Linux系统命令-用户与用户组（一）

1 用户与用户组

Linux是多用户多任务类型的操作系统，多个用户可以同时登录一个Linux系统，每个用户还可以同时运行多个进程，并且进程之间、用户之间不会相互冲突，可以并行运行。

例如，某台 Linux 服务器上有 4 个用户，分别是 root、www、ftp 和 mysql，在同一时间内，root 用户可能在查看系统日志、管理维护系统；www 用户可能在修改自己的网页程序；ftp 用户可能在上传软件到服务器；mysql 用户可能在执行自己的 SQL 查询，每个用户互不干扰，有条不紊地进行着自己的工作。与此同时，每个用户之间不能越权访问，比如 www 用户不能执行 mysql 用户的 SQL 查询操作，ftp 用户也不能修改 www 用户的网页程序。

不同用户具有不问的权限，毎个用户在权限允许的范围内完成不间的任务，Linux 正是通过这种权限的划分与管理，实现了多用户多任务的运行机制。每个用户都有唯一的用户名和密码。在登录系统时，只有正确输入用户名和密码，才能进入系统和自己的home主目录。

用户组是具有相同特征用户的逻辑集合。简单的理解，有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，一种方法是分别对多个用户进行文件访问授权，如果有 10 个用户的话，就需要授权 10 次，那如果有 100、1000 甚至更多的用户呢？

显然，这种方法不太合理。最好的方式是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中。那么，所有用户就具有了和组一样的权限，这就是用户组。

将用户分组是 Linux 系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，很多程序上简化了对用户的管理工作。

2 UID和GID

多用户、多用户组的权限管理策略，是Linux系统可以同时多人、多任务运行的重要原因。内核是通过用户名UID和组名GID来跟踪管理的，并不是通过它们的名字来管理。UID和GID是正整数数值，UID和GID都是0的，那是root用户和root组，其它都是大于0的正整数。UID和GID是全局唯一的。

用户和组ID的主要作用有两个：（1）确定各种系统资源的所有权；（2）对赋予进程访问上述资源的权限加以控制。

3 Linux用户分类

linux用户大致分三类：

• （1）root用户：超级用户，UID为0，可以用来登录，操作系统任何文件和命令，拥有最高权限