具有某種共同特征的用戶集合起來就是用戶組(Group)。用戶組(Group)配置文件主要有 /etc/group和/etc/gshadow,其中/etc/gshadow是/etc/group的加密信息文件。
將用戶分組是Linux系統(tǒng)中對(duì)用戶進(jìn)行管理及控制訪問權(quán)限的一種手段。每個(gè)用戶都屬于某個(gè)用戶組;一個(gè)組中可以有多個(gè)用戶,一個(gè)用戶也可以屬于不 同的組。當(dāng)一個(gè)用戶同時(shí)是多個(gè)組中的成員時(shí),在/etc/passwd文件中記錄的是用戶所屬的主組,也就是登錄時(shí)所屬的默認(rèn)組,而其他組稱為附加組。
用戶組的所有信息都存放在/etc/group文件中。此文件的格式是由冒號(hào)(:)隔開若干個(gè)字段,這些字段具體如下:
組名:口令:組標(biāo)識(shí)號(hào):組內(nèi)用戶列表
具體解釋:
組名:
組名是用戶組的名稱,由字母或數(shù)字構(gòu)成。與/etc/passwd中的登錄名一樣,組名不應(yīng)重復(fù)。
口令:
口令字段存放的是用戶組加密后的口令字。一般Linux系統(tǒng)的用戶組都沒有口令,即這個(gè)字段一般為空,或者是*。
組標(biāo)識(shí)號(hào):
組標(biāo)識(shí)號(hào)與用戶標(biāo)識(shí)號(hào)類似,也是一個(gè)整數(shù),被系統(tǒng)內(nèi)部用來標(biāo)識(shí)組。別稱GID.
組內(nèi)用戶列表:
是屬于這個(gè)組的所有用戶的列表,不同用戶之間用逗號(hào)(,)分隔。這個(gè)用戶組可能是用戶的主組,也可能是附加組。
使用實(shí)例:
輸出:
[root@localhost test6]# cat /etc/group
root:x:0:root,linuxsir
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin