Linux基础命令学习——用户身份与文件权限（八）

一名菜鸟学习编程技术，记录所学知识并分享给大家，希望大家多多支持。 一、Linux用户身份介绍 1.1 Linux用户介绍 Linux下的用户分为三类：超级用户、系统用户和普通用户。每个用户都有一个数值，称为UID。 名称 UID 权限 功能 超级用户(root) 0 具有一切权限 管理系统的各项功能，如添加/删除用户，启动/关闭服务进程，开启/禁用硬件设备 系统用户 1~999 为了满足相应的系统进程对文件属主的要求而建立的(系统用户不能用来登录) Linux系统正常工作所必需的内建的用户，如：bin、deamon、adm等 普通用户 从1000开始 由管理员赋予的一般 在Linux操作系统中，理解用户身份和文件权限是至关重要的，因为它们构成了系统安全的基础。本文将探讨Linux用户分类、用户身份相关的文件以及`/etc/passwd`文件的结构。 Linux用户分为三大类： 1. **超级用户 (root)**：拥有最高权限，UID为0。超级用户可以执行所有操作，包括管理系统用户、添加或删除用户、启动或关闭服务、以及控制硬件设备。在执行需要管理员权限的任务时，通常会通过`sudo`或切换到`root`账户来完成。 2. **系统用户**：这些用户具有1到999之间的UID，主要用于系统进程和服务。它们并不用于登录，而是作为后台服务或特定系统任务的标识。常见的系统用户包括`bin`、`daemon`和`adm`等，它们是Linux系统正常运行所必需的。 3. **普通用户**：从UID 1000开始，这些用户由管理员创建，用于日常的工作和活动。普通用户有受限的权限，但可以通过权限管理机制来执行需要额外权限的操作。 在管理用户时，有以下几个关键文件起着核心作用： 1. **/etc/passwd**：这个文件包含了所有用户的基本信息，包括用户名、加密密码、用户ID (UID)、组ID (GID)、用户信息、家目录路径和默认Shell。每一行代表一个用户，各字段之间用冒号（:）分隔。 - 用户名：第一个字段，如`john` - 加密密码：第二个字段，通常星号（*）表示无密码或密码存储在`/etc/shadow`中 - UID：第三个字段，表示用户身份 - GID：第四个字段，用户所属的主组的ID - 用户信息：第五个字段，通常是用户的全名或描述 - 家目录：第六个字段，如`/home/john` - Shell：最后一个字段，指定了用户的默认Shell，如`/bin/bash` 2. **/etc/shadow**：包含用户的加密密码和其他安全相关信息，以增加安全性。普通用户无法直接查看此文件内容。 3. **/home**：这是普通用户的家目录所在位置，如`/home/username`，用户在这里保存个人文件和设置。 4. **/etc/skel**：当创建新用户时，此目录中的文件会被复制到新用户的家目录中，作为用户的初始配置文件。 理解这些基本概念对于在Linux环境中进行有效管理和安全操作至关重要。通过掌握如何管理用户身份和权限，你可以更安全地使用系统，同时也能更好地理解和解决日常使用中遇到的问题。在实际操作中，使用命令如`useradd`、`passwd`和`chown`等，可以帮助你管理用户账户、更改密码和调整文件所有权。同时，使用`chmod`命令可以修改文件和目录的权限设置，以适应不同的安全需求。