第 9 章管理用户和组

防止未经授权访问文件和进程需要准确的用户和组管理。如果您没有集中管理帐户，或者只需要特定系统上的用户帐户或组，则您可以在此主机上本地创建它们。

9.1. 管理用户和组群帐户简介

用户和组群的控制是 Red Hat Enterprise Linux（RHEL）系统管理的核心元素。每个 RHEL 用户都有不同的登录凭证，并可分配给不同的组以自定义其系统权限。

创建文件的用户是该文件的拥有者以及该文件的组所有者。这个文件会单独为拥有者、组和组以外的成员分配读、写和执行权限。文件所有者只能由 root 用户更改。root 用户和文件拥有者都可以更改对该文件的访问权限。常规用户可以将他们拥有的文件的组群所有权改为他们所属的组。

每个用户都与一个唯一数字身份号关联，称为 user ID (UID)。每个组都与一个 group ID (GID)关联。组群中的用户共享相同的读取、写入和执行该组所拥有的文件的权限。

RHEL 为系统用户和组保留在 1000 以下的用户和组群 ID。您可以在 setup 软件包中找到保留的用户和组群 ID。要查看保留的用户和组群 ID，请使用：

cat /usr/share/doc/setup*/uidgid

建议从 5000 开始将 ID 分配给新用户和组，因为保留范围将来可能会增加。

要使分配给新用户的 ID 默认从 5000 开始，修改 /etc/login.defs 文件中的 UID_MIN 和 GID_MIN 参数。

流程

要修改并使 ID 默认分配给从 5000 开始的新用户：

找到为自动 UID 选择定义最小值的行。

# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000

修改 UID_MIN 值从 5000 开始。

# Min/max values for automatic uid selection in useradd
#
UID_MIN                  5000

找到自动选择 GID 最小值的行。

# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000

RHEL 使用 用户私人组群（UPG）系统配置，这可让 UNIX 组更容易管理。无论何时在系统中添加新用户，都会创建一个用户私人组群。用户私人组群的名称与为其创建的用户的名称相同，该用户是该用户私人组群中的唯一成员。

UPG 简化了多个用户之间在项目上的协作。此外，UPG 系统配置可以安全地为新创建的文件或目录设置默认权限，因为它允许该用户和此用户所属的组对文件或目录进行修改。

所有组群列表都保存在 /etc/group 配置文件中。