红帽Linux8.0 06管理本地用户和组

6-1描述用户和组的概念

什么是用户？

不光是人交互式的用户（人类用户），更多的是业务系统登录的用户（程序的用户）
用户账户构成了系统安全的基础。系统中的每个进程（运行程序）都作为一个特定用户运行，一个程序可以运行多个副本，每个副本的进程用不同的编号。每个文件都有一个特定用户作为其所有者。文件所有权有助于系统对文件用户实施访问控制。与运行进程相关联的用户可确定该进程访问的文件和目录。

Linux里面用户进程有三种：超级用户、系统用户和普通用户
· 超级用户：用于管理系统，只有一个，名称为root，账户UID为0。超级用户系统对系统具有完全的访问权限（切换到某个用户时不需要口令），控制全局。
· 系统的系统账户提供支持服务进程使用。端口号：进程的标识；比如说：管理ssh的进程。这些进程（守护进程）通常不需要以超级用户的身份运行。系统会为它们分配非特权账户，允许它们确保其文件和其他资源不受
· 大多数用户都是处理日常工作的普通用户账户。数据库管理员主要管理的就是这类用户，不同企业的不同之处。

可以使用id命令显示有关当前已登录用户的信息


要查看进程信息，可使用ps命令。默认为仅显示当前shell中的进程。添加a选项可查看与某一终端相关的所有进程。若要查看与进程相关联的用户，使用命令中包含u选项。

以上命令的输出按名称显示用户，但操作系统内部利用UID来跟踪用户。用户名到UID的映射在账户信息数据库中定义。默认情况下，系统使用/etc/passwd文件存储有关本地用户的信息。

用户组的作用就是进行资源管理

什么是组？

默认情况下，系统使用/etc/group文件存储有关本地组的信息。
组是需要共享文件和其他系统资源访问权限的用户的集合。组可用于向一组用户授予文件访问权限，而非仅仅向一个用户授予访问权限。
和用户相似，组也有名称以增加操作的便利性。在内部，系统通过分配唯一的标识号（组ID或GID）来区分不同组

主要组和补充组（辅助组）

每个用户有且只有一个主要组。对于本地用户而言，这是按/etc/passwd文件中GID号列出的组。默认情况下，这是拥有用户创建的新文件的组。
通常，在创建新的普通用户时