Linux（Centos）系统用户权限之用户组及其命令group使用攻略

Linux /etc/group文件与/etc/passwd和/etc/shadow文件都是有关于系统管理员对用户和用户组管理时相关的文件。linux /etc/group文件是有关于系统管理员对用户和用户组管理的文件,linux用户组的所有信息都存放在/etc/group文件中。具有某种共同特征的用户集合起来就是用户组（Group）。用户组（Group）配置文件主要有 /etc/group和/etc/gshadow，其中 /etc/gshadow是/etc/group的加密信息文件。

将用户分组是Linux系统中对用户进行管理及控制访问权限的一种手段。每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。

用户组的所有信息都存放在/etc/group文件中，此文件的格式是由冒号(:)隔开若干个字段，这些字段具体如下：组名:口令:组标识号:组内用户列表

具体解释：

组名：组名是用户组的名称，由字母或数字构成。与/etc/passwd 中的登录名一样，组名不应重复。

口令：口令字段存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令，即这个字段一般为空，或者是*符号。

组标识号：组标识号与用户标识号类似，也是一个整数，被系统内部用来标识组。别称GID。

组内用户列表：是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。如果当前组的用户仅仅有一个且用户名为当前组的组名，那么会省略该字段，即该字段的值为空。

案例1：

root:x:0:root,linuxsir

分析：用户组root。x是密码段，表示没有设置密码。GID是0。root用户组下包括root、linuxsir以及GID为0的其它用户。

实例2：

[root@www wyq]# vim /etc/group

root:x:0:

bin:x:1:bin,daemon

daemon:x:2:bin,daemon

sys:x:3:bin,adm

adm:x:4:adm,daemon

tty:x:5:

disk:x:6:

lp:x:7:daemon

mem:x:8:

kmem:x:9:

wheel:x:10:

mail:x:12:mail,postfix

uucp:x:14:

man:x:15:

games:x:20:

gopher:x:30:

video:x:39:

dip:x:40:

ftp:x:50:

lock:x:54:

audio:x:63:

nobody:x:99:

users:x:100:

utmp:x:22:

utempter:x:35:

dbus:x:81:

floppy:x:19:

vcsa:x:69:

cdrom:x:11:

tape:x:33:

dialout:x:18:

mysql:x:27:

apache:x:48:

saslauth:x:76:

postdrop:x:90:

postfix:x:89:

avahi:x:70:

sshd:x:74:

webalizer:x:67:

squid:x:23:

memcached:x:499:

ntp:x:38:

nofiles:x:7001:

"/etc/group" 52L, 696C

Linux（Centos）系统用户权限之用户组及其命令group使用攻略

相关推荐