Linux账号管理与ACL权限设置

1:UID和GID

用户ID：在/etc/passwd中

群组ID：在/etc/group中

2:有效群组与初始群组

初始群组：/etc/passwd文件里面的GID

有效群组：

groups   #查看有效群组们
newgrp 群组名  #切换有效群组

3:添加账号





4:修改账号数据



5:删除账号数据



6:账号信息查看

id userName  #查看该用户的id信息
chsh -l  #查看当前的shell

7:新增群组



8:修改群组信息



9:删除群组



10:创建群组管理员来管理群组





11:普通账号与root切换

su - :以login-shell方式切换到root账号，需要输入root密码
su ：以nonlogin-shell切换到root，需要输入root密码

sudo 指令：以root权限执行后面指令，需要输入当前用户密码

注：sudo指令的使用者，在/etc/sudoers文件中定义，我们可以编辑该文件，添加、修改sudo指令的使用者：



12:PAM密码验证模块



因此，要对某个程序的输入进行验证，最重要的是/etc/pam.d 目录下的同名配置文件以及其中的内容：









13:查看系统使用者

w 或者 who ：查看当前系统登录者

last：查看本月历史登陆信息
lastlog：查看每个账号最近登陆时间