用户账号：

超级用户  普通用户   程序用户（不能登录操作系统，启动软件）

组账号：

基本组（私有组）

创建的每一个账号默认属于某一个组（基本组），一个账号可以在多个组（附加组）

附加组（公共组）

UID（User Identity，用户标识号）

GID（Group Identity，组标识号）

/etc/passwd  ---用户账户配置文件

账户名称：密码/密码占位符：用户id：基本组id：用户全名：家目录：登录shell

/etc/shadow---用户密码存放位置

* 字段2：加密的密码字符串（！起始，代表账户不能登录系统）

创建用户：

useradd  aa

useradd 选项

-u：指定UID标记号

-g：指定基本组名

-G：指定附加组

-s：指定用户的登录shell

usermod---修改用户账户属性

-u：指定UID标记号

-g：指定基本组名

-G：指定附加组

-s：指定用户的登录shell

新建的用户没有密码不能登录系统

passwd 用户名---设置密码

在密码前加 ！ 表示用户不能登录操作系统

echo 123 | passwd --stdin caoting---另一种修改密码方式

修改用户密码信息：

删除用户账户：

userdel 

-r 删除其家目录

/etc/group ---组的信息

组名：组密码：组ID：组成员（附加组）

/etc/gshadow：保存组的密码

groupadd--创建组

-g ---指定组ID

gpasswd--添加删除组成员

-a 

groupdel（如果这个组是其它组的基本组不能被删除）

id ---查看用户信息

groups---查看用户属于哪些组

chmod -R---递归修改指定目录下面所有文件

chown -R---递归修改指定目录下面所有文件

查看文件facl----getfacl

设置文件访问列表---setfacl

程序：静态保存的代码

进程：动态执行的代码

查看进程---ps

ps aux

ps -elf

top---查看实时进程

kill---终止指定pid号的进程

killall--终止所有进程

-9--强制结束

systemd ---管理Linux的启动

systemctl

发

cp

-r苴

ssh协议认证方式：基于口令的安全认证，基于秘钥的安全认证

openssh--著名的开源软件项目 

配置目录--/etc/ssh/

服务器配置文件--/etc/ssh/sshd_config

客户机配置文件--/etc/ssh/ssh_config

ssh登录命令--ssh root@10.1.1.1

hostnamectl  set -hostname rhel7--修改主机名称

ssh登录方式：

1. ssh username@sshserver

2.ssh -l username sshserver

3. ssh ip地址

scp---文件上传下载

上传 ：scp   东西  root@10.1.1.1:/路径

下载：scp  root@10.1.1.1:/服务器端东西的路径

客户端生成秘钥---ssh-keygen -t rsa

iptables  -F ---关闭防火墙

systemctl stop firewalld.service---关闭防火墙.