每個登陸的使用者有兩個ID，一個是使用者ID，即UID，一個是群組ID，即GID.
跟使用者賬號有關的兩個重要的檔案，一個是/etc/passwd，管理使用者的UID/GID,另一個是/etc/shadow，管理密碼相關的資料。
/etc/passwd 檔案結構：
每一個行代表一個賬號，有很多賬號是系統正常執行所需要的，稱為系統賬號。
每一行使用冒號分開，有七個，分別是

1. 賬號名稱
2. 密碼，使用x 代替
3. UID
4. GID
5. 使用者資訊說明欄，解釋這個賬號的意義
6. 家目錄，如果想改變某個使用者的家目錄，可以從這裡修改
7. Shell，使用者登入系統後就會取得一個 Shell 與系統核心溝通以進行使用者癿操作任務。就是在這個欄位設定的。

/etc/shadow 檔案結構：
同樣以冒號為分隔符，共有九個欄位
8. 賬號名稱
9. 密碼，加密過的
10. 最近更動密碼的日期
11. 密碼不可以被更動的天數，防止密碼一改再改（與第三欄位相比），0表示可以隨時改
12. 密碼需要重新變更的天數，強制密碼定期修改（與第三欄位相比），99999表示麼有要求
13. 密碼需要變更期限前癿警告天數，預設是7
14. 密碼過期後癿賬號寬限時間(密碼失效日)
15. 賬號失效日期
16. 保留

關於群組
/etc/group 檔案結構：
1. 組名
2. 群組密碼
3. GID
4. 此群組支援的賬號名稱，將想增加的使用者寫入這個欄位

有效群組：一個賬戶可能屬於多個群組，使用 groups 命令檢視，第一個是有效群組。在新建檔案的時候，檔案的群組屬性是有效群組。
改變有效群組：newgrp

finger 一般使用者查閱使用者屬性
id 檢視使用者的相關UID/GID

ACL提供傳統的 owner, group, others 的 read ,write, execute 許可權之外的細部許可權設定。ACL 可以針對單一使用者，單一檔案或者目錄來進行 r, w，x 的許可權規範

使用su 的時候，變數的讀取方式採取的是 non-login shell 方式，這種方式很多原本的變數都不會改變，su - 以 login shell 方式登陸系統
用 exit 退出 su 環境

sudo 只需要知道自己的密碼，不需要知道 root 的密碼
除了root賬號之外，若想使用 sudo 執行屬於 root 的許可權指令，那麼 root 需要先使用 visudo 去修改 /etc/sudoers ，讓該賬號可以使用部分或者全部 root 指令功能。
單一使用者使用 root 所用功能：

在
root ALL=(ALL) ALL後面加一行
username ALL=(ALL) ALL
可以使用
username ALL=(ALL) NOPASSWD:ALL 免除密碼的輸入 

who 或者 w 查詢目前登陸在系統上的使用者
lastlog 將讀取 /var/log/lastlog 檔案，列出每個使用者最近登陸時間

使用者對談
write 使用者賬號 [使用者所在終端介面]
結束時用 ctrl+d 來結束輸出
mesg n 可以拒絕接受訊息
mesg y 開啟
wall 對所用使用者廣播