本文共 1190 字，大约阅读时间需要 3 分钟。

Linux 用户与组管理指南

1. 用户与组概述

在 Linux 系统中，用户分为普通用户和超级用户（root）。普通用户主要用于日常工作，无法对没有权限的目录进行操作；超级用户则具备系统管理权限，可执行任何操作，但需谨慎操作以避免系统损坏。

2. 组账户管理

当创建新用户时，若未指定组，系统会自动创建与用户名相同的私有组。此私有组仅包含该用户。当使用标准组时，需在创建时进行指定。同一用户可属于多个组，其中主组为登录时的默认组，其他组为附加组。

3. 账户配置文件：passwd、shadow、group、gshadow

3.1 passwd 文件

保存用户账户信息，格式为：

用户名:密码:用户标识号:用户组标识号:注释:用户目录:shell

• 密码以星号表示，加密存储于 /etc/shadow。
• 用户标识号：root 为 0，普通用户从 1000 开始。
• 用户组标识号：标识用户所属组。
• 注释：存储用户信息，可为空。
• 用户目录：用户登录后默认进入的目录。
• shell：默认为 bash。

3.2 shadow 文件

存储用户口令的加密信息，格式类似 passwd。

3.3 group 文件

定义用户组信息，格式为：

组名:组密码:用户标识号:组用户标识号:注释

3.4 gshadow 文件

存储组口令的加密信息，格式类似 shadow。

4. 文件权限管理

4.1 权限分类

权限分为读（r）、写（w）和执行（x）三种，分别用 +, - 和 * 表示。无权限时用 - 表示。

4.2 文件权限含义

• 读（r）：可读取文件内容。
• 写（w）：可修改文件内容、新增文件或删除文件。
• 执行（x）：可执行文件作为程序。

4.3 目录权限含义

• 读（r）：可列出目录内容（如 ls）。
• 写（w）：可修改目录内容列表，包括新建、删除、重命名文件/目录。
• 执行（x）：可进入目录，cd 命令可切换目录。

5. 权限不够原因分析

当出现权限不足错误时，需检查：

6. 解决方案

6.1 使用 chown 修改所有者

切换到 root 后，执行：

chown user:group /path

注意：切换用户默认目录所有者时，可能导致 .bashrc 权限问题，建议谨慎操作。

6.2 使用 chmod 修改权限

修改文件/目录权限：

chmod permissions /path

示例：

chmod 755 /home/user/test

7. 注意事项

• 不要随意修改用户默认目录的所有者，以免引发权限问题。
• 定期检查用户和组权限，确保系统安全。
• 使用 chmod 和 chown 命令时，仔细确认参数，避免误操作。