19、Linux 用户与组管理全解析

Linux 用户与组管理全解析

1. 用户、组与系统的关系

Linux 与市场上许多其他操作系统不同，它支持多用户和多组的概念。用户在系统中有唯一的标识符，包括用户名和用户编号。系统利用这些信息控制用户对系统的访问权限，以及用户登录后可执行的操作。用户的活动通过其唯一的用户标识号被系统跟踪。

在日常使用中，“登录名（login）”和“用户名（username）”这两个术语常被互换使用，在大多数情况下，它们含义相同。

组是用户的集合，每个组也有唯一的标识号和名称。系统管理员常通过组来控制访问权限。例如，“undergrad”组的用户可能无法登录到“insocoxygen”服务器。

每个用户和组都有一些相关的周边信息，具体如下表所示：
| 用户信息字段 | 描述 |
| — | — |
| 登录名（Login） | 用户在系统中的唯一名称 |
| 密码（Password） | 用户访问系统的密码（加密形式） |
| UID | 用户标识的缩写，与登录名配对，每个登录名/UID 组合必须唯一 |
| GID | 组标识的缩写，与用户默认所属的组配对，所有用户必须至少属于一个组 |
| 注释（Comment） | 用于描述用户的自由格式条目，通常是用户的全名，此条目不必唯一 |
| 主目录路径（Home Directory Path） | 用户文件存储的目录，用户的个人配置文件也存于此，用户登录时默认进入该目录 |
| shell | 用户登录时自动运行的程序，通常是如 /bin/bash 这样的 shell 程序，类似于 Windows 下的 command.com 为用户提供