在创建用户时，需要为新建用户指定一用户组，如果不指定其用户所属的工作组，自动会生成一个与用户名同名的工作组。创建用户user1的时候指定其所属工作组users，例：useradd –g users user1

一、创建用户：

1、使用命令 useradd
例：useradd user1——创建用户user1
useradd –e 12/30/2009 user2——创建user2,指定有效期2009-12-30到期
用户的缺省UID从500向后顺序增加，500以下作为系统保留账号，可以指定UID，
例：useradd –u 600 user3

2、使用 passwd 命令为新建用户设置密码
例：passwd user1
注意：没有设置密码的用户不能使用。

3、命令 usermod 修改用户账户
例：将用户 user1的登录名改为 u1，
usermod –l u1 user1
例：将用户 user1 加入到 users组中，
usermod –g users user1

例：将用户 user1 目录改为/users/us1
usermod –d /users/us1 user1

4、使用命令 userdel 删除用户账户
例：删除用户user2
userdel user2
例：删除用户 user3，同时删除他的工作目录
userdel –r user3

5、查看用户信息
id命令查看一个用户的UID和GID, 例：查看user4的id
id user4
finger命令 ——可以查看用户的主目录、启动shell、用户名、地址、电话等信息
例：finger user4

二、用户组：

6、命令 groupadd创建用户组
groupadd –g 888 users
创建一个组users，其GID为888

7、命令 gpasswd为组添加用户
只有root和组管理员能够改变组的成员：
例：把 user1加入users组
gpasswd –a user1 users
例：把 user1退出users组
gpasswd –d user1 users
8、命令groupmod修改组
groupmod –n user users 修改组名user为users

9、groupdel删除组
groupdel users 删除组users

ubuntu和windows一样，可以任意创建或者删除新的用户，windows下比较简单，ubuntu下需要使用命令，不过操作起来不是很繁琐，所以我尽量写的详细一些。

如何创建ubuntu新用户？

首先打开终端，输入：sudo adduser username，系统会提示以下信息：

正在添加用户“username”…

正在添加新组“username”(1001)…

正在添加新用户“username”(1001)到组“username”…

创建主目录“/home/username”…

正在从“/etc、skel”复制文件…

输入新的 UNIX 口令：(此处大家注意，不是输入你当前用户的密码，而是输入你要创建新用户的密码)

重新输入新的 UNIX 口令：(再输一次即可)

passwd：已成功更新密码

Changing the user information for username
Enter the new value, or press ENTER for the default
Full Name []: yangyang (输入新用户的名称)
Room Number []:
Work Phone []:
Home Phone []:
Other []:
这个信息是否正确? [Y/n] y

到了这一步，新用户已经添加成功了，此时我们可以打 ls /home查看一下，如果显示 username yang，侧代表用户创建成功。

如何删除ubuntu用户？

ubuntu删除用户同样是在终端下操作的，需要注意的是，如果要删除的用户当前已登陆，是删除不掉的，必须注销掉当前用户切换为另一个用户下，才能删除。举个例子，刚才我新建立了一个用户为 yang 的用户，例如我现在用用户 yang 登陆了桌面，此时如果我想删除 yang 这个用户，是删除不掉的。正确的操作方法是，我注销掉 yang，然后使用 root 登陆到桌面，再删除 yang 即可。

删除ubuntu用户的命令比较容易记：sudo userdel username，例如我想删除 yang ，则输入：sudo userdel yang，删除成功后，系统无任何提示。

添加一个分组后，sudo不能用了$sudo usermod -G test shared
上网 以看原来不是我一个人犯这个错误啊！！转贴如下

Ubuntu之sudoers2007年04月17日 星期二 11:35装Vbox的时候，需要把自己加入到vboxusers组中，查到用usermod命令。
于是：
$ sudo usermod -G vboxusers avauntage
然后，发现自己再也不能用sudo命令了。说是我不在/etc/sudoers 中。这个东东是干什么的啊？从来都没有接触过。于是想看看：
$ cat /etc/sudoers
发现居然没有权限看这个文件。现在真 的是什么事情都做不了了。没有sudo，在ubuntu中真是寸步难行啊！
再网上一搜，发现有很多人这么稀里糊涂的中了着，更有甚者，居然出主意 重装系统！
想到进入Recovery模式，看到那亲切的root@avauntage，真是有海阔天空的感觉。
这次看了看/etc /sudoers：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults

