linux账号与权限管理

一、前言概述       

        Linux是一个多用户、多任务的操作系统，为了让各个用户具有较保密的文件数据，因此用户的权限管理就比较重要了。Linux一般将档案可存取的身份分为三个类别，分别是owner/group/others，这三种身份各有 read / write / execute 等权限。

        Linux的文件所有权和访问授权是与用户id和组密切相关的。Linux 一般将文件可存取访问的身份分为3个类别，分别是owner, group, others,且3中身份各有 read, write, execute等权限。当用户登录系统时，就会进行身份验证。成功登录系统后的用户，都携带用户身份（User ID, UID）以及组身份（Group ID, GID）,当需要访问文件或者执行程序时，需要检查用户是否拥有访问的权限。

• 用户账号类别：

1. 超级用户——root，权限最高
2. 普通用户——自定义用户 匿名用户（nobody）类似于Windows中的Guest
3. 程序用户——控制程序和服务的，无法登陆

• 组账号——用户的集合（其实可以认为是用户权限的集合）

1. 基本组（私有组）——伴随着用户创建而创建 与用户同名 也就是说创建一个用户的时候必有其组
2. 附加组（公有组）——直接创建空组，可以添加已有的用户，给组设置权限，该组中所有用户都具备此权限

• UID和GID

1. UID（User IDentity） ——用户标识号 （默认情况下0表示root 1~999 表示（系统）程序用户 1000~60000 表示（登录）普通用户）
2. GID（Group IDentity）——组标识号

二、用户账号文件