linux 用户和用户组的一些概念，以及涉及到的文件，主要涉及到 /etc/passwd ; /etc/shadow ; /etc/group
1、 转载 http://linuxme.blog.51cto.com/1850814/347086
浅谈linux用户与用户组的概念
1.用户
用户是能够获取系统资源的权限的集合.
2.linux用户组的分类:
a.管理员 root :具有使用系统所有权限的用户,其UID 为0.
b.普通用户 : 即一般用户,其使用系统的权限受限,其UID为500-60000之间.
c.系统用户 :保障系统运行的用户,一般不提供密码登录系统,其UID为1-499之间.
3.与用户有关的文件/etc/passwd，/etc/shadow
a．/etc/passwd文件：
其格式：account：password：UID:GID:GECOS:diretory:shell
account: 用户名或帐号
password ：用户密码占位符
UID：用户的ID号
GID：用户所在组的ID号
GECOS:用户的详细信息（如姓名，年龄，电话等）
diretory：用户所的家目录
shell：用户所在的编程环境
b．/etc/shadow
其格式：account：password：最近更改密码的日期：密码不可更该的天数：密码需要重新更改的天数：密码更改前的警告期限：密码过期的宽限时间：帐号失效日期：保留
4.用户组
用户组分类;
a. 普通用户组:可以加入多个用户
b. 系统组:一般加入一些系统用户
c. 私有组(也称基本组):当创建用户时,如果没有为其指明所属组,则就为其定义一个私有的用户组,起名称与用户名同名.
注:私有组可以变成普通用户组,当把其他用户加入到该组中,则其就变成了普通组
5. 组是权限的容器
如普通用户 a,b,c 所属组grp,则它们会继承组grp的权限
6与组有关的文件:/etc/group，/etc/gshadow
/etc/group文件： 其格式:group_name:passwoerd:GID:user_list
group_name:组名
passwoerd:组密码
GID:组的ID号
user_list：以group_name为附加组的用户列表
7．修改用户及用户组的命令：useradd，usermod， groupdd，userdel
a．增加用户 ：useradd [options] username
options：
1．-u ：UID
2．-g ：GID
3．-d ：指定用户家目录，默认是/home/username
4．-s ：指定用户所在的shell环境
5．-G：指定用户的附加组
例如增加一用户wendy UID为1888 家目录/home/oracle，shell为/bin/sh
#useradd –u 1888 –d /home/oracle –s /bin/sh wendy
b．修改用户：usermod [options] username
options：
1．-u ：UID
2．-g ：GID
3．-d ：指定用户家目录，默认是/home/username
-m 与-b 一起用表示把用户家目录的内容也移走
4．-s ：指定用户所在的shell环境
5．-G：指定用户的附加组
例如修改用户wendy UID为1000 家目录/oracle，shell为/bin/bash
#usermod –u 1000 –d /oracle –s /bin/bash -m wendy
c．增加用户组：groupadd [options] groupname
options
1．-g ：GID
例如增加用户组grp UID为1001
#groupadd –g 1001 grp
d．删除用户：userdel [options]username
options
1．-r ：连同家目录一起删除
例如删除用户wendy及家目录
#userdel –r wendy2、 转自 http://www.2cto.com/os/201204/126540.html
groups 查看当前登录用户的组内成员
groups gliethttp 查看gliethttp用户所在的组,以及组内成员
whoami 查看当前登录用户名
/etc/group文件包含所有组
/etc/shadow和/etc/passwd系统存在的所有用户名
1、/etc/group 解说；
/etc/group
文件是用户组的配置文件，内容包括用户和用户组，并且能显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组；同一用
户组的用户之间具有相似的特征。比如我们把某一用户加入到root用户组，那么这个用户就可以浏览root用户家目录的文件，如果root用户把某个文件
的读写执行权限开放，root用户组的所有用户都可以修改此文件，如果是可执行的文件（比如脚本），root用户组的用户也是可以执行的；
用户组的特性在系统管理中为系统管理员提供了极大的方便，但安全性也是值得关注的，如某个用户下有对系统管理有最重要的内容，最好让用户拥有独立的用户组，或者是把用户下的文件的权限设置为完全私有；另外root用户组一般不要轻易把普通用户加入进去，
www.2cto.com
2、/etc/group 内容具体分析
/etc/group 的内容包括用户组（Group）、用户组口令、GID及该用户组所包含的用户（User），每个用户组一条记录；格式如下：
group_name:passwd:GID:user_list
在/etc/group 中的每条记录分四个字段：
第一字段：用户组名称；
第二字段：用户组密码；
第三字段：GID
第四字段：用户列表，每个用户之间用,号分割；本字段可以为空；如果字段为空表示用户组为GID的用户名。
- 上一篇： Linux学习（7）
- 下一篇： Linux学习（9）
EE直播间
更多
-
提升毫米波信号测试精度 直播时间： 12月18日 14:00 -
EE Talk主题专访系列直播-对话：释放 Wi-Fi 7 在高带宽应用中的技术潜力 直播时间： 12月19日 10:00
关闭
站长推荐
/2 
/2
文章评论（0条评论）
登录后参与讨论