linux的帐号与群组

使用者标识符： UID 与 GID

ID 与账号的对应就在 /etc/passwd 当中；

计算机只认得ID(即数字)，并不能区别账号；

每个登陆的使用者至少都会取得两个 ID ，一个是使用者 ID (User ID ，简称 UID)、一个是群组 ID (Group ID ，简称 GID)。

使用者账号

登录的时候，输入账号口令，系统的动作如下：

1.先找寻 /etc/passwd 里面是否有你输入的账号？如果没有则跳出，如果有的话则将该账号对应的 UID 与 GID (在 /etc/group 中) 读出来，另外，该账号的家目录与 shell 配置也一并读出；

2.再来则是核对口令表，这时 Linux 会进入 /etc/shadow 里面找出对应的账号与 UID，然后核对一下你刚刚输入的口令与里头的口令是否相符；

3.如果一切都 OK 的话，就进入 Shell 控管的阶段。

/etc/passwd 文件结构：

每一行都代表一个账号，有几行就代表有几个账号在你的系统中。 不过需要特别留意的是，里头很多账号本来就是系统正常运行所必须要的，我们可以简称他为系统账号， 例如 bin, daemon, adm, nobody 等等。

每一行使用『:』分隔开，共有七个咚咚，分别是：

1.账号名称；

2.口令：

早期 Unix 系统的口令就是放在这字段上！但是因为这个文件的特性是所有的程序都能够读取，很容易被窃取， 因此后来就将这个字段的口令数据改放到 /etc/shadow 中了。所以这里你会看到一个x；

3.UID：

0为系统管理员；

1～499为系统帐号，其中1~99：由 distributions 自行创建的系统账号；100~499：若用户有系统账号需求时，可以使用的账号 UID；

4.GID；

5.用户信息说明栏；

6.家目录；

7.Shell。

*很多程序的运行都与权限有关，而权限与 UID/GID 有关。因此各程序当然需要读取 /etc/passwd 来了解不同账号的权限。 因此 /etc/passwd 的权限需配置为 -rw-r–r– 。

/etc/shadow 文件结构：

shadow 同样以『:』作为分隔符，共有九个字段啊，这九个字段的用途是这样的：

1.账号名称；

2.口令：

这个文件的默认权限是『-rw——-』或者是『-r——–』，口令是加密过的；

3.最近更动口令的日期；

4.口令不可被更动的天数(与第 3 字段相比)；

5.口令需要重新变更的天数(与第 3 字段相比)；

6.口令需要变更期限前的警告天数(与第 5 字段相比)；

7.口令过期后的账号宽限时间(口令失效日)(与第 5 字段相比)；

8.账号失效日期；

9.保留。

*口令过期与口令失效并不相同，口令过期但是该账号还是可以用来进行其他工作的，包括登陆系统取得 bash 。不过如果口令过期了， 那当你登陆系统时，系统会强制要求你必须要重新配置口令才能登陆继续使用，这就是口令过期特性。而失效则是该账号再也无法使用该口令登陆了。

例子：

口令过期：

You are required to change your password immediately (password aged)

WARNING: Your password has expired.

You must change your password now and login again!

Changing password for user dmtsai.

Changing password for dmtsai

(current) UNIX password:

口令失效：

Your account has expired; please contact your system administrator

关于群组： 有效与初始群组、groups, newgrp

/etc/group 文件结构:

这个文件每一行代表一个群组，也是以冒号『:』作为字段的分隔符，共分为四栏，每一字段的意义是：

1.组名;

2.群组口令：

同样的，口令已经移动到 /etc/gshadow 去，因此这个字段只会存在一个『x』而已；

3.GID；

4.此群组支持的账号名称。

账号相关文件之间的 UID/GID 与口令相关性示意图

有效群组(effective group)与初始群组(initial group)：

/etc/passwd 里面第四栏那个 GID 就是所谓的『初始群组 (initial group) 』！也就是说，当用户一登陆系统，立刻就拥有这个群组的相关权限。

groups: 有效与支持群组的观察，第一个输出的群组即为有效群组 (effective group)

(当我们使用当前帐号去创建一个新档案时，档案的群组为有效群组。)

newgrp: 有效群组的切换

newgrp 这个命令可以变更目前用户的有效群组， 而且是另外以一个 shell 来提供这个功能的。虽然用户的环境配置(例如环境变量等等其他数据)不会有影响，但是使用者的『群组权限』将会重新被计算。 需要注意，由于是新取得一个 shell ，因此如果你想要回到原本的环境中，请输入 exit 回到原本的 shell。

/etc/gshadow文件结构：

四个字段的意义为：

1.组名；

2.口令栏，同样的，开头为 ! 表示无合法口令，所以无群组管理员；

3.群组管理员的账号 (相关信息在 gpasswd 中介绍)；

4.该群组的所属账号 (与 /etc/group 内容相同)

以系统管理员的角度来说，这个 gshadow 最大的功能就是创建群组管理员。