linux中用户和组群的区别,Linux用户系统中的群组与群组管理员讲解

关于群组： 有效与初始群组、groups, newgrp

代码如下:

# /etc/group

这个档案就是在记录 GID 与群组名称的对应了～我的 /etc/group 内容有点像这样：

代码如下:

root:x:0:root

bin:x:1:root,bin,daemon

daemon:x:2:root,bin,daemon

sys:x:3:root,bin,adm

也是以冒号‘:’作为栏位的分隔符号，共分为四栏，每一栏位的意义是：

1. 群组名称：就是群组名称啦!

2. 群组密码：通常不需要设定，因为我们很少使用到群组登入! 不过，同样的，密码也是被纪录在 /etc/gshadow 当中啰!

3. GID：就是群组的 ID 啊～

4. 支援的帐号名称：加入这个群组里面的所有的帐号， 我们知道，一个使用者是可以加入多个群组的。举例来说，如果我想要让 dmtsai 也加入 root 这个群组，那么在第一行的最后面加上‘,dmtsai’，注意不要有空格， 使成为‘ root:x:0:root,dmtsai’就可以啰～

比较重要的特色在于第四栏啦，因为每个使用者都可以拥有多个支援的群组， 这就好比在学校念书的时候，我们可以加入多个社团一样! ^_^。 不过这里您或许会觉得奇怪的，那就是：‘假如我同时加入多个群组， 那么我在作业的时候，到底是以那个群组为准?’底下我们就来谈一谈这个‘有效群组’的概念。

# 有效群组(effective group)与初始群组(initial group)

还记得每个使用者在他的 /etc/passwd 里面的第四栏有所谓的 GID 吧?那个 GID 就是所谓的‘初始群组 ( initial group ) ’了!也就是说，当使用者一登入系统，立刻就拥有这个群组的相关权限的意思。 举例来说，我们上面提到 dmtsai 这个使用者的 /etc/passwd 与 /etc/group 还有 /etc/gshadow 相关的内容如下：

代码如下:

[root@linux ~]# grep dmtsai /etc/passwd /etc/group /etc/gshadow

/etc/passwd:dmtsai:x:501:501::/home/dmtsai:/bin/bash

/etc/group:users:x:100:dmtsai

/etc/group:dmtsai:x:501:

/etc/gshadow:users:::dmtsai

/etc/gshadow:dmtsai:!::

仔细看到上面这个表格，在 /etc/passwd 里面，dmtsai 这个使用者所属的群组为 GID=501 ， 也就是 /etc/group 里头 dmtsai 那个群组啦～因为这是 initial group ，所以， 使用者一登入就会主动取得，不需要在 /etc/group 的第四个栏位写入该帐号的!

但是非 initial group 的其他群组可就不同了。举上面这个例子来说，我将 dmtsai 加入 users 这个群组当中，由于 users 这个群组并非是 dmtsai 的初始群组，因此， 我必须要在 /etc/group 这个档案中，找到 users 那一行，并且将 dmtsai 这个帐号加入第四栏， 这样 dmtsai 才能够支援 users 这个群组啊。

那么在这个例子当中，因为我的 dmtsai 这个帐号同时支援 dmtsai 与 users 这两个群组， 因此，在读取/写入/执行档案时，针对群组部分，只要是 users 与 dmtsai 这两个群组拥有的功能， 我 dmtsai 这个使用者都能够拥有喔!这样瞭呼?不过，这是针对已经存在的档案而言， 如果今天我要建立一个新的档案或者是新的目录，请问一下，新档案的群组是 dmtsai 还是 users ? 呵呵!这就得要检查一下当时的有效群组了 (effective group)。

如果我以 dmtsai 这个使用者的身份登入后，该如何知道我所有支援的群组呢? 很简单啊，直接输入 groups 就可以了!注意喔，是 groups 有加 s 呢!结果像这样：

代码如下:

[dmtsai@linux ~]$ groups

dmtsai users

在这个输出的讯息中，我知道我同时属于 dmtsai 及 users 这个两个群组，而且， 第一个输出的群组即为有效群组 (effective group) 了。 也就是说，我的有效群组为 dmtsai 啦～此时，如果我以 touch 去建立一个新档，例如： touch test ，那么这个档案的拥有者为 dmtsai ，而且群组也是 dmtsai 的啦。 这样是否可以瞭解什么是有效群组了?

那么如何变更有效群组呢?这个有两个方法，不论是那个方法，都是以 newgrp 达成的! 以上面这个例子来说，因为我的 dmtsai 使用者同时拥有 dmtsai 与 users 两个群组，因此， dmtsai 当然可以随时切换 dmtsai/users 成为有效群组啰。所以，我可以下达：

代码如下:

[dmtsai@linux ~]$ newgrp users

[dmtsai@linux ~]$ groups

users dmtsai

此时，我的有效群组就成为 users 了。当然，要能够顺利切换有效群组的话，还需要 /etc/gshadow 的辅助才行～这个等一下我们会说明的。好了，那么如果你开始在 /home/dmtsai 这个家目录底下尝试建立一个档案，例如‘ touch test2 ’好了，会发生什么状态呢? 呵呵!那个档案的群组竟然变成 users 了!这样更清楚有效群组的意义了吧?!