Linux 是一个可以实现多用户登陆的操作系统，他们共享一些主机的资源，但他们也分别有自己的用户空间，用于存放各自的文件。
但实际上他们的文件都是放在同一个物理磁盘上的甚至同一个逻辑分区或者目录里，但是由于 Linux 的 用户管理 和 权限机制 ，不同用户不可以轻易地查看、修改彼此的文件。
1. 查看用户
用 who 或 whoami 命令来查看用户：
diego@diego-ThinkPad-T540p:~$ whoami
diego
diego@diego-ThinkPad-T540p:~$ who
diego tty7 2017-03-15 22:12 (:0)
diego 是当前登录用户名，tty7 是当前等终端。
who 命令其它常用参数：
| 参数 | 说明 |
|---|---|
| -a | 打印能打印的全部 |
| -d | 打印死掉的进程 |
| -m | 同am i,mom likes |
| -q | 打印当前登录用户数及用户名 |
| -u | 打印当前登录用户登录信息 |
| -r | 打印运行等级 |
2. 创建用户
在 Linux 系统里， root 账户拥有整个系统至高无上的权利，比如 新建/添加 用户。
我们一般登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组（稍后会介绍如何查看和添加用户组）。
** su，su- 与 sudo **
su <user> 可以切换到用户 user，执行时需要输入目标用户的密码。
sudo <cmd> 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo组，且需要输入当前用户密码。
su - <user> 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。
现在我们新建一个叫 lilei 的用户：
$ sudo adduser lilei
结果：
diego@diego-ThinkPad-T540p:~$ sudo adduser lilei
[sudo] diego 的密码：
正在添加用户"lilei"...
正在添加新组"lilei" (1001)...
正在添加新用户"lilei" (1001) 到组"lilei"...
创建主目录"/home/lilei"...
正在从"/etc/skel"复制文件...
输入新的 UNIX 密码：
重新输入新的 UNIX 密码：
passwd：已成功更新密码
正在改变 lilei 的用户信息
请输入新值，或直接敲回车键以使用默认值
全名 []:
房间号码 []:
工作电话 []:
家庭电话 []:
其它 []:
这些信息是否正确？ [Y/n] y
这个命令不但可以添加用户到系统，同时也会默认为新用户创建 home 目录：
$ ls /home
结果：
diego@diego-ThinkPad-T540p:~$ ls /home
diego lilei lost+found
现在你已经创建好一个用户，使用如下命令切换登录用户：
$ su -l lilei
结果：
diego@diego-ThinkPad-T540p:~$ su -l lilei
密码：
lilei@diego-ThinkPad-T540p:~$
退出当前用户跟退出终端一样可以使用 exit 命令或者使用快捷键 Ctrl+d。
3. 用户组
在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源。
就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。
当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。
在 Linux 里面如何知道自己属于哪些用户组呢？
方法一：使用 groups 命令
$ groups diego
结果：
diego@diego-ThinkPad-T540p:~$ groups diego
diego : diego adm cdrom sudo dip plugdev lpadmin sambashare
其中冒号之前表示用户，后面表示该用户所属的用户组。
每次新建用户如果不指定用户组的话，默认会自动创建一个与用户名相同的用户组。我们来看看 lilei 的用户组：
diego@diego-ThinkPad-T540p:~$ groups lilei
lilei : lilei
默认情况下在 sudo 用户组里的可以使用 sudo 命令获得 root 权限。
方法二：查看 /etc/group 文件
cat /etc/group | sort
输出结果太多，我们来筛选想要的：
$ cat /etc/group | grep -E "diego"
将其它用户加入 sudo 用户组
默认情况下新创建的用户是不具有 root 权限的，也不在 sudo 用户组，可以让其加入 sudo 用户组从而获取 root 权限。
我们现在尝试让 lilei 进行 sudo 操作，看看会有什么后果：
$ su -l lilei
$ sudo ls
结果：
diego@diego-ThinkPad-T540p:~$ su -l lilei
密码：
lilei@diego-ThinkPad-T540p:~$ sudo ls
[sudo] lilei 的密码：
lilei 不在 sudoers 文件中。此事将被报告。
会提示 lilei 不在 sudoers 文件中，意思就是 lilei 不在 sudo 用户组中，至于 sudoers 文件（/etc/sudoers）现在最好不要动它，操作不慎会导致比较麻烦的后果。
使用 usermod 命令可以为用户添加用户组，同样使用该命令你必需有 root 权限，你可以直接使用 root 用户为其它用户添加用户组，或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令
这里我用 diego 用户执行 sudo 命令将 lilei 添加到 sudo 用户组，让它也可以使用 sudo 命令获得 root 权限：
$ su diego
$ groups lilei
$ sudo usermod -G sudo lilei
$ groups lilei
结果：
# diego 获取 root 权限
lilei@diego-ThinkPad-T540p:~$ su diego
密码：
# 查看 lilei 的用户组
diego@diego-ThinkPad-T540p:/home/lilei$ groups lilei
lilei : lilei
# 把 lilei 添加到 sudo 用户组
diego@diego-ThinkPad-T540p:/home/lilei$ sudo usermod -G sudo lilei
[sudo] diego 的密码：
# 查看 lilei 现在等用户组
diego@diego-ThinkPad-T540p:/home/lilei$ groups lilei
lilei : lilei sudo
我们尝试下现在等 lilei 能否执行 sudo 操作：
diego@diego-ThinkPad-T540p:/home/lilei$ su - lilei
密码：
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.
lilei@diego-ThinkPad-T540p:~$ sudo ls
[sudo] lilei 的密码：
examples.desktop
4. 删除用户
$ sudo deluser lilei --remove-home
结果：
diego@diego-ThinkPad-T540p:~$ sudo deluser lilei --remove-home
[sudo] diego 的密码：
正在寻找要备份或删除的文件...
正在删除用户 'lilei'...
警告：组"lilei"没有其他成员了。
完成。
