【知识目标】
掌握: 组配置文件位置名称结构
【能力目标】
能编辑组配置文件
【思政目标】
培养学生职业素养和工匠精神。
3. 用户组账号文件——/etc/group
系统中的每一个文件都有一个用户和一个组的属主。使用“ls –l”命令可以看到每一个文件的属主和组。
系统中的每个组，在/etc/group文件中有一行记录
任何用户均可以读取用户组账户信息配置文件。
用户组的真实密码保存在/etc/gshadow配置文件中。
group文件字段说明：
在Linux操作系统中，服务器配置与管理是至关重要的任务，尤其涉及到用户权限和安全。本话题主要聚焦于Linux的组配置，特别是如何理解和操作 `/etc/group` 和 `/etc/gshadow` 文件，这两个文件对于管理和控制系统的用户组至关重要。
我们要了解的是`/etc/group` 文件。这个文件包含了系统中所有组的信息，每行代表一个组，记录了以下几个关键字段：
1. **Groupname**（组名）：这是组的标识符，通常由字母、数字和下划线组成，例如 `users` 或 `admin`。
2. **Passwd**（口令）：在早期版本的Linux中，这个字段包含加密后的组口令，但现在大多数系统中，这个字段为空或者是一个星号 (`*`)，因为真实的密码通常被移动到 `/etc/gshadow` 文件中，以增加安全性。
3. **GID**（Group ID）：这是一个整数值，用来唯一标识组，对应着在 `/etc/passwd` 文件中用户的GID字段，用于确定用户所属的基本组。
4. **Userlist**（用户列表）：使用逗号分隔的用户名列表，列出了属于该组的所有用户。这些用户可能是他们的基本组，也可能是附加到其他组的用户。
与 `/etc/group` 相对应的是 `/etc/gshadow` 文件，它存储了更敏感的组信息，尤其是密码信息。`/etc/gshadow` 文件的字段包括：
1. **Groupname**（组名）：与 `/etc/group` 文件中的组名相同。
2. **Passwd**（口令）：在这个文件中，可能会有一个加密的口令，或者如果组没有设置密码，会显示一个感叹号 (`!`)。
3. **Adminlist**（组管理员）：有时也称为`Shadow Group Members`，指定了可以管理该组（如改变密码）的用户。
4. **Userlist**（组成员）：同样列出属于该组的用户，但这里的列表可能与 `/etc/group` 中的不同，因为这里可以指定只有特定的管理员才能看到。
掌握编辑这些文件的能力是Linux运维人员必备的技能。通常，使用文本编辑器如 `vi` 或 `nano` 可以直接修改这两个文件，但更安全的做法是使用命令行工具如 `usermod` 或 `groupmod` 来进行变更，以防止因手动编辑而导致的错误。同时，理解这些配置文件的结构和内容有助于提升系统安全性和效率，这也是培养良好职业素养和工匠精神的一部分。
在实际操作中，通过`ls -l`命令可以查看文件的属主和组信息，而使用`id`命令可以查看当前用户的用户组信息。如果需要添加或删除用户至某个组，或者更改组的属性，可以利用`usermod -a -G`或`gpasswd`命令。在进行这些操作时，务必谨慎，遵循最佳实践，确保系统的稳定性和安全性。
