管理Linux服务器的用户和组
管理Linux服务器的用户和组
Linux操作系统是一个多用户多任务的操作系统，允许多个用户同时登录到系统，使用系统资源。
为了使所有用户的工作顺利进行，保护每个用户的文件和进程，规范每个用户的权限，需要区分不同的用户，就产生了用户帐户和组群。
1、Linux操作系统是否允许多个用户同时登录到系统，使用系统资源？
回答：是的，Linux是一个多用户多任务的操作系统。
2、大家想一下Windows系统下，是如何区分不同的用户，如何规范用户权限的？
回答：通过用户账户来区分不同的用户，并且将用户帐户添加到组中，通过规范组的权限来规范用户的权限。
用户和组群概述
用户帐户是用户的身份标识，用户通过用户帐户可以登录到系统，并且访问已经被授权的资源。
系统依据账户来区分属于每个用户的文件、进程、任务，并给每个用户提供特定的工作环境，使每个用户的工作都能各自独立不受干扰地工作。
Linux系统下的用户帐户分为两种： 普通用户帐户 超级用户帐户（root）：又称为根用户或管理员账户，可以对普通用户和整个系统进行管理。
组群是具有相同特性的用户的逻辑集合，使用组群有利于系统管理员按照用户的特性组织和管理用户，提高工作效率。
在为资源授权时可以把权限赋予某个组群，组群中的成员即可自动获得这种权限。 一个用户账户至少属于一个用户组，当是多个组群的成员时，其中某个组群是该用户的主组群（私有组群），其他组群是该用户的附属组群（标准组群）。
用户和组群的基本概念
每一个用户都有一个唯一的身份标识，称为用户ID（UID）；
每一个用户组也有一个唯一的身份标识，称为用户组ID（GID）。
root用户的UID为0。
普通用户的UID可以在创建时由管理员指定，如果不指定，用户的UID默认从500开始顺序编号。
用户和组群配置文件
用户帐户文件：
/etc/passwd文件：用户帐户信息
/etc/shadow文件：用户口令
组群文件：
/etc/group文件：组群帐户信息
/etc/gshadow文件：组群口令、管理员等管理信息
/etc/login.defs文件
/etc/passwd文件 vim /etc/passwd；每行用“:”分隔为7个域
所有用户对passwd文件均可读取，只有root用户对shadow文件可读，因此密码存放在shadow文件中更安全
/etc/group文件 用户的组账户的信息存放在group文件中，任何用户都可以读取，用“：”分隔为4个域。
/etc/gshadow文件 gshadow文件用于存放组群的加密口令、组管理员等信息，只有root用户可读，用“：”分隔成4个域
/etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。'
/etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。
