在本机之中，对于使用者的控管需要两个机制，一个是能提供使用者资讯的服务，如 UID、GID、GECOS 资讯 (如真实姓名等)、家目录、预设的 shell 等，这个服务称之为名称服务选择 (Name Service Switch NSS)。另一个机制是验证使用者提供的密码是否正确，这个机制就称之为可插入式认证模组 (Pluggable Authentication Modules PAM)。

在 Linux 中要作身份的变换，如由一般使用者变成 root，或由 root 变成一般使用者来测试环境，或一般使用者变成另一个使用者，可以使用 su 这个指令来作变换：

不加任何参数的话，会以预设的选项新增使用者，例：

它会建立 kevin 这个使用者及 kevin 这个群组，并建立它的家目录。