第5章 用户与组管理.pptVIP

5.1 用户和组文件 用户管理的范围 用户帐号管理 组帐号管理 用户/组帐号的权限管理 5.1.1用户账号文件――passwd (/etc/passwd) 该文件用于用户登录时校验用户的登录名、加密的口令数据 项、用户ID(UID)、 默认的用户分组ID(GID)、GECOS字段、 用户登录子目录以及登录后使用的shell。 5.1.1用户账号文件――passwd 5.1.1用户账号文件――passwd 查看/etc/passwd的内容 /etc/passwd是一个简单的文本文件，以纯文本显示加密口令的做法存在安全隐患。同时，由于/etc/passwd文件是全局可读的，加密算法公开，恶意用户取得了/etc/passwd文件，便极有可能破解口令。 Linux/Unix广泛采用了“shadow文件”机制，将加密的口令转移到/etc/shadow文件里，该文件只为root超级用户可读，而同时/etc/passwd文件的密文域显示一个*，从而最大限度地减少了密文泄漏的机会。 5.1.2用户影子文件――shadow shadow文件的每行是8个冒号分隔的9个域，格式如下： 5.1.2用户影子文件――shadow 用户影子文件――shadow各项详解 shadow文件的每行是8个冒号分隔的9个域，格式如下： 5.1.3用户组账号文件――group /etc/group文件包含了