在Linux操作系统中，用户管理是系统管理员的核心任务之一，它涉及到用户账户的创建、维护、权限控制以及安全策略的实施。本实验主要关注的是用户和用户组的相关命令，这些命令对于理解Linux系统的用户管理机制至关重要。
我们来看`su`命令，它允许用户切换到另一个用户的身份。当不带任何参数时，`su`会切换到root用户，但需要当前用户的密码。而`su -`不仅切换用户，还会改变环境变量，模拟目标用户的登录环境。
接着，我们有用户相关的命令：
1. `useradd`：这个命令用来创建新用户。它会在`/etc/passwd`和`/etc/group`文件中为新用户添加记录，并在`/home`目录下创建用户的主目录。例如，`useradd -u UID -g GROUPNAME username`可以创建一个指定UID和主组的新用户。
2. `passwd`：用于设置或更改用户密码。`passwd [username]`可以直接修改当前用户密码，`passwd -n 10 -x 30 -w 5 username`则可以设定密码的最小更改天数、最大使用天数和提前警告天数。
3. `usermod`：修改用户属性，如`usermod -l new_username old_username`可以更改用户名，`usermod -G group1,group2 username`可以修改用户所属组。
4. `userdel`：删除用户，`userdel username`会删除用户及其主目录，但不会删除属于该用户的文件，除非使用`-r`选项。
然后是用户组相关的命令：
1. `groupadd`：创建新用户组，`groupadd -g GID groupname`可以指定组ID。
2. `groupmod`：修改用户组信息，如`groupmod -g new_GID groupname`更改组ID，`groupmod -n new_groupname old_groupname`更改组名。
3. `groupdel`：删除用户组，`groupdel groupname`将删除指定的用户组。
4. `groupmems`：管理用户组成员，`groupmems -a username -g groupname`将用户添加到组中，`groupmems -d username -g groupname`则将其移除。
5. `newgrp`：切换用户的有效组，这对于文件创建时的默认属组有影响。
此外，`id`和`groups`命令用于查看用户信息：
- `id`：显示用户的UID、GID及附加组信息。
- `groups`：显示用户所属的所有组。
在Linux中，让普通用户获得root权限通常通过编辑`/etc/sudoers`文件实现，添加一行`username ALL=(ALL) ALL`允许该用户无密码使用`sudo`命令。
通过这次实验，你不仅了解了各种用户管理命令的功能，还掌握了如何实际操作。这有助于你将理论知识转化为实践技能，增强了独立解决问题和动手操作的能力。通过这样的实践，你可以更好地理解和应用Linux系统的用户管理机制，缩小理论与实践之间的差距。同时，学习如何使用`sudo`和`sudoers`文件来控制权限，是提高系统安全性的重要一环。
