Linux下的用户组分类

Linux教程：http://www.fdlly.com/m/linux

Linux下的用户组分类

用户组时具有相同特征用户的逻辑集合
将用户分组是Linux系统中对用户进行管理及控制访问权权限的一种手段。

在Linux系统中， 有两种组群分类方法，

• 一种方法将组群分为私有组群和标准组群
• 另一种方法将组群分为主要组群和次要组群

私有组群和标准组群

私有族群

当创建一个新的用户账户时， 如果没有指定该用户属于哪一个组群， 那么Linux就会创建一个和该用户同名的组群， 这个组群就是私有组群， 在这个私有组群中只包含这个用户

私有组群可以转换成标准组群， 当把其他用户加入到该组群中， 那么这个私有组群就变成了标准组群。

标准族群

标准组群也称为普通组群， 标准组群可以包含多个用户账户。 如果使用标准组群， 那么在创建一个新的用户账户时， 应该指定该用户属于哪一个组群。

主要组群和次要组群

主要组群

当一个用户账户属于多个组群成员时， 登录后所属的组群便是主要组群， 其他的组群是次要组群。 一个用户账户只能属于一个主要组群

次要组群

次要组群也称为附加组群， 一个用户账户可以属于多个次要组群

/etc/group：用户组账号文件

该文件为文本文件，该文件包含用户组的所有信息，该文件对任何用户均可读

在/etc/group文件中， 每一行代表一个用户组的信息，每行的字符之间使用：分隔，共4个字段

用户组名称:用户组密码:组标识号:组内用户列表

下面是/etc/group文件的部分内容

root:x:0:

• 用户组名称：代表用户组的字符串。用于区分不同的用户组。在同一系统中注册名是惟一的。在很多系统上，该字段被限制在8个字符(字母或数字)的长度之内；并且要注意，通常在Linux系统中对字母大小写是敏感的
• 用户组密码：存放着加密后的用户组密码，用来校验用户组的合法性。虽然这个字段存放的只是用户组密码的加密串， 不是明文。由于安全性原因，已不使用该字段保存口令，用x占位，密码已被映射到/etc/gshadow文件中
• 组标识号：Group ID,简称GID。是一个整数，系统内部用它来标识用户所属的组，每个组都有自己独有的唯一的识别号，超级管理群组root群组GID是0，系统群组GID是1_{999，默认普通群族的GID从1000}60000。
• 组内用户列表：用逗号分隔的，属于该群组的用户成员列表

/etc/gshadow：组账号文件

该文件为文本文件，该文件包含用户组的密码信息，/etc/gshadow文件和/etc/group文件是互补的两个文件；该文件只能由超级管理员root查看，其它用户无法访问
在/etc/gshadow文件中， 每一行代表一个用户组的密码信息，每行的字符之间使用：分隔，共4个字段

用户组名称:用户组密码:用户组组群管理者:组内用户列表

下面是/etc/group文件的部分内容

root:::

• 用户组名称：代表用户组的字符串。用于区分不同的用户组。在同一系统中注册名是惟一的。在很多系统上，该字段被限制在8个字符(字母或数字)的长度之内；并且要注意，通常在Linux系统中对字母大小写是敏感的
• 用户组密码：存放着加密后的用户组密码，用来校验用户组的合法性。虽然这个字段存放的只是用户组密码的加密串， 不是明文。如果该字段显示!，表示该群组没有密码
• 组标识号：Group ID,简称GID。是一个整数，系统内部用它来标识用户所属的组，每个组都有自己独有的唯一的识别号，超级管理群组root群组GID是0，系统群组GID是1_{999，默认普通群族的GID从1000}60000。
• 组内用户列表：用逗号分隔的，属于该群组的用户成员列表

新增组的命令groupadd

需要更改群组的识别码或名称时，可用groupmod指令来完成这项工作

groupadd语法

功能说明：更改群识别码或名称
语法

groupdel [选项][群组名称]

选项及参数

• -g<群组识别码GID>：为群组设置GID
• -r：创建系统群组
• -o：允许多个不同的用户组使用相同的用户组ID
• -f：即使组群已经存在，还是强制创建群组
• -p<密码>：设置加密的密码

groupadd实例

创建群组

创建名为newgroup的新群组

[root@localhost ~]# groupadd  newgroup

创建群组，并指定GID

创建名为newgroup的新群组，并设置GID为1116

[root@localhost ~]# groupadd -g 1116 newgroup

创建系统群组

创建名为sysgroup的系统群组

[root@localhost ~]# groupadd -r sysgroup

创建群组，并设置密码

创建名为newgroup的新群组，并设置密码

[root@localhost ~]# groupadd -p 123456 newgroup

修改组的命令groupmod

groupmod语法

需要更改群组的识别码或名称时，可用groupmod指令来完成这项工作

功能说明：更改群识别码或名称
语法

groupdel [群组名称]

选项及参数

• -g<群组识别码>：设置欲使用的群组识别码
• -o：重复使用群组识别码
• -n<新群组名称>：设置欲使用的群组名称

groupmod实例

使用groupmod命令更改组群名称

将groupname组群名称更改为newgroupname

[root@localhost ~]# groupmod -n newgroupname groupname

使用groupmod命令更改组群GID

将groupname组群GID更改为1116

[root@localhost ~]# groupadd -g 1116 groupname

删除组的命令groupdel

需要从系统上删除群组时，可用groupdel指令来完成这项工作。当若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组

groupdel语法

功能说明：删除群组
语法：

groupdel [群组名称]

groupdel实例

删除组群groupname

[root@localhost ~]# groupdel groupname