5.linux系统中的用户管理

前言

本章主要对用户和用户组进行学习，包括用户及用户组的存在意义与方式、用户切换、用户涉及到的系统配置文件、用户与用户组建立与删除、用户认证、用户权力下放等内容。

一、用户与用户组

1.存在意义

系统资源是有限的，我们通过建立不同的用户来合理分配系统资源，这就是用户存在的意义。一个用户存在必须要有1身份 account，2授权author，3认证auth。3A机制组成系统中最底层的安全架构。
用户组相对而言就好比一个逻辑容器，用分组的方式对用户进行归类和统一授权。

2.存在方式

在计算机中，电脑对数字敏感，而现实生活里，电脑的使用者对字符串比较敏感，所以我们对每个电脑用户都设定了专门的id和名称，每一个id对应的名称必须要记录到文件中用户才能存在。所以，用户就是/etc/passwd文件和宗的一行字符；用户组存在方式就是/etc/group文件中的一行字符。
用户westos:

用户组

二、用户切换

1.用户查看

whoami #查看当前用户信息

id -a 查看当前用户的所有信息
-u 当前用户的用户id
-g 当前用户的主组（初始组）id
-G 当其用户的所有组的id
-n 显示名称 但不能单独使用 用法为： -gn -Gn

用户id范围：
0-2^16 即0-65535
0： linux超级用户id
1-999： linux系统自用id
1000-65535 ： 用户级id
以上id设定规则都被记录在/etc/login.defs#

2.用户切换

su - username 切换用户同时切换用户系统环境，其中username必须存在

su - root 普通用户切换到超级用户和其他用户都需要密码
su - westos 超级用户切换到普通用户不需要密码

su westos su - westos 其中 - 切换用户的环境

每切换一次 即为打开一次新的shell
注：不要在一个shell中反复执行su命令，在作用户切换是当使用完毕后即使退出。

三、涉及到的系统文件配置

/etc/passwd ##用