满满干货-linux用户与权限

一.用户的分类

1.Linux 用户三种角色

超级用户： root 用户是 Linux 操作系统中默认的超级用户账号，对本主机拥有至高 无上的权限，类似于 Windows 操作系统中的 Administrator 用户。只有当进行系统 管理、维护任务时，才建议使用 root 用户登录系统，日常事务处理建议只使用普 通用户账号。

root 拥有对系统的最高的管理权限 ID=0

普通用户：普通用户账号需要由 root 用户或其他管理员用户创建，拥有的权限受 到一定限制，一般只在用户自己的宿主目录中拥有完整权限

系统用户 UID:1-999(centos7 版本) 1-499(centos6 版本)

UID:即每个用户的身份标示,类似于每个人的身份证号码.

程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运 行，如 bin、daemon、ftp、mail 等

伪用户 一般不会用来登录系统的，它主要是用于维持某个服务的正常运行.如：ftp，apache

UID:即每个用户的身份标示,类似于每个人的身份证号码.

管理员组：root, 0

普通组:GID

    系统组：1-499（CentOS6）, 1-999（CENTOS7）

    普通组：500+（CentOS6）, 1000+（CENTOS7）

表示该账户需要密码才能登录，为空时，账户无须密码即可登录

组账号

基本组：基于某种特定联系（如都需要访问 FTP 服务）将多个用户集合在一起，即构成一个用

户组，表示该组内所有用户的账号称为组账号。每一个用户账号至少属于一个组，这个组称为该用户的基本组（或私有组）；

附加组：若该用户同时还包含在其他的组中，则这些组称为该用户的附加组（或公共组）。

例如，用户 zhangsan 是技术部的员工，与部门内的其他同事同属

于基本组 tech，后来因工作安排需要，公司将 zhangsan 加入邮件管理员组 mailadm，则此

时用户 zhangsan 同时属于 tech、mailadm 组，tech 组是其基本组账号，而 mailadm 组是

其附加组账号。

对组账号设置的权限将适用于组内的每一个用户账号。

简说：

用户和组的关系

用户 是员工  组 是职位

员工 可以兼职多个岗位

总有一个最重要的身份 主要组合附加组

主要组 必须要一个组 有且唯一

附加组 可有可无 有可以有多个

默认行为当你创建一个新用户时会自动创建一个和之同名的主组

2.passwd文件账号记录详细说明

使用head -1 /etc/passwd 命令查看文件头部第一行

root:x:0:0:root:/root:/bin/bash

详解如下：

root:用户名，用户名仅是为了方便用户记忆。Linux系统是通过UID来识别用户身份，分配用户权限。

x:表示此用户设有密码，但不是真正的密码，真正的密码保存在/etc/shadow文件

Linux系统把真正的加密密码串放置在/etc/shadow文件中，此文件只有root用户可以浏览和操作，最大限度地保证了密码的安全。

补充：

注意！！！，虽然"x"并不表示真正的密码，但也不能删除，如果删除了 "x"，那么系统会认为这个用户没有密码，从而导致只输入用户名而不用输入密码就可以登陆（只能在使用无密码登录，远程是不可以）。

0:用户账号的 UID 号。

0:所属基本组账号的 GID 号

root:描述性信息，此字段只是用来解释这个用户的意义而已

/root:宿主目录，即该用户登录后所在的默认工作目录

注：通常称为用户的主(家)目录。例如：root主目录为/root，普通用户odysee的主目录为/home/odysee

/bin/bash录 Shell 等信息，用户完成登录后使用的

/etc/shadow（影子文件）

/etc/shadow 文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性

和 /etc/passwd 文件一样，文件中每行代表一个用户，同样使用 ":" 作为分隔符，不同之处在于，每行用户信息被划分为 9 个字段

第一列：账户名

第二列：存放真正加密的密码，采用SHA512散列算法，更加安全  加密原来用MD5 或 DES

!!和*表示没有密码不能登陆，新创建用户也是!!，如果密码前面显示双感叹号表示该账户被锁定了

第三列：上一次修改密码的时间，从1970年1月1日开始算的，因为1970年是linux的诞生日，date -d "1970-01-01 18983  days"可以查看哪一天改过

第四列：多久之后才可以修改密码，如果是 0，则密码可以随时修改

最小修改间隔时间 ，也就是说 该字段规定了从第三个字段（最后一次修改密码的日期）起，多长时间之内不能修改密码，如果是0 则随时修改密码，如果是10 则代表密码修改后10天之内不能再次修改密码，此字段是为了针对某些人频繁更改账号密码而设计的。

第五列：密码有效期，默认99999（273年），表示永久生效

第六列：密码到期前的第几天发出告警信息，默认是7天，每次登录系统都会向该账户发出 "修改密码" 的警告信息</