密码要求有一定的复杂性，否则系统可能拒绝进行设置。
usermod命令：修改用户账号属性
对于已经存在的用户，可以使用usermod命令重新设置各种属性。usermod命令同样需要指定账号名称作为参数。常用的几个参数选项如下:
-u：修改用户的UID号。
-d：修改用户的宿主目录位置。
-e：修改用户的账户失效时间。
-g：修改用户的基本组名。
-G：修改用户的附加组名。
-M：不为用户建立并初始化主目录。
-s：指定用户的登录Shell。
-l：更改用户账号的登录名称。
-L：锁定用户账户。
-U：解锁用户账户。
使用usermod命令时，其大部分的选项与useradd命令的选项是相对应的，作用也相似。除此以外，还有两个选项-U、-L，分别用于解锁、锁定用户账号。这两个选项与passwd命令的-l、-u选项作用基本相同，只不过大小写存在区别。
【举例7.】将admin用户的登录目录/admin移动至/home目录下，并使用usermod命令做相应调整：
mv /admin /home
usermod -d /home/admin admin
【举例8.】将用户账号的登录名称test03更改为test04，下次登录时生效：
usermod -l test04 test03
grep "test03" /etc/passwd
【举例9.】test05本来的登录目录为/home/test05，改成/home/test，并把test05加入到test_b组：
usermod -d /home/test -G test_b test05
userdel命令：删除用户账号
使用该命令也需要指定账号名称作为参数。添加-r选项时可以将该用户的登录目录一并删除。
【举例10.】删除系统中的用户账号test06，但是保留登录目录。
userdel test06
# 假设登录目录为/home/test06，用ls命令查看会发现目录还在
ls -ld /home/test06
【举例11.】删除系统中的用户账号test06，同时删除登录目录。
userdel -r test06
# 假设登录目录为/home/test06，用ls命令查看会发现目录不存在
ls -ld /home/test06
其它相关命令
查看当前登录用户
查看自己的用户名
查看单个用户信息
关于用户账号的初始配置文件
添加用户账号后，useradd命令会在该用户的登录目录中建立一些初始配置文件。这些文件来自于账号模板目录/etc/skel，基本上都是隐藏文件，较常用的初始配置文件包括.bash_logout、.bash_profile、.bashrc。
其中，.bashrc_profile文件中的命令将在该用户每次登陆时被执行；.bashrc文件中的命令会在每次加载/bin/Bash程序时（当然也包括登陆系统）被执行；而.bash_logout文件中的命令将在用户每次退出登陆时被执行。理解这些文件的作用，便于我们安排一些自动运行的后台管理任务。
如果希望为所有用户添加登录后自动运行的命令程序、自动设置变量等，可以直接修改/etc目录下的类似文件，如/etc/bashrc、/etc/profile文件。