Linux 中有效用戶(hù)組和初始用戶(hù)組的實(shí)現(xiàn)

先查看一下 /etc/group 文件：

[root@localhost /]# cat