【linux 用户和组管理】1-用户，组合权限

https://edu.aliyun.com/lesson_1717_14281#_14281

• 安全3A
  认证 授权 审计

• 用户user
  令牌token，identity
  username/UID
  管理员root，0
  普通用户1-60000自动分配
  系统用户：1-499,1-999 CentOS7 对守护进程获取资源进行权限分配
  登录用户：500+ ， 1000+ centos7 交互式登录

• 组group
  linux组：groupname/GID
  管理员组：root，0
  系统组：1-499 6版本,1-999 7版本
  普通组：500+，1000+

windows：net localgroup net user 叫SID
net user users 123456 /add
多个组累加权限

• 安全上下文
  运行中的程序，进程（process）
  不同的用户进行的进程权限不同

• linux组的类别
  主要组primary group，用户必须要加一个组
  附加组supplementary group

创建新用户时，默认创建一个同名的主要组并加入组中
windows差距不大
net user tom 123456 /add
net localgroup users
net user tom /del

id root
id 默认显示root
cat /etc/group
id postfix

• 用户和组的配置文件
  /etc/passwd 用户及其属性信息
  /etc/group 组及其属性信息
  /etc/shadow 用户密码及其相关属性
  /etc/gshadow 组密码及其相关属性

file /etc/passwd
cat /etc/passwd
whatis passwd
man 5 passwd

pwunconv
cat /etc/passwd
pwconv

nano /etc/passwd 改uid
getent passwd root
$6 sha512默认加密算法
grub-md5-crypt
man 5 shadow

cat /etc/login.defs
authconfig --passalgo=sha256 --update
cat /etc/login.defs