Linux中的使用者管理（上）

使用者存在的最大意義在於能夠使系統資源得到合理的分配，因為系統資源是有限的，如果沒有使用者這個概念，將會導致系統在分配資源時產生混亂。而使用者組是乙個邏輯容器，方便對使用者進行歸類和統一授權。而在系統分配資源時需要有多個資源配合，包括：

身份accout

授權author

認證auth

這就是所說的3a機制，它組成了系統中最底層的安全架構

之前說過，在linux系統中，一切皆檔案，同樣的，使用者和使用者組也是以檔案的形式存在於系統當中，其中id對應著使用者的名稱，使用者及使用者組的id資訊均記錄在對應的檔案中：使用者就是/etc/passwd 檔案中的一行字元，使用者組存在的方式就是/etc/group 檔案中的一行字元。

whoami

檢視當前使用者

id -u

檢視使用者的使用者id

id -g

檢視使用者的主組id

id -g

檢視使用者所有組的id

id -n

檢視使用者名稱

如下圖所示：

/etc/passwd

使用者身份資訊檔案

/etc/group

組身份資訊檔案

/etc/skel/.*

使用者環境配置檔案模板

/etc/shadow

使用者認證資訊檔案

/home/username

使用者家目錄

上述檔案內容如下圖所示：

本次主要講了使用者管理的一些基礎內容，我們可以自己嘗試建立乙個新使用者來理解使用者的含義及管理機制。