Linux帐号管理与ACL权限---帐号与群组

1、帐号与群组

1）/etc/passwd

a、记录UID、GID与帐号之间的对应关系

b、UID为0，代表系统管理员；1～499，为系统帐号；500后，为自定义帐号

2）/etc/shadow

a、记录帐号和口令的对应关系

b、帐号与passwd中相同

3）/etc/group

a、记录GID与组名之间的对应关系

b、第四栏用来显示当前群组支持的帐号，多对多的关系。

4）/etc/gshadow

a、使用groups命令，可以查看当前用户的所有群组信息，显示的第一个群组即为当前用户的有效群组。新建文件时，显示的群组信息即为有效群组

b、使用newgrp命令，变更有效群组，格式：newgrp gname（gname为需要变为有效群组的祖名）。有效群组必须是当前用户所在的群组。newgrp使用新的shell环境

c、gshadow群组的最大作用就是创建群组管理员，群组管理员可以将其他帐号加到自己管理的群组中。

5）忘记root密码后，两种找回方式

a、进入单人维护模式，系统会自动给予root权限的bash接口，此时再用passwd命令修改密码即可

b、以LiveCD启动，挂载根目录修改/etc/shadow，将里面的root帐号对应的密码清空。重启用，root帐号将不需要密码登录，然后再用passwd命令修改密码即可