目录
1.groupadd(添加用户分组).
2. su(用户间的切换)
3. 关机设置（立刻关机）
4. top(实时显示 process 的动态)
6. ps(显示当前进程 (process) 的状态)
7./etc/passwd (与用户账号有关的系统文件）
8.kill(删除执行中的程序或工作)
9.df(显示目前在Linux系统上的文件系统的磁盘使用情况统计)
10. du(显示目录或文件所占用的磁盘空间)
相关文件：
/etc/group 组账户信息。/etc/gshadow 安全组账户信息。/etc/login.defs Shadow密码套件配置。参数：
-g：指定新建工作组的 id；-r：创建系统工作组，系统工作组的组ID小于 500；-K：覆盖配置文件 "/ect/login.defs"；-o：允许添加组 ID 号不唯一的工作组。-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。我的实例：在 /etc/group 文件中产生一个组 ID（GID）是 344 的项目。
参数：
-f 或 --fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh-m -p 或 --preserve-environment 执行 su 时不改变环境变数-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell--help 显示说明文件--version 显示版本资讯- -l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 rootUSER 欲变更的使用者帐号ARG 传入新的 shell 参数我的实例：我从当前的 root用户切换到了zhangyue用户，又通过exit命令回到之前的账号
5. history（查看你之前打的命令)
只查看最近的十条命令
参数
-A 列出所有的行程-w 显示加宽可以显示较多的资讯-au 显示较详细的资讯-aux 显示所有包含其他使用者的行程au(x) 输出格式 :USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMANDUSER: 行程拥有者PID: pid%CPU: 占用的 CPU 使用率%MEM: 占用的记忆体使用率VSZ: 占用的虚拟记忆体大小RSS: 占用的记忆体大小TTY: 终端的次要装置号码 (minor device number of tty)STAT: 该行程的状态:D: 无法中断的休眠状态 (通常 IO 的进程)R: 正在执行中S: 静止状态T: 暂停执行Z: 不存在但暂时无法消除W: 没有足够的记忆体分页可分配<: 高优先序的行程N: 低优先序的行程L: 有记忆体分页分配并锁在记忆体内 (实时系统或捱A I/O)START: 行程开始时间TIME: 执行的时间COMMAND:所执行的指令
Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。
这个文件对所有用户都是可读的
每段含义：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(:)，因为冒号在这里是分隔符。
为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。
虽然这个字段存放的只是用户口令的加密串，不是明文，但是由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
一般情况下它与用户名是一一对应的。如果几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。
通常用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
它对应着/etc/group文件中的一条记录。
例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。在不同的Linux 系统中，这个字段的格式并没有统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用做finger命令的输出。
它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell，那么系统使用sh为默认的登录Shell，即这个字段的值为/bin/sh。
用户的登录Shell也可以指定为某个特定的程序（此程序不是一个命令解释器）。
利用这一特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。
这些用户在/etc/passwd文件中也占有一条记录，但是不能登录，因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。
常见的伪用户如下所示：
伪 用 户 含 义
bin 拥有可执行的用户命令文件
sys 拥有系统文件
adm 拥有帐户文件
uucp UUCP使用
lp lp或lpd子系统使用
nobody NFS使用
/etc/group 用户组的所有信息都存放在/etc/group文件中
参数：
-l <信息编号> 若不加<信息编号>选项，则-l参数会列出全部的信息名称。-s <信息名称或编号> 指定要送出的信息。[程序] [程序]可以是程序的PID或是PGID，也可以是工作编号。kill -KILL【程序名】 强制杀死进程
kill -9 【程序名】彻底杀死进程
杀死指定用户所有进程
#kill -9 $(ps -ef | grepzahngyue) //方法一 过滤出zhangyue用户进程
#kill -u zhangyue //方法二
参数：
文件-a, --all 包含所有的具有 0 Blocks 的文件系统文件--block-size={SIZE} 使用 {SIZE} 大小的 Blocks文件-h, --human-readable 使用人类可读的格式(预设值是不加这个选项的...)文件-H, --si 很像 -h, 但是用 1000 为单位而不是用 1024文件-i, --inodes 列出 inode 资讯，不列出已使用 block文件-k, --kilobytes 就像是 --block-size=1024文件-l, --local 限制列出的文件结构文件-m, --megabytes 就像 --block-size=1048576文件--no-sync 取得资讯前不 sync (预设值)文件-P, --portability 使用 POSIX 输出格式文件--sync 在取得资讯前 sync文件-t, --type=TYPE 限制列出文件系统的 TYPE文件-T, --print-type 显示文件系统的形式文件-x, --exclude-type=TYPE 限制列出文件系统不要显示 TYPE文件-v (忽略)文件--help 显示这个帮手并且离开文件--version 输出版本资讯并且离开参数：
-a或-all 显示目录中个别文件的大小。-b或-bytes 显示目录或文件大小时，以byte为单位。-c或--total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。-D或--dereference-args 显示指定符号连接的源文件大小。-h或--human-readable 以K，M，G为单位，提高信息的可读性。-H或--si 与-h参数相同，但是K，M，G是以1000为换算单位。-k或--kilobytes 以1024 bytes为单位。-l或--count-links 重复计算硬件连接的文件。-L<符号连接>或--dereference<符号连接> 显示选项中所指定符号连接的源文件大小。-m或--megabytes 以1MB为单位。-s或--summarize 仅显示总计。-S或--separate-dirs 显示个别目录的大小时，并不含其子目录的大小。-x或--one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。-X<文件>或--exclude-from=<文件> 在<文件>指定目录或文件。--exclude=<目录或文件> 略过指定的目录或文件。--max-depth=<目录层数> 超过指定层数的目录后，予以忽略。--help 显示帮助。--version 显示版本信息
