Linux 用户(user)和用户组(group)管理概述

《Linux 用户(user)和用户组(group)管理概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux用户（user）和用户组（group）管理概述一、理解Linux的单用户多任务，多用户多任务概念；Linux是一个多用户、多任务的操作系统；我们应该了解单用户多任务和多用户多任务的概念；1、Linux的单用户多任务；单用户多任务；比如我们以beinan登录系统，进入系统后，我要打开gedit来写文档，但在写文档的过程中，我感觉少点音乐，所以又打开xmms来点音乐；当然听点音乐还不行，MSN还得打开，想知道几个弟兄现在正在做什么，这样一样，我在用beinan用户登录时，执行了gedit、xmms以及msn等，当然还有输入法fcitx；这样说来就有点简单了，一个beinan用户

2、，为了完成工作，执行了几个任务；当然beinan这个用户，其它的人还能以远程登录过来，也能做其它的工作。2、Linux的多用户、多任务；有时可能是很多用户同时用同一个系统，但并不所有的用户都一定都要做同一件事，所以这就有多用户多任务之说；举个例子，比如LinuxSir.Org服务器，上面有FTP用户、系统管理员、web用户、常规普通用户等，在同一时刻，可能有的弟兄正在访问论坛；有的可能在上传软件包管理子站，比如luma或Yuking兄在管理他们的主页系统和FTP；在与此同时，可能还会有系统管理员在维护系统；浏览主页的用的是nobody用户，大家都用同一个，而上传软件包用的是FTP用户

3、；管理员的对系统的维护或查看，可能用的是普通帐号或超级权限root帐号；不同用户所具有的权限也不同，要完成不同的任务得需要不同的用户，也可以说不同的用户，可能完成的工作也不一样；值得注意的是：多用户多任务并不是大家同时挤到一接在一台机器的的键盘和显示器前来操作机器，多用户可能通过远程登录来进行，比如对服务器的远程控制，只要有用户权限任何人都是可以上去操作或访问的；3、用户的角色区分；用户在系统中是分角色的，在Linux系统中，由于角色不同，权限和所完成的任务也不同；值得注意的是用户的角色是通过UID和识别的，特别是UID；在系统管理中，系统管理员一定要坚守UID唯一的特性；root用

4、户：系统唯一，是真实的，可以登录系统，可以操作系统任何文件和命令，拥有最高权限；虚拟用户：这类用户也被称之为伪用户或假用户，与真实用户区分开来，这类用户不具有登录系统的能力，但却是系统运行不可缺少的用户，比如bin、daemon、adm、ftp、mail等；这类用户都系统自身拥有的，而非后来添加的，当然我们也可以添加虚拟用户；普通真实用户：这类用户能登录系统，但只能操作自己家目录的内容；权限有限；这类用户都是系统管理员自行添加的；4、多用户操作系统的安全；多用户系统从事实来说对系统管理更为方便。从安全角度来说，多用户管理的系统更为安全，比如beinan用户下的某个文件不想让其它用户看

5、到，只是设置一下文件的权限，只有beinan一个用户可读可写可编辑就行了，这样一来只有beinan一个用户可以对其私有文件进行操作，Linux在多用户下表现最佳，Linux能很好的保护每个用户的安全，但我们也得学会Linux才是，再安全的系统，如果没有安全意识的管理员或管理技术，这样的系统也不是安全的。从服务器角度来说，多用户的下的系统安全性也是最为重要的，我们常用的Windows操作系统，它在系纺权限管理的能力只能说是一般般，根本没有没有办法和Linux或Unix类系统相比；二、用户(user）和用户组（group）概念；1、用户（user）的概念；通过前面对Linux多用户的理解

6、，我们明白Linux是真正意义上的多用户操作系统，所以我们能在Linux系统中建若干用户（user）。比如我们的同事想用我的计算机，但我不想让他用我的用户名登录，因为我的用户名下有不想让别人看到的资料和信息（也就是隐私内容）这时我就可以给他建一个新的用户名，让他用我所开的用户名去折腾，这从计算机安全角度来说是符合操作规则的；当然用户（user）的概念理解还不仅仅于此，在Linux系统中还有一些用户是用来完成特定任务的，比如nobody和ftp等，我们访问LinuxSir.Org的网页程序，就是nobody用户；我们匿名访问ftp时，会用到用户ftp或nobody；如果您想了解Linu

7、x系统的一些帐号，请查看/etc/passwd；2、用户组（group）的概念；用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的；举例：我们为了让一些用户有权限查看某