13、深入了解SUSE Linux用户与组管理

深入了解SUSE Linux用户与组管理

1. Linux用户安全基础特性

Linux操作系统的一大显著特点是支持多用户同时操作（多用户特性），并且允许这些用户在同一台计算机上同时执行多个任务（多任务特性）。为了确保数据和应用程序的安全，需要了解以下两个关键方面：
-文件系统安全组件
-用户：Linux系统中的个体账户。
-组：用户的集合。用户创建时会被分配到一个组，只有root或文件所有者可以更改文件或目录所属的组，每个用户至少属于一个组。
-所有权：创建文件或目录的用户自动成为其所有者，所有权只能由root手动更改。
-权限：决定用户对文件或目录的访问权限。
-用户和组
- 由于Linux是多用户系统，系统通过需要用户名和密码登录的用户账户来唯一标识所有用户。同时，Linux提供组的概念，可将对数据和应用程序有相同访问权限需求的用户关联在一起。

2. 用户和组的管理要点

要有效管理用户和组，需要了解以下几个方面：
-用户和组ID编号
- 在Linux系统中，用户和组以编号形式进行管理。用户的编号称为用户ID（UID），root用户的UID始终为0，SUSE Linux中普通用户的UID默认从1000开始。
- 组也有编号，称为组ID（GID），普通用户通常属于“users”组，还可以为特殊角