用户组和权限管理

基本概念

每个使用者都有用户标识（名字）和密码

关于3A

• Authentication
• Authorization
• Audition

用户类别

用户类别分为管理员和普通用户。
普通用户又包括：系统用户和登录用户

用户标识

用户标识包含: UserID, UID
UserID是16bits二进制数字:0-65535
管理员的ID：0
普通用户：1-65535
系统用户：1-499（CentOS6), 1-999(CentOS7)
登录用户： 500-60000（CentOS6), 1000-60000(CentOS7)

名称解析（名称转换）

有个一个库保存了Username和UID的一一对应关系
根据名称解析库进行 /etc/passwd

组类别1

• 组类别

管理员组
普通用户组

• 系统组

• 登录组

• 组标识

组标识包含：GroupID, GID
管理员组：0
普通用户组：1-65535
系统用户：1-499（CentOS6), 1-999(CentOS7)
登录用户： 500-60000（CentOS6), 1000-60000(CentOS7)

• 名称解析

有个一个库保存了Groupname和gid的一一对应关系
根据名称解析库进行 /etc/group

组类别2

用户的基本组
用户的附加组

组类别3

私有组：组名同用户名，且只包含一个用户。
公共组：组内包含了多个用户。

认证信息

通过比对事先存储的，与登录时提供的信息是否一致
password:
/etc/shadow
/etc/gshadow

加密算法

对称加密：加密和解密使用同一个密码
非对称加密：加密和解密使用一对儿秘钥
秘钥对儿:

• 公钥：public key
• 私钥：private key
  单向加密：只能加密，不能解密：提取数据特征码：
• 定长输出
• 雪崩效应
  算法
  md5: message digest, 128bits
  sha: secure hash algorithm, 160bits
  sha224
  sha256
  sha384
  sha512
  在计算之时家salt，添加的随机数

/etc/passwd:用户信息库

name:password:UID:GID:GECOS:directory:shell
name:用户名
password:可以是加密的密码，也可以是占位符x
UID：
GID：用户所属的主组的ID号
GEOS：注释信息
directory:用户的家目录
shell:用户的默认shell,登录时默认shell程序

/etc/shadow：用户密码

group_name:password:GID:user_list
user_list：该组的用户成员：以此组为附加组的用户的用户列表