鸟哥私房菜基础系列第4篇

私房菜 第4篇 Linux用户管理

账号与群组

使用者标识符： UID 与 GID

在linux其实不认识我们的用户名的，我们每个用户在Linux中的身份就是两个id标志的，一个是uid一个是gid，每个用户比如root都是有这么连个id标志的。用户名只是方便我们识记。

[root@iZ0zpl7q0nklmuZ ~]# id root
uid=0(root) gid=0(root) groups=0(root)

查看某个用户的uid和gid

Linux 系统上面的用户如果需要登入主机以取得 shell 的环境来工作时，他需要如何进行呢？ 首先，
他必须要在计算机前面利用 tty1~tty6 的终端机提供的 login 接口，并输入账号与密码后才能够登入。
如果是透过网络的话，那至少使用者就得要学习 ssh 这个功能了 (服务器篇再来谈)。 那么你输入账
号密码后，系统帮你处理了什么呢？

1. 先找寻 /etc/passwd 里面是否有你输入的账号？如果没有则跳出，如果有的话则将该账号对应的 UID 与GID (在 /etc/group 中) 读出来，另外，该账号的家目录与 shell 设定也一并读出；
2. 再来则是核对密码表啦！这时 Linux 会进入 /etc/shadow 里面找出对应的账号与 UID，然后核对一下你刚刚输入的密码与里头的密码是否相符？
3. 如果一切都 OK 的话，就进入 Shell 控管的阶段啰！

大致上的情况就像这样，所以当你要登入你的 Linux 主机的时候，那个 /etc/passwd 与 /etc/shadow 就必须要让系统读取啦 (这也是很多攻击者会将特殊账号写到 /etc/passwd 里头去的缘故)，所以呢，如果你要备份 Linux 的系统的账号的话，那么这两个文件就一定需要备份才行呦！

/etc/passwd文件结构