创建用户与组 创建用户时，如果指定参数，则以指定为准，若没指定参数，则以默认为准，查看默认参数 grep -E -v "^#|&$ " /etc/login.defscat /etc/default/useradd 组是一个逻辑概念，逻辑上将多个用户捆绑成一个组，当我们操作组时，就是操作组内的所有成员。
基本组：创建用户时指定的组，称为基本组。
私有组：创建时没有指定组，默认创建与用户同名的组。
附加组：对于用户来说，可以有N多个。
注意：首先得创建组，用户才能加入。
组的信息从放在/etc/group;/etc/gshadow组的增加、修改、删除 groupadd no_gid#不指定gidgroupadd -g 5555 yes_gid#指定gidgroupadd -r sys_gid#创建系统组201-999groupmod -d 1111 no_gid#修改gidgroupmod yes_gid -n active_gid#修改组名称#默认删除私有组，删除基本组，必须先删除该组内的主要成员groupdel no_gid 切换用户与提权 切换身份 su username#非登陆式shellsu - username#登陆式shell#普通用户使用su切换rootsu#普通用户使用su - 切换root,会加载root的环境变量su -#以某个用户的身份执行某个服务 su -c usernamesu - lemontree -c 'ifconfig'su - lemontree -c 'ls ~' 提权 sudo -l#检查普通用户能提权的命令sudo rm -rf /opt#提权需要该用户的密码，普通用户正常无法删除/opt目录