Linux 高级主题：用户、组和权限

一、用户和组ID号

1. 用户名映射到用户ID号

2. 组名映射到组ID号

3. 存储在硬盘上的数据将以数字方式存储

文件存储在计算机上时，有关文件的元数据将以数字方式存储。即，不会存储文件的用户名和组从属，而是存储用户ID号和组ID号。

[root@desktop24 tmp]# ls -ln

drwx------. 2  0  0      4096 Jul 26 15:19 keyring-97yqPG

二、/etc/passwd、/etc/shadow、/etc/group文件

1. 验证信息将存储在纯文本文件中：

/etc/passwd 用户名：密码占位符：uid：用户主组gid：GECOS字段（用户真实姓名）：主目录：登录shell

/etc/shadow 用户名：哈希密码：密码最后一次变更时间（1970.1.1）：密码最小存活期：密码最大存活期：警告

/etc/group 组名：组密码占位符：gid：组成员

/etc/gshadow

/etc/gdm/gdm.schemas 71行写入用户可在登录界面隐藏

三、用户管理工具

1. GUI：system-config-users

2. CLI：useradd，usermod，userdel [-r]

创建用户账户时，会从基本框架中自动复制一些文件（/etc/skel/）

四、系统用户和组

1. Web服务器或打印服务器等服务器程序通常会以未授权的用户身份运行，而不是以root身份运行。

示例：daemon，mail，lp，nobody

2.以这种方式运行程序可以限制任何单独程序可能对系统造成的损害。

五、监控登录

1. 已连接用户：w

用于显示已连接用户的信息，以及只要用户连接到tty或在后台时所运行的进程信息。也将显示平均负载和其他系统统计数据信息。

2. 登录和重新启动历史记录：last

显示连接和重新启动历史记录。可以将用户附加到last（last root），使用的/var/log/wtmp日志文件。

3. 登录尝试失败：lastb

显示失败的账户访问尝试（失败登录），使用的/var/log/btmp日志文件。

4. 最近登录：lastlog

全部用户或给定用户的最近登录信息。

六、默认权限

1. 目录的默认权限为777减去umask

2. 文件的默认权限是目录默认减去执行权限

3. umask由umask命令设置

4. 未授权用户的umask为002

文件将拥有的权限为664

目录将拥有的权限为775

5. Root的umask为022

系统默认umask为002，改umask为022执行命令：umask 022。通常通过在登录时运行脚本设置umask，/etc/bashrc定义全局，~/.bashrc定义用户。

七、可执行权限的特殊权限

1. 可执行文件的特殊权限

suid：使用命令所有者而不是命令执行者的权限运行命令

sgid：使用命令组的组从属运行额命令

除拥有者、拥有组和其他用户权限外，还要一组被成为特殊权限的权限。包括：1）4代表suid或设置用户ID、位，2）2代表sgid或设置组ID、位，3）1代表粘滞位

在长列表中，suid权限显示为小写“s”，其中的“x”将被视为用户权限存在（如果未设置底层可执行文件权限，那么将显示一个大写“S”）。

2. 目录的特殊权限

粘滞位：无论目录的写入许可如何，设置sticky bit 的目录中的文件仅可由拥有者和root删除。

sgid：在设置sgid bit 的目录中创建的文件拥有目录组的组从属。（即继承目录组）

附：umask  0022

1）如果在一个命令上（可执行文件）应用suid，那么任何人在执行该命令时会临时得到拥有者的权限。（u+s）

2）如果在一个目录上应用sgid，那么任何人在该目录中创建的文件会继承目录本身组。（g+s）

3）如果在一个目录上应用了sticky bit，那么仅root和文件拥有者才能删除该文件。（o+t）