组信息⽂件etcgroup内容详解
这个⽂件是记录组ID (GID)和组名的对应⽂件。/etc/passwd⽂件的第四个字段记录的是每个⽤户的初始组的ID,那么这个GID的组名到底是什么呢?就要/etc/group⽂件中查。这个⽂件的内容如下:
[root@localhost ~]# vim /etc/group
root:x:0:
bin:x:1:root的初始密码
...省略部分输出...
lamp:x:1000:
我们⼿⼯添加的⽤户lamp也会默认⽣成⼀个lamp⽤户组,GID是1000,作为lamp⽤户的初始组。这个⽂件和上⾯两个⽂件⼀样,⽤“:”作为分隔符,划分为4个字段。我们同样以root⾏作为例⼦讲解,每个字段的具体含义如下。
1. 组名
第⼀个字段是组名字段,也就是⽤户组的名称字段。
2. 组密码标志
第⼆个字段是组密码标志字段。和/etc/passwd⽂件⼀样,这⾥的“x”仅仅是密码标志,真正的加密之后的组密码保在/etc/gshdow⽂件中。不过,⽤户设置密码是为了验证⽤户的⾝份,但是⽤户组设置密码是⽤来做什么的呢?⽤户组密码主要是⽤来指定组管理员的,由于系统中的账号可能会⾮常多,root⽤户可能没有时间进⾏⽤户的组调整,这时可以给⽤户组指定组管理员,如果有⽤户需要加⼊或退出某⽤户组,则可以由该组的组管理员替代root进⾏管理。但是这项功能⽬前很少使⽤,我们也很少设置组密码。如果需要赋予某⽤户调整某个⽤户组的权限,则可以使⽤sudo命令代替。
3. 组ID (GID)
第三个字段是⽤户组的ID,和UID⼀样,Linux系统是通过GID来区别不同的⽤户组的,组名只是为了便于管理员识别。所以,
在/etc/group⽂件中可以查看对应的组名和GID。
4. 组中的⽤户
第四个字段表⽰的就是这个⽤户组中到底包含了哪些⽤户。需要注意的是,如果该⽤户组是这个⽤户的初始组,则该⽤户不会写⼊这个字段。也就是说,写⼊这个字段的⽤户是这个⽤户组的附加⽤户。⽐如lamp组就是这样写的“lamp 502",并没有在第四个字段中写⼊lamp⽤户,因为lamp组是lamp⽤户的初始组。如果要查询这些⽤户的初始组,则需要先到/etc/passwd⽂件中查看GID (第四个字段),然后到/etc/group⽂件中⽐对组名。
每个⽤户都可以加⼊多个附加组,但是只能属于⼀个初始组。所以我们在实际⼯作中,如果需要把⽤户加⼊其他组,则需要添加附加组。⼀般情况下,⽤户的初始组就是在建⽴⽤户的同时建⽴的和⽤户名相同的组。
注意:我们讲了三个⽤户配置⽂/etc/passwd、/etc/shadow、/etc/group,它们之间的关系是这样的—先在/etc/group⽂件中查询⽤户组的GID和组名;然后在/etc/passwd⽂件中查GID是哪个⽤户的初始组,同时提取这个⽤户的⽤户名和UID;最后通过UID
到/etc/shadow⽂件中提取和这个⽤户相匹配的密码。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。