Defaults !lecture,tty_tickets,!fqdn

# User privilege specification
root ALL=(ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

发现需要把自己加入到admin组中，才能用sudo。原来先前 $ sudo usermod -G vboxusers avauntage命令只是把自己加入了一个组，正确的用法应该是$ sudo usermod -aG vboxusers avauntage，-a的意思是append。usermod会先把用户从所有组中删除，然后再添加到-G参数中指定的组列表中。这个设计。。。
重 启，发现声卡不能用了，肯定还是组的问题，于是把自己加入到该加入的组中：
sudo usermod -aG adm,dialout,dip,fax,cdrom,floppy,tape,audio,plugdev,scanner avauntage
再 重启，一切正常～

经常遇到这种事，希望某些用户具备重启apache的权限，又不想给他们所有权限，这可以通过用户组来实现。

首先建立一个用户组webadmin：
sudo groupadd webadmin

然后将相应的用户加入用户组中：
sudo usermod -G webadmin 用户名

然后编辑sudo配置：
sudo visudo

在下面添一句
%webadmin ALL=(root) /etc/init.d/apache2 restart

这样webadmin组的用户就具备只能重启apache的sudo权限了。

修改了/etc/sudoers 权限为0777（原来为0440）
在su root 登陆不进去的时候 不能使用：（chmod 0440 /etc/sudoers）命令修改sudo权限时该怎么办?

ubuntu的root默认是禁止使用的，在安装的时候也没要求你设置root的密码，和红帽系统系列这里是不同的。要使用，给root设置密码就行了，sudo passwd root: r2 I0 w/ x5 t6 z” T4 ~
如果只是普通用户密码忘了，用root就可以修改。如果root都忘记了，就进入单用户模式，这里跟红帽系统系列也不同。
进入单用户模式:1,开机到grub时，用上下键移到第二行的恢复模式，按e（注意不是回车） 2，把ro single 改成rw single init=/bin/bash 然后按ctrl+x 就可以进入 单用户模式，进去干什么都行了。执行：（chmod 0440 /etc/sudoers）；可以改普通用户密码，也可以改root密码。按ctrl+alt+delete 重启（我试过用命令关机，重启都不行，只能用这个）。
当然，如果 你知道root的密码，那前面的那些重启什么的都是多此一举，你直接在终端下su root ，然后键入密码，以root的身份就可以修改/etc/sudoers 文件的mode了（chmod 0440 /etc/sudoers）
今天在用户组中新加了一个普通用户，开始这个用户没有sudo权限，于是通过sudo visudo修改了sudo的配置文件，赋予了普通用户的root权限。后来想着能不能将／etc/sudoers文件的访问权限改为777，然后直接在编辑这个文件。于是想也没想就这么干了。结果改完之后发现自己给自己挖了一个坑，把自己挡在了sudo的门外。
/etc/sudoers是sudo的配置文件，它的属性必需为440。当我用sudo chmod 777 /etc/sudoers修改了sudoers文件的访问权限后，sudo就不能再用了。再想通过sudo chmod 440 /etc/sudoers修改文件sudoers的访问权限，或着使用sudo 时结果提示：sudo: /etc/sudoers is mode 0777, should be 0440。这样就自己把自己关在了sudo的门外。这样想通过sudo su或sudo －i切到root用户已经不可能了。这时用su root还可以切换到root。这样就可以修改/etc/sudoers文件的访问权限。问题也就解决了。

  后来在网上找到一篇关于sudoers文件的解析，这里就贴在下边。

Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。它的特性主要有这样几点：
§ Sudo能够限制用户只在某台主机上运行某些命令。
§ Sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器。
§ Sudo使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票（这个值可以在编译的时候改变）。
§ Sudo的配置文件是sudoers文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers，属性必须为0411。
编辑配置文件命令:visudo
默认配置文件位置:/etc/sudoers

