Linux 的账号与用户组

一、用户账号

用户账号保存位置：/etc/passwd 文件。
用户组保存位置：/etc/group 文件。
用户密码保存位置：/etc/shadow 文件。

/etc/passwd 文件结构

　　这个文件的构造是这样的：每一行都代表一个账号，里面有很多账号是系统运行所必须的。这个文件的内容有点像这样：

head -n 4 /etc/passwd

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin

　　每一行使用“:”分隔开，共有七个字段，分别是：
　　1. 账号名称
　　就是账号。用来对应 UID 的。例如 root 的 UID 对应就是0（第三字段）
　　2. 密码
　　将这个字段的密码数据放到 /etc/shadow 中了，所以看到是一个“x”。
　　3. UID
　　这个就是用户标识符。0（系统管理员），1~499（系统账号），500~65535（可登陆账号）。
　　4. GID
　　这个与/etc/group 有关！
　　5. 用户信息说明列
　　用来解释这个账号的意义而已。
　　6. 主文件夹
　　用户的主文件夹。
　　7. shell

/etc/shadow 文件结构

这个文件有点像这样：

head -n 4 /etc/shadow

root:$6$UF6EiELu$mPMI2hvihiW3gsPLczI25v.26PnV0.jPdoWQIwQs9er5iBY93SNbDdWcnWiPH/kzv5I4tnyV2b3bIii92DiSc.:17268:0:99999:7:::
bin:*:16231:0:99999:7:::
daemon:*:16231:0:99999:7:::
adm:*:16231:0:99999:7:::

shadow 同样以“:”作为分隔符，共有9个字段。
　　1. 账号名称
　　由于密码也需要与账号对应。因此，这个文件的第一列就是账号，必须要与 /etc/passwd 相同才行！
　　2. 密码
　　3. 最近改动密码的日期
　　以1970年1月1日作为1而累加的日期。
　　4. 密码不可被改动的天数（与第三个字段相比）
　　如果是0的话，表示密码随时可以改动的意思。
　　5. 密码需要重新更改的天数（与第三个字段相比）
　　如果像上面的99999（计算为273年）的话，那就表示密码的更改没有强制性。
　　6. 密码需要更改期限前的警告天数（与第五个字段相比）
　　7代表密码到期之前的7天之内，系统会警告该用户。
　　7. 密码过期后的账号宽限时间（密码失效日）（与第五个字段相比）
　　8. 账号失效日期

二、用户组

/etc/group 文件结构

　　这个文件就是记录 GID 与组名的对应，有点像这样：

head -n 4 /etc/group

root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:

　　1. 用户组名称
　　2. 用户组密码
　　3. GID
　　4. 此用户组支持的账号名称
　　如果是初始用户组的话，不需要在该字段写入账号。