Linux系统的用户、组和权限

用户、组和权限

资源分派：
    Authentication：认证--区分不同的用户
    Authorization：授权--根据不同用户实施不同权限
    Accouting|Audition：审计--知道某个用户什么时间做了什么
    
用户 USER
登录后从验证中心获取令牌token,identity
Linux用户：Username/UID
管理员：root, 0
普通用户：1-60000 自动分配
    系统用户：1-499, 1-999 （CentOS7）
        对守护进程获取资源进行权限分配
    登录用户：500+, 1000+（CentOS7）
        交互式登录

组 GROUP
Linux组：Groupname/GID
管理员组：root, 0
普通组：
    系统组：1-499, 1-999（CENTOS7）
    普通组：500+, 1000+（CENTOS7）


安全上下文
Linux安全上下文
    运行中的程序：进程 (process)
    以进程发起者的身份运行：
        root: /bin/cat
        mage: /bin/cat
 进程所能够访问资源的权限取决于进程的运行者的身份

组的类别
Linux组的类别
    用户的主要组(primary group)
        用户必须属于一个且只有一个主组
        组名同用户名，且仅包含一个用户，私有组
    用户的附加组(supplementary group)
        一个用户可以属于零个或多个辅助组

用户和组的配置文件
Linux用户和组的主要配置文件：
    /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
    /etc/group：组及其属性信息
    /etc/shadow：用户密码及其相关属性
    /etc/gshadow：组密码及其相关属性

passwd文件格式
    login name：登录用名（wang） passwd：密码 (x)
    UID：用户身份编号 (1000)
    GID：登录默认所在组编号 (1000)
    GECOS：用户全名或注释
    home directory：用户主目录 (/home/wang) shell：用户默认使用shell (/bin/bash)

shadow文件格式
    登录用名
    用户密码:一般用sha512加密
    从1970年1月1日起到密码最近一次被更改的时间
    密码再过几天可以被变更（0表示随时可被变更）
    密码再过几天必须被变更（99999表示永不过期）
    密码过期前几天系统提醒用户（默认为一周）
    密码过期几天后帐号会被锁定
    从1970年1月1日算起，多少天后帐号