三分鐘瞭解linux帳號的概念

帳號：是一種用來記錄單個用戶或是多個用戶的數據。Linux中每個合法的用戶都必需要擁有帳號，才能使用 。它不只能夠用來驗證用戶身份，還決定了一個用戶在系統中能夠從事什麼工做

在Linux 上的帳號能夠分紅兩類：

用戶帳號 用來儲存單一用戶的數據，你可使用一個用戶帳號，來儲存某一個用戶的數據。

羣組帳號 用來儲存多個用戶的信息，每個羣組帳號能夠用來記錄一組用戶的數據。

咱們能夠把 Linux 的全部帳號依照下面兩種方法進行分類：

依照帳號的位置。

依照帳號的功能。

依照帳號的位置

帳號數據存放在不一樣的地方，其可以使用的範圍就會不太同樣，帳號的使用範圍咱們稱爲視野。依照帳號儲存的位置與視野不一樣，咱們能夠區分本機帳號與網域帳號兩種：

本機帳號： 儲存於本機硬盤中的帳號數據，咱們稱爲本機帳號。本機帳號使用範圍侷限在帳號創建的 Linux 系統上，若是超出範圍時，本機帳號將沒法使用。好比你在本身電腦上登陸用的帳號和密碼，正常是沒法在其它的電腦上使用的。

本機帳號的優勢是簡單易用，你無須做額外的設置，就能夠直接創建本機帳號；但缺點則是沒法具有延展性（Scalability）。好比你在一個擁有不少主機的環境中，想擁有一個在每臺主機均可以登陸的帳號時，你就須要在全部的主機上都創建相關的用戶

網域帳號： 你也能夠把大量的計算機組織成爲一個網域，而後在網域中的某一臺 Linux 上創建帳號數據，而且經過某些通訊協議，將帳號數據分享出來。當其餘計算機須要取得帳號數據時，再經過網絡調用這些分享的帳號便可。這種帳號咱們稱爲網域帳號 （Domain Account）。

網域帳號的優勢在於具有延展性。在大規模的環境中，使用網域帳號每每能節省管理帳號的時間；但網域帳號也有缺點，其最大的缺點就是要配置網域帳號前，你必須先創建「域」的環境才行。

依照帳號的功能

不論是本機帳號或是網域帳號，咱們還能夠把全部帳號依照功能分紅下面幾類

用戶帳號部分：包含了超級用戶、普通用戶；而普通用戶中還可細分爲系統用戶、真實用戶兩種。

超級用戶： 在Linux 系統上擁有完整的控制能力，常被稱爲系統管理員，在 系統上擁有完整的控制能力，你能夠利用超級用戶讀取或寫入 上任何文件、安裝或刪除軟硬件、啓動或中止服務，甚相當機與中止系統的執行。 一般只有在管理系統時纔會使用超級用戶帳號登陸，因此超級用戶常被稱爲系統管理員 （System Administrator）。因爲超級用戶的權限不受任何限制，你可使用該帳號來管理 系統；可是，也可能由於操做錯誤，或者打錯命令而形成沒法挽救的傷害。在此，強烈建議你 「除非有必要，不然請不要輕易以超級用戶身份使用 Linux！」

在 Linux 系統中，超級用戶的用戶名稱一般爲 root，其 UID（用戶ID號）必定爲 0。

普通用戶帳號：行爲能力會受到限制，只能調用具有權限的文件，若是沒有足夠的權限，普通用戶是徹底沒法調用的；因此，普通用戶帳號不太容易危害 Linux 系統。普通用戶帳號中，咱們又可分爲兩大類：

系統帳號

這種類型的帳號僅提供給Linux 系統自己使用。在某些軟件執行的時候，須要你提供一個普通用戶類型的帳號。爲了知足這些軟件而創建的帳號，咱們稱爲系統帳號 （System Account）。

真實用戶

系統用戶帳號是給軟件或程序使用的，那麼，什麼帳號是讓咱們登陸Linux 時使用的呢？答案就是真實用戶（Real User）。真實用戶帳號是爲了讓其餘人登陸系統使用的

羣組帳號部分：包含了超級用戶羣組、系統羣組以及用戶自定義組三大類。

超級用戶羣組：Linux 有一個叫作 root 的羣組，由於這個羣組的名稱與 root 這個超級用戶的名稱相同，因此，咱們習慣把 root 羣組叫作超級用戶羣組。超級用戶羣組的 GID 爲 0。

系統羣組： 與系統帳號同樣，系統羣組是給 Linux 系統自己，或是某個軟件所使用

用戶自定義組： 除了上述的羣組外其他的全部羣組，皆是由管理者自行定義，所以咱們把這些羣組稱之爲用戶自定義組

另外，Linux 系統的「用戶自定義組「類型中，還有一種名爲用戶私有羣組 （UPG, User Private Group）的羣組。什麼是 「用戶私有羣組」呢？用戶私有羣組（UPG, User Private Group）是指 「與用戶帳號名稱相同，且爲用戶的主要羣組」的羣組。當你創建新的用戶帳號時，Linux 會自動創建該用戶的私有羣組。如，當你創建 test 這個用戶帳號時，Linux 會自動創建了一個名爲 test 的羣組，而且讓 test羣組成爲 test 用戶帳號的主要羣組，test 羣組便是 test 的私有羣組。
歡迎加入交流鵝羣 685868549