Linux账号管理与ACL权限设定

• UID:User ID;GID:Group ID;
• 一个文件的权限，靠UID,GID来识别，UID与账号之间的对应关系存储在/etc/passwd里面

$ head -n 4 /etc/passwd 
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh

$cat /etc/passwd | grep minix007
minix007:x:1000:1000:minix007,,,:/home/minix007:/bin/bash

• 账号名称
• 密码（此字段为x,真正的密码放在/etc/shadow里了)
• UID
  • 0:系统管理员
  • 1~499:系统账号
  • 500~65535:可登入账号
• GID
• 用户信息说明
• 家目录
• Shell

# cat /etc/shadow | grep minix007
minix007:$6$Uk9abd2a7z.qWQQW0CNBsqeZvpx9UcyQ1:15597:0:99999:7:::

• 账号名称
• 加密后的密码
• 最近修改密码的日期
• 密码不可变动的天数
• 密码需要变动的天数
• 密码需要变动前的警告天数
• 密码过期后账号宽限天数
• 账号失效日期
• 保留

$ head -n 4 /etc/group
root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:

• 组名
• 组密码
• GID
• 此组支持的账号