之前講的rpm和yum命令，一直在使用root使用者來操作，之後要講的內容可能會要求使用非root，即普通使用者來操作。

root使用者與普通使用者

我在安裝的時候已經為root使用者設定了密碼，並且同時建立了一個普通使用者。root即管理員，主要用於安裝維護系統環境，一些系統命令如rpm和yum只有root才有許可權操作，一些系統檔案也只有root有權修改，以防止其他使用者破壞系統。而與系統無關的一些業務工作應使用普通使用者來操作，比如資料庫運維使用dba使用者，tomcat運維使用tomcat使用者。普通使用者即使把自己的檔案玩壞，即使密碼被盜，也不會影響到別人，不會侵害到系統，因為他沒有許可權。在線上的時候，能使用普通使用者來操作就不要使用root，以提高安全性。

使用者命令

useradd username：建立一個使用者，同時預設會建立使用者的私有目錄：/home/username，每次登入預設進入這裡。root使用者的私有目錄是/root 。

passwd username：修改使用者的密碼，之後會進入輸入密碼操作介面。

userdel -r username：刪除使用者，-r是同時刪除使用者的相關目錄及檔案，不加-r預設不會刪除。

usermod：這個命令主要是在建立使用者後，可以修改一些相關資訊，具體命令引數和選項檢視usermod --help 

組

組命令

groupadd group1：建立一個組，名為group1

groupdel group1：刪除group1組

groupmod：和使用者一樣，mod命令是在建立組後，用於修改一些相關資訊，參考groupmod --help

gpasswd -A username group1：-A是將使用者設定為group1的管理員。

gpasswd -a username group1：-a是將使用者新增到group1，換成-d就是從group1中刪除使用者。group1的管理員可以使用這個命令。

初始組和普通組

切換使用者

su - username：切換到某使用者，如果省略使用者名稱，預設會切換到root。

su命令後面加不加 - 是有區別的。su是切換使用者，su - 加橫槓是切換使用者同時切換使用者環境。如PATH環境變數，不同使用者的PATH是不一樣的，如果不加橫槓，使用者A切換到使用者B，而環境仍然還是使用者A的，容易造成各種混亂。必須加橫槓才能同時切換到使用者B的環境。

另外：出於安全考慮，可以在伺服器中禁止root遠端登入。並且建立一個什麼內容都沒有的空使用者，每次讓這個使用者來完成登入操作，進入伺服器後再通過su命令列切換到root。這樣即使黑客知道了登入使用者的密碼，他進入我們的伺服器，仍然沒有root許可權，什麼也做不了。