1、查看用户

请打开终端，输入命令：

$ who am i

# 或者

$ who mom likes

image.png

输出的第一列表示打开当前伪终端的用户的用户名（要查看当前登录用户的用户名，去掉空格直接使用 whoami 即可），第二列的 pts/0 中 pts 表示伪终端，所谓伪是相对于 /dev/tty 设备而言的，还记得上一节讲终端时的那七个使用 [Ctrl]+[Alt]+[F1]～[F7] 进行切换的 /dev/tty 设备么，这是“真终端”，伪终端就是当你在图形用户界面使用 /dev/tty7 时每打开一个终端就会产生一个伪终端，pts/0 后面那个数字就表示打开的伪终端序号，你可以尝试再打开一个终端，然后在里面输入 who am i，看第二列是不是就变成 pts/1 了，第三列则表示当前伪终端的启动时间。

还有一点需要注意的是，在某些环境中 who am i 和 who mom likes 命令不会输出任何内容，这是因为当前使用的 SHELL 不是登录时的 SHELL，没有用户与 who 的 stdin 相关联，因此不会输出任何内容。

此时我们只需要打开一个登录 SHELL 的终端例如 Tmux，再在新的终端里执行命令即可。

$ tmux

who 命令其它常用参数

2、创建用户

在 Linux 系统里， root 账户拥有整个系统至高无上的权限，比如新建和添加用户。

root 权限，系统权限的一种，与 SYSTEM 权限可以理解成一个概念，但高于 Administrator 权限，root 是 Linux 和 UNIX 系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候，都要把权限提升到 root 权限，这个操作等同于在 Windows 下就是将新建的非法帐户添加到 Administrators 用户组。更比如安卓操作系统中（基于 Linux 内核）获得 root 权限之后就意味着已经获得了手机的最高权限，这时候你可以对手机中的任何文件（包括系统文件）执行所有增、删、改、查的操作。

大部分 Linux 系统在安装时都会建议用户新建一个用户而不是直接使用 root 用户进行登录，当然也有直接使用 root 登录的例如 Kali（基于 Debian 的 Linux 发行版，集成大量工具软件，主要用于数字取证的操作系统）。一般我们登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组。shiyanlou 用户也属于 sudo 用户组（稍后会介绍如何查看和添加用户组）。

su，su- 与 sudo

需要注意 Linux 环境下输入密码是不会显示的。

su <user> 可以切换到用户 user，执行时需要输入目标用户的密码，sudo <cmd> 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。su - <user> 命令也是切换用户，但是同时用户的环境变量和工作目录也会跟着改变成目标用户所对应的。

现在我们新建一个叫 lgcliu 的用户：

$ sudo adduser lgcliu

用户密码可以通过 sudo passwd lgcliu 命令进行设置。

sudo

这个命令不但可以添加用户到系统，同时也会默认为新用户在 /home 目录下创建一个工作目录：

$ ls /home

lgcliu用户

现在你已经创建好一个用户，并且你可以使用你创建的用户登录了，使用如下命令切换登录用户：

$ su -l lgcliu

输入刚刚设置的 lgcliu 的密码，然后输入如下命令并查看输出：

$ who am i
$ whoami
$ pwd

image.png

image.png

3、用户组

在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。

在 Linux 里面如何知道自己属于哪些用户组呢？

方法一：使用 groups 命令

$ groups lgcliu

image.png

其中冒号之前表示用户，后面表示该用户所属的用户组。这里可以看到 lgcliu 用户属于 lgcliu 用户组，每次新建用户如果不指定用户组的话，默认会自动创建一个与用户名相同的用户组（差不多就相当于家长的意思）。

默认情况下在 sudo 用户组里的可以使用 sudo 命令获得 root 权限。lgcliu 用户也可以使用 sudo 命令，为什么这里没有显示在 sudo 用户组里呢？可以查看下 /etc/sudoers.d/lgcliu 文件，我们在 /etc/sudoers.d 目录下创建了这个文件，从而给 lgcliu 用户赋予了 sudo 权限。

方法二：查看 /etc/group 文件

$ cat /etc/group | sort

这里 cat 命令用于读取指定文件的内容并打印到终端输出，后面会详细讲它的使用。 | sort 表示将读取的文本进行一个字典排序再输出，然后你将看到如下一堆输出，你可以在最下面看到 shiyanlou 的用户组信息：

image.png

$ cat /etc/group | grep -E "lgcliu"

image.png

/etc/group 文件格式说明

/etc/group 的内容包括用户组（Group）、用户组口令、GID（组 ID） 及该用户组所包含的用户（User），每个用户组一条记录。格式如下：

group_name:password:GID:user_list

你看到上面的 password 字段为一个 x，并不是说密码就是它，只是表示密码不可见而已。

这里需要注意，如果用户的 GID 等于用户组的 GID，那么最后一个字段 user_list 就是空的，这里的 GID 是指用户默认所在组的 GID，可以使用 id 命令查看。比如 shiyanlou 用户，在 /etc/group 中的 lgcliu 用户组后面是不会显示的。lgcliu 用户，在 /etc/group 中的 lgcliu用户组后面是不会显示的。

将其它用户添加权限，使其可以使用 sudo 权限

默认情况下新创建的用户是不具有 root 权限的，

# 注意 Linux 上输入密码是不会显示的
$ su -l lgcliu
$ sudo ls

image.png

会提示lgcliu 不在 sudoers 文件中，意思就是 lgcliu不能使用root权限，首先我们切换回 root 用户。

$ su - root

此处需要输入 root 用户密码，当然也可以通过 sudo passwd root 进行设置。
首先需要添加sudo文件的写权限,可是sudoers文件只有读的权限，

[root@v-lgcliu ~]# ll /etc/sudoers
-r--r----- 1 root root 4328 Nov 28  2019 /etc/sudoers

image.png

需要将其权限修改一下，命令是:

chmod u+w /etc/sudoers

更改完sudoers文件权限后，开始编辑sudoers文件，

[root@v-lgcliu ~]# vi /etc/sudoers

注意：在vi页面中，在键盘中输入“/”，是查找的意思。
在 root ALL=(ALL) ALL的下面添加 lgcliu ALL=(ALL) ALL

image.png

[root@v-lgcliu ~]# chmod u-w /etc/sudoers

image.png

这样，lgcliu的用户就可以使用sudo的命令权限了。

• 备注:这里说下sudoers文件中可以添加的内容以及内容的意思，如下：

#允许用户youuser执行sudo命令(需要输入密码)
user ALL=(ALL) ALL

#允许用户组youuser里面的用户执行sudo命令(需要输入密码).
%user ALL=(ALL) ALL

#允许用户youuser执行sudo命令,并且在执行的时候不输入密码.
user ALL=(ALL) NOPASSWD: ALL

#允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.
%user ALL=(ALL) NOPASSWD: ALL

切换到lgcliu用户中，此时lgcliu用户可以具备sudo权限：

image.png

4、删除用户和用户组

删除用户是很简单的事：

$ userdel  lgcliu

image.png