目录
Linux中的用户和组的分类
用户分类
超级用户
系统用户
普通用户
组的分类
基本组（私有组）
附加组（公有组）
系统组
Linux中用户和用户组的配置文件
在Linux中，用户账号、密码、用户组信息和用户组密码均是存放在不同的配置文件中
用户账号文件 --- /etc/passwd
用户密码文件 --- /etc/shadow
用户组账号文件 --- /etc/group
Linux中的用户和组的分类
用户分类
超级用户
用户名 --- root ---- 它具有一切权限，只有进行系统维护（例如：建立用户等）或其他必要情形下才用超级用户登陆，以避免系统出现安全问题
系统用户
是Linux系统正常工作所需的内建的用户 ---- 主要是为了满足相应的系统进程对文件属主的要求而建立的，例如：bin、daemon、adm、lp等用户。系统用户不能用来登录
普通用户
为了使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类
组的分类
基本组（私有组）
建立账户时，若没有指定账户所属的组，系统会建立一个和用户名相同的组，这个组就是基本组，基本组只容纳一个用户。当把其他用户加入到改组中，则基本组就变成了附加组
附加组（公有组）
可以容纳多个用户，组中的用户都具有组所拥有的的权利
系统组
一般加入一些系统用户
Linux中用户和用户组的配置文件
每个用户都有一个UID数值：
超级用户 --- 0
系统用户 --- 1-999
普通用户 --- > 1000
在Linux中，用户账号、密码、用户组信息和用户组密码均是存放在不同的配置文件中
| 文件功能 | 文件名称 |
| 用户账号文件 | /etc/passwd |
| 用户密码文件 | /etc/shadow |
| 用户组账号文件 | /etc/group |
| 用户组密码文件 | /etc/gshadow |
用户账号文件 --- /etc/passwd
passwd --- 是一个文本文件，用于定义系统的用户账号，由于所有用户都对passwd有读取权限，所以改文件中只定义用户账号，而不保存口令
每行定义一个用户账号，每行由七段组成，字符安之间用“：”分隔
格式 --- 账号名称：密码：UID：GID：个人资料：主目录：Shell
字段说明:
账号名称 --- 用户登录Linux系统时使用的名称
密码 --- 以前是以加密格式保存密码的位置，现在密码保存在/etc/shadow文件中，此处只是密码占位符“x”或“*”。若为“x”，说明密码经过shadow的保护
UID --- 用户的标识，是一个数值，用它来区分不同的用户
GID --- 用户所在基本组的标识，是一个数值，用它来区分不同的组，相同的组具有相同的GID
个人资料 --- 可以记录用户的完整姓名、地址、办公电话、家庭电话等个人信息
主目录 --- 类似Windows的个人目录，通常是/home/username，这里username是用户名，用户执行“cd~”命令时当前目录会切换到个人主目录
Shell --- 应以用户登录后激活的shell，默认是Bash Shell
用户密码文件 --- /etc/shadow
每一行定义了一个用户信息，行中个字段用“:”隔开
格式 --- 登录名：加密口令：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志
注意 --- 为了提高安全性，用户真实的密码采用MD5加密算法加密，保存在配置文件中，只用root用户可以读取
字段说明
登录名 --- 登录名
加密口令 --- 使用SHA-512/SHA-256/MD5算法加密后的密码，若为空，表示该用户无需密码即可登陆，若为“*”表示该用户不能用于登陆系统，若为“！！”表示该密码账号已被锁定
最后一次修改时间 --- 最近一次更改密码的日期，以距离1970年1月1日的天数表示
最小时间间隔 --- 密码在多少天内不能被修改。默认值为0，表示不限制
最大时间间隔 --- 密码在多少天后必须被修改，默认为99999，表示不进行限制
警告时间 --- 提前多少天警告用户密码将过期，默认值为7天，0表示不提供警告
不活动时间 --- 密码过期多少天后禁用此用户
失效时间 --- 密码失效日期，以距离1970年1月1日的天数表示，默认为空，表示永久可用
标志 --- 保留未用，以便以后发展之用
Linux查看用户修改密码的日期
[root@localhost ~]# date -u -d "1970-01-01 UTC $((18256*86400)) seconds"
用户组账号文件 --- /etc/group
系统中每一个文件都有一个用户和一个组的属主。使用“ls -l”命令可以看到每一个文件的属主和组。
系统中的每个组，在/etc/group文件中有一行记录
任何用户均可读取用户账户信息配置文件，用户组的真实密码保存在/etc/gshadow配置文件中
字段说明
Groupname --- 组的名字
Passwd --- 组的加密口令
GID --- 是系统区分不同组的ID，在/etc/passwd域中的GID字段使用这个数来指定用户的基本组
Userlist --- 是用“，”分开的用户名，列出的是附加组的成员
