海牛部落 Linux 系列教程：(5) 用户与用户组管理

1 Linux 的账号与群组

1.1 使用者标识符：UID 与 GID
虽然我们登入 Linux 主机的时候，输入的是我们的账号，但是其实 Linux 主机不会直接认识你的账号名称，他仅认识 ID。而你的 ID 与账号的对应就在 /etc/passwd 当中。
每个登入的使用者都会有两个ID，即UID 和 GID
UID：
用户标识号（User ID），是一个整数，系统内部用它来标识用户。
0是系统管理员账号，1-499是系统保留账号，500+即一般账号。useradd 命名默认生成UID=1000。
GID：用户组标识号（Group ID），是一个整数，系统内部用它来标识用户组。
1.2 与用户相关的配置文件
1.2.1 /etc/passwd
用户（user）的配置文件，存放账户信息；

/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段，其格式和具体含义如下：
　　用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

用户名：
是代表用户账号的字符串。通常长度不超过8个字符，并且由大小写字母和/或数字组成。
口令：
一些系统中，存放着加密后的用户口令字。虽然这个字段存放的只是用户口令的加密串，不是明文，但是由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux系统都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
用户标识号：UID
组标识号：GID
注释性描述：
字段记录着用户的一些个人情况，例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。
主目录：
也就是用户的起始工作目录，它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
登录Shell：
用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell。Shell是用户与Linux系统之间的接口。
1.2.2 /etc/shadow
用户（user）影子口令文件，存放账户密码相关信息。该文件的权限必须设置为：400 或者600，即：Linux /etc/shadow文件是只有系统管理员才有权利进行查看和修改的文件。

每行内容按：分隔。
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

登录名：
是与/etc/passwd文件中的登录名相一致的用户账号
口令：
存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令；
星号代表帐号被锁定；
双叹号表示这个密码已经过期了。
$6$开头的，表明是用SHA-512加密的，
$1$ 表明是用MD5加密的
$2$ 是用Blowfish加密的
$5$ 是用 SHA-256加密的。

最后一次修改时间：