Linux笔记——Linux用户类型

一、Linux用户分类

• 超级用户：root，UID=0
• 普通用户：UID范围（1000~60000）
• 系统用户（伪用户、特殊用户）：UID范围（201~999）

说明：

1. 说root是超级用户这句话是不准确的，超级用户指的是UID=0的用户。因为当编辑用户ych的UID使之为0的时候，那么ych就变成超级用户了。

2. 系统中很多设定、限制对超级用户是不生效的；同样，超级用户的权限非常大，所以当系统搭建好后，建议授权一个普通用户去协助管理这个系统的日常工作，以免出现误操作，除非万不得已需要超级用户去修复、操作。

3. 伪用户：不能真正登录系统和使用。一般安装完系统或者某种程序服务就会自动添加这些伪用户。

 

1.1 伪用户（系统用户、特殊用户）

1.伪用户与系统和程序服务相关

• bin、daemon、shutdown、halt等，任何Linux系统默认都有这些伪用户

• mail、news、games、apache、ftp、mysql及sshd等，与Linux系统的进程相关

  有一些伪用户和系统操作有关，比如shutdown，我们在关机、重启的时候会调用这个伪用户的身份。因为在Linux系统里，任何一个进程操作都需要有一个用户身份，所以这个伪用户是给这些系统操作提供用户身份，让其可以操作。

  还有一些就是程序服务使用时，也要对应一个用户身份，但是不能用root来对应。因为若用root对应，一旦别人通过程序得到这个进程的权限唉，就窃取到了root的权限，就会非常危险。所以我们通过伪用户，在应用服务的时候调用这个伪用户身份。

2.伪用户通常不需要或者无法登录系统：没有登录密码

3.伪用户可以没有宿主目录

总结：

伪用户没有登录密码，没有宿主目录，所以即便获得伪用户的权限，也没有登录Linux server进行任何的操作，这让我们的服务和系统可以起到一定的安全性。

在缺省安装Linux系统的时候，默认就有这些伪用户，是系统自动生成的，包括一些服务需要生成新的伪用户的话，在安装的时候会自动往用户配置文件里添加伪用户信息。

二、Linux用户组分类

• 基本组（私有组）：建立账户时，若没有指定账户所属的组，系统会建立一个和用户ID相同的组，这个组就是基本组。
• 附加组（公有组）：可以容纳多个用户，组中的用户都具有组所拥有的权限。

三、用户和用户组的关系

• 每个用户都至少属于一个用户组

• 每个用户组可以包括多个用户

• 同一用户组的用户享有该组共有的权限

说明：

在用户和用户组的概念上，Linux和Windows有所不同。Windows有嵌套组（巢状组）的概念，即某个组可以属于另外一个组。Linux里不允许嵌套组的存在。