6、Solaris 10 用户管理全解析

Solaris 10 用户管理全解析

1. 用户账户基础

在用户能够访问和使用系统之前，需要为其创建账户。用户账户包含标识和权限，允许用户根据系统管理员授予的权限访问和使用系统资源。多个需要相同权限的用户可以组织成一个组，对组授予的权限将应用于组内的所有用户，这使得安全管理更加高效。

1.1 用户账户结构

用户账户由多个组件组成，具体如下表所示：
| 组件 | 描述 |
| — | — |
| 用户登录名 | 系统上用户的唯一名称，长度为 2 到 8 个字符，可以是字母和数字，第一个字符必须是字母，且至少有一个小写字母。 |
| 密码 | 用户账户的秘密组件，只有用户知道。用户使用它与用户登录名一起登录系统。 |
| 用户 ID (UID) | 与用户名关联的唯一整数。0 到 99 的数字保留给系统账户，普通用户的 UID 应分配在 100 到 60,000 之间，但最大可以达到 32 位有符号正数的最大值 2147483647。 |
| 组名 | 共享相同资源权限的用户集合。组名最长为 8 个字符，每个组有一个名称、一个组 ID 和一个属于该组的用户列表。 |
| 主目录 | 用户文件系统子树的根目录，用户可以本地或远程访问。命名约定为 /export/home/<用户名>。 |

用户必须属于一个主组，最多可以属于 15 个次组。

1.2 用户账户组件详细说明

• 用户名：用户名也称为登录名，是用户账户的必需组件。系统管理员应建立全组织范围的用户名规范，例如使用用户名字的首字母加上