8、Linux系统中的用户、组管理与文件权限设置

Linux系统中的用户、组管理与文件权限设置

一、用户和组管理

在Linux系统中，用户和组的管理是保障系统安全和有序运行的重要环节。

1. 本地组账户的创建、修改和删除

组用于组织用户，是具有共享权限的账户集合。在将用户添加到某个组之前，该组必须先存在。在CentOS 7中，有多个命令可用于管理本地组账户，下面介绍一些常用命令。
-创建补充组（groupadd）：该命令可结合多个选项为用户账户创建补充组或系统用户组。具体命令及描述如下表：
| 命令 | 描述 |
| — | — |
|groupadd <groupname>| 从/etc/login.defs文件指定范围内的下一个可用GID创建用户私有组（GID 1000+） |
|groupadd -g GID <groupname>| 使用给定的GID创建用户私有组 |
|groupadd -r <groupname>| 从默认系统组范围（1 - 999）或/etc/login.defs文件指定的范围中使用一个GID创建系统组 |

• 修改现有组（groupmod）：该命令用于修改组的属性，如组的GID、组名等。例如，使用-n选项可修改指定组的组名，使用-g选项可将新的GID分配给