사용자명 : 패스워드 : UID : GID : GECOS : 홈디렉토리 : 기본셸
   1         2        3     4      5          6           7

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
nginx:x:998:996:Nginx web server:/var/lib/nginx:/sbin/nologin
john:x:1001:1001:John Doe,Room 101:/home/john:/bin/bash

# 시스템 계정 (UID 0-999): 서비스 실행용
cat /etc/passwd | awk -F: '$3 < 1000 {print $1, $3}'
# root 0
# daemon 1
# bin 2
# nginx 998

# 일반 사용자 계정 (UID 1000+)
cat /etc/passwd | awk -F: '$3 >= 1000 {print $1, $3}'
# john 1001
# jane 1002

사용자명:해시패스워드:최종변경일:최소:최대:경고:비활성:만료:예약
   1         2           3        4    5    6    7     8    9

root:$6$rounds=5000$salt$hashedpassword...:19450:0:99999:7:::
john:$6$xyz$abc...:19450:7:90:7:30:20000:
locked_user:!$6$abc...:19400:0:99999:7:::

# 기본 사용법
useradd username

# 주요 옵션
useradd -m -s /bin/bash -u 1500 -g developers -G sudo,docker -c "John Doe" john

# 옵션 설명
# -m : 홈 디렉토리 생성 (/home/john)
# -s : 기본 셸 지정
# -u : UID 직접 지정
# -g : 기본 그룹(primary group) 지정
# -G : 보조 그룹(supplementary groups) 지정 (쉼표 구분)
# -c : GECOS 설명 필드
# -d : 홈 디렉토리 경로 지정 (기본값과 다른 경로 사용 시)
# -e : 계정 만료일 (YYYY-MM-DD)
# -r : 시스템 계정 생성 (UID < 1000, 홈 디렉토리 없음)

# 패스워드 설정 (useradd 후 반드시 실행)
passwd john
# 또는
echo "john:secretpassword" | chpasswd  # 스크립트에서 사용

# 셸 변경
usermod -s /bin/zsh john

# 보조 그룹 추가 (-aG: append + Groups)
usermod -aG docker john
# ⚠️ -G만 쓰면 기존 보조 그룹이 모두 교체됨!
usermod -G docker,sudo john  # 기존 그룹 모두 교체

# 계정 잠금/해제
usermod -L john    # Lock (shadow에 ! 추가)
usermod -U john    # Unlock (! 제거)

# 사용자명 변경
usermod -l newname oldname

# 홈 디렉토리 변경 및 이동
usermod -d /new/home -m john  # -m: 파일도 함께 이동

# 계정만 삭제 (홈 디렉토리 유지)
userdel john

# 홈 디렉토리와 메일 스풀까지 삭제
userdel -r john
# 주의: /home/john 디렉토리가 삭제됨

# 삭제된 사용자가 소유한 파일 찾기
find / -nouser -o -nogroup 2>/dev/null

# 그룹 생성
groupadd developers
groupadd -g 2000 dbteam  # GID 직접 지정

# 그룹에 사용자 추가/삭제
gpasswd -a john developers   # 추가
gpasswd -d john developers   # 삭제

# 그룹 관리자 지정
gpasswd -A john developers

# 그룹 삭제
groupdel developers  # 해당 그룹이 기본 그룹인 사용자 있으면 삭제 불가

# 현재 사용자의 그룹 확인
groups john
# john : john developers sudo docker
id john
# uid=1001(john) gid=1001(john) groups=1001(john),27(sudo),998(docker),2000(developers)

그룹명:패스워드:GID:멤버목록
developers:x:2000:john,jane,bob
sudo:x:27:john

# root로 전환 (root 패스워드 필요)
su
su -    # 로그인 셸로 전환 (환경변수, PATH도 root 것으로 교체)

# 특정 사용자로 전환
su john           # john의 환경변수 미적용
su - john         # john으로 완전 전환 (홈 디렉토리, 환경변수 적용)

# 단일 명령어 실행 후 복귀
su -c "cat /etc/shadow" root

# 단일 명령어를 root 권한으로 실행 (자신의 패스워드로 인증)
sudo apt-get update
sudo systemctl restart nginx

# root 셸로 전환
sudo -i   # 로그인 셸 (-i: interactive)
sudo su -

# 다른 사용자로 명령 실행
sudo -u nginx nginx -t

# sudo 가능한 명령어 목록 확인
sudo -l

# visudo 사용 (문법 검사 포함)
visudo

# 주요 설정 예시
# 사용자에게 모든 명령어 허용
john ALL=(ALL:ALL) ALL

# 패스워드 없이 특정 명령어 허용
deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart myapp

# 그룹에 sudo 권한 부여 (%는 그룹 표시)
%developers ALL=(ALL:ALL) ALL

# 특정 명령어만 허용
john ALL=(ALL) /usr/bin/apt-get, /usr/bin/systemctl

ls /etc/pam.d/
# login  sudo  sshd  su  passwd  system-auth  ...

모듈타입   제어플래그   모듈경로   모듈인자
auth       required    pam_unix.so  nullok
account    required    pam_nologin.so

# /etc/pam.d/system-auth 예시
auth     required    pam_env.so
auth     required    pam_faildelay.so delay=2000000  # 실패 시 2초 지연
auth     sufficient  pam_unix.so nullok
auth     required    pam_deny.so

account  required    pam_unix.so
account  sufficient  pam_localuser.so
account  required    pam_permit.so

password required    pam_pwquality.so try_first_pass  # 패스워드 복잡도 검사
password sufficient  pam_unix.so sha512 shadow nullok

session  required    pam_limits.so   # /etc/security/limits.conf 적용
session  required    pam_unix.so