Linux：用户和工作组管理

用户和工作组管理

Linux是一个 多用户操作系统，所有新用户要想进入系统，必须由系统管理员 预先为他在该系统中建立个账号。 在UNIX/Linux 系统中，用户账号的概念具有多种意义， 其中最主要的是基于身份鉴别和安全的原因。系统必须对使用机器的人加以区别，账号给系统提供了一种区别用户的方法。系统中每个用户都有一个个人账号，每个账号有不同的用户名和密码。用户可以为自己的文件设置保护，允许或限制别人访问它们。

用户账号可帮助系统管理员记载使用系统的用户，并控制他们对系统资源的存取。账号管理也有助于组织用户文件和控制其他用户对它们的访问。这样，管理和维护用户的账号、密码、权限就成为了系统管理员日常工作的一-个重要组成部分。

除了一般个人账号，系统还必须存在能够管理系统的高级用户，如root是系统管理员用于维护系统的默认账号，还有一些不能与人交互的特殊账号，如bin、 sync 等。通常，一台Linux 主机上会存在多个用户，并且因为每个用户在该系统中扮演着不同的角色，导致每个用户对系统资源的访问权限不尽相同。这样给系统管理员对系统的管理和维护带来很多不便。很多大型UNIX或Linux主机上的用户数量甚至多达数万个，如果系统管理员采用逐个为用户分配和维护使用权限的方式，则其工作量会非常大。所以，通常UNIX/Linux系统提供了工作组(Group) 概念，将具有相似权限的用户划入同一个工作组，这些用户就自动获得了该工作组的权限。这也方便了系统管理员对用户权限的管理。对每个授权用户，Linux 系统都会在硬盘上为他提供一个用户 工作目录，存放所需的文件和资源。但是系统的硬盘空间是有限的，为了让用户公平且有序地使用系统的磁盘空间，Linux 提供了quota (磁盘限额)机制，以便管理员控制用户对硬盘空间的使用。通常，在Linux系统中每添加一个用户名，就为用户创建了一个默认的mail账号。如果系统中还安装了像Sendmail或Qmail这样的mail服务器程序，用户就可以使用该账号收发电子邮件。