linux特训营_ 用户权限.pdf

用户权限管理 第一节 初步认识user 什么是用户 ？ 主要概念  根本上，用户由一个32 位的整数表示，这叫做user id （或简称uid）。  每个进程都在一个userid 环境下运行，资源（如文件）由userid 拥有。  /etc/passwd 文件将userid 和用户的用户名、密码、主目录和登录Shell 联系起来。  密码（通常）保存在/etc/shadow 文件中。  系统中的有些用户是系统用户，它们并不代表真正的人(User) 。 当你坐在Linux 机器前工作或玩游戏时，你需要先登录，提供用户名和密码。用户名是 你身份的代表：我的名字是Alice ，我的用户名是alice，它代表我。 userid 是一个数字 Linux 将你看作什么呢？Linux 不将你想作一个叫alice 的用户，而是一个数字，比如说 531 。你可能会说：“我不是一个数字！”但是对Linux 来说你就是个数字。 在Linux 里，userid 是一个32 位（4 字节）的整数，也就是说一个从0 到4,294,967,295 的整数数字。Linux 的内部运作经常会用到userid，只有在显示给人看的时候才转换成人类 可读的形式（如alice ），比如在目录列表或邮件地址中。本节讨论Linux 什么时候使用用户 名，什么时候使用整数userid，如何在需要时从一种形式转换到另一种形式。 在本小节里我们会用用户名（username）代表人类可读形式的名字如alice，用userid 代表 整数如531 。 userid 0 是根用户 （root） userid 0 比较特殊，这是超级用户，即用户名为根（root）的用户的userid。我们现在提 到这点是因为你在Linux 系统内工作时会经常用到userid 0 或用户名root，希望你能注意到。 进程有userid 所有在Linux 中进行的工作都是以进程形式进行。所有运行的程序都是在进程中运行（有 的时候在一个以上的进程中运行）。这包括你的登录Shell、你从这个Shell 中调用的命令、 你的图形程序、网络客户机和服务器和其他众多在后台执行的系统进程。 这些进程都各有一个userid，这个userid 以一个32 位的整数形式保存。这个userid 代表 运行这个程序的用户，由此引伸到这个程序可以访问的资源，和拥有新建资源的userid。 userid 为0 的进程比较特殊，因为它有做任何事情的权限。它不像其他userid 一样受到 限制。 id 命令 当你在红帽企业版Linux 登录时，你可以使用id 命令找出你Shell 的当前userid： [student@system student]$ id uid=500(student) gid=500(student) groups=500(student) 标为 uid= 的数字是你的userid。这个命令还找出和这个userid 相关的用户名，显示在 括号中。其他的是组id，我们会在以后的内容中谈到。 从红帽企业版Linux 4 开始，如果你以自己的身份执行这个命令，它还会报告你的 SELinux 上下文。如果你的用户类型为unconfined，则不受这个外加功能的影响。 试用id 命令，看看你的整数userid 是多少。 ps 命令查看进程UID 1 使用ps lax 命令可以查看你系统上所有进程的userid。 [alice@system alice]$ ps lax F UID PID PPID STAT TTY TIME COMMAND 4 0 1 0 S ? 0:05 init [ 1 0 2 1 SW ? 0:00 [keventd] 1 0 3 1 SW ? 0:00 [kapmd] 1 0 4 1 SWN ? 0:00 [ksoftirqd_CPU0] 1 0 5 1 SW ? 0:00 [kswapd] 1 0 7 1