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

[root@localhost ~]# cat /etc/sudoers
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
# Host alias specification
# User alias specification
# Cmnd alias specification
# Defaults specification
# Runas alias specification
# User privilege specification
root ALL=(ALL) ALL
# Uncomment to allow people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
# Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
# Samples
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users localhost=/sbin/shutdown -h now
[root@localhost ~]#

可以用visudo编辑sudoers配置文件，不过也可以直接通过修改sudoers文件实现，不过编辑之前最好看一下它的sample.sudoers文件，里面有一个相当详细的例子可以参考。
＃第一部分：用户定义，将用户分为FULLTIMERS、PARTTIMERS和WEBMASTERS三类。
User_Alias FULLTIMERS = millert, mikef, dowdy
User_Alias PARTTIMERS = bostley, jwfox, crawl
User_Alias WEBMASTERS = will, wendy, wim
＃第二部分，将操作类型分类。
Runas_Alias OP = root, operator
Runas_Alias DB = Oracle, sybase
#第三部分，将主机分类。这些都是随便分得，目的是为了更好地管理。
Host_Alias SPARC = bigtime, eclipse, moet, anchor :/
SGI = grolsch, dandelion, black :/
ALPHA = widget, thalamus, foobar :/
HPPA = boa, nag, Python
Host_Alias CUNETS = 128.138.0.0/255.255.0.0
Host_Alias CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0
Host_Alias SERVERS = master, mail, www, ns
Host_Alias CDROM = orion, perseus, hercules
＃第四部分，定义命令和命令地路径。命令一定要使用绝对路径，避免其他目录的同名命令被执行，造成安全隐患 ,因此使用的时候也是使用绝对路径!
Cmnd_Alias DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,/
/usr/sbin/restore, /usr/sbin/rrestore
Cmnd_Alias KILL = /usr/bin/kill
Cmnd_Alias PRINTING = /usr/sbin/lpc, /usr/bin/lprm
Cmnd_Alias SHUTDOWN = /usr/sbin/shutdown
Cmnd_Alias HALT = /usr/sbin/halt, /usr/sbin/fasthalt
Cmnd_Alias REBOOT = /usr/sbin/reboot, /usr/sbin/fastboot
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, /
/usr/local/bin/tcsh, /usr/bin/rsh, /
/usr/local/bin/zsh
Cmnd_Alias SU = /usr/bin/su
＃这里是针对不同的用户采用不同地策略，比如默认所有的syslog直接通过auth 输出。FULLTIMERS组不用看到lecture（第一次运行时产生的消息）；用户millert使用sudo时不用输入密码；以及logfile的路径在/var/log/sudo.log而且每一行日志中必须包括年。
Defaults syslog=auth
Defaults:FULLTIMERS !lecture
Defaults:millert !authenticate
Defaults@SERVERS log_year, logfile=/var/log/sudo.log
＃root和wheel组的成员拥有任何权利。 如果想对一组用户进行定义，可以在组名前加上%，对其进行设置.
root ALL = (ALL) ALL
%wheel ALL = (ALL) ALL
＃FULLTIMERS可以运行任何命令在任何主机而不用输入自己的密码
FULLTIMERS ALL = NOPASSWD: ALL
＃PARTTIMERS可以运行任何命令在任何主机，但是必须先验证自己的密码。
PARTTIMERS ALL = ALL
＃jack可以运行任何命令在定义地CSNET（128.138.243.0, 128.138.242.0和128.138.204.0/24的子网）中，不过注意前两个不需要匹配子网掩码，而后一个必须匹配掩码。
jack CSNETS = ALL
＃lisa可以运行任何命令在定义为CUNETS（128.138.0.0）的子网中主机上。
lisa CUNETS = ALL
#用户operator可以运行DUMPS,KILL,PRINTING,SHUTDOWN,HALT,REBOOT以及在/usr/oper/bin中的所有命令。
operator ALL = DUMPS, KILL, PRINTING, SHUTDOWN, HALT, REBOOT,/
/usr/oper/bin/
＃joe可以运行su operator命令
joe ALL = /usr/bin/su operator
＃pete可以为除root之外地用户修改密码。
pete HPPA = /usr/bin/passwd [A-z], !/usr/bin/passwd root
＃bob可以在SPARC和SGI机器上和OP用户组中的root和operator一样运行如何命令。
bob SPARC = (OP) ALL : SGI = (OP) ALL
＃jim可以运行任何命令在biglab网络组中。Sudo默认“＋”是一个网络组地前缀。
jim +biglab = ALL
＃在secretaries中地用户帮助管理打印机，并且可以运行adduser和rmuser命令。
+secretaries ALL = PRINTING, /usr/bin/adduser, /usr/bin/rmuser
＃fred能够直接运行oracle或者sybase数据库。
fred ALL = (DB) NOPASSWD: ALL
＃john可以在ALPHA机器上，su除了root之外地所有人。
john ALPHA = /usr/bin/su [!-], !/usr/bin/su root
＃jen可以在除了SERVERS主机组的机器上运行任何命令。
jen ALL, !SERVERS = ALL
＃jill可以在SERVERS上运行/usr/bin/中的除了su和shell命令之外的所有命令。
jill SERVERS = /usr/bin/, !SU, !SHELLS
＃steve可以作为普通用户运行在CSNETS主机上的/usr/local/op_commands/内的任何命令。
steve CSNETS = (operator) /usr/local/op_commands/
＃matt可以在他的个人工作站上运行kill命令。
matt valkyrie = KILL
＃WEBMASTERS用户组中的用户可以以www的用户名运行任何命令或者可以su www。
WEBMASTERS www = (www) ALL, (root) /usr/bin/su www
＃任何用户可以mount或者umount一个cd-rom在CDROM主机上，而不用输入密码。
ALL CDROM = NOPASSWD: /sbin/umount /CDROM,/
/sbin/mount -o nosuid/,nodev /dev/cd0a /CDROM
三,使用
指令名称：sudo
使用权限：在 /etc/sudoers 中有出现的使用者
使用方式：sudo -V
sudo -h
sudo -l
sudo -v
sudo -k
sudo -s
sudo -H
sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s
用法:sudo command
说明：以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行
参数：
-V 显示版本编号
-h 会显示版本编号及指令的使用方式说明
-l 显示出自己（执行 sudo 的使用者）的权限
-v 因为 sudo 在第一次执行时或是在 N 分钟内没有执行（N 预设为五）会问密码，这个参数是重新做一次确认，如果超过 N 分钟，也会问密码
-k 将会强迫使用者在下一次执行 sudo 时问密码（不论有没有超过 N 分钟）
-b 将要执行的指令放在背景执行
-p prompt 可以更改问密码的提示语，其中 %u 会代换为使用者的帐号名称， %h 会显示主机名称
-u username/#uid 不加此参数，代表要以 root 的身份执行指令，而加了此参数，可以以 username 的身份执行指令（#uid 为该 username 的使用者号码）
-s 执行环境变数中的 SHELL 所指定的 shell ，或是 /etc/passwd 里所指定的 shell
-H 将环境变数中的 HOME （家目录）指定为要变更身份的使用者家目录（如不加 -u 参数就是系统管理者 root ）
command 要以系统管理者身份（或以 -u 更改为其他人）执行的指令
范例：
sudo -l 列出目前的权限
sudo -V 列出 sudo 的版本资讯
指令名称:sudoers（在fc5下显示不能找到此命令，但用man可以查到其用法。）
用来显示可以使用sudo的用户

一、$whereis sudoers －－－－－－－找出文件所在的位置，默认都是/etc/sudoers
二、 #chmod u+w /etc/sudoers 以超级用户登录su -root ，修改文件权限即添加文件拥有这的写权限 限，ls -al /etc/sudoers 可以查看原文件的权限。
三、vim /etc/sudoers 编辑文件，在root ALL=(ALL)ALL行下添加XXX ALL=(ALL)ALL，XXX为你的用户名。添加方法：找到root行，按下”i“键进入编辑模式添加即可！编辑好后esc键进入一般模式，“：wq”保存退出！
最后， #chmod u－w /etc/sudoers 回到文件的原权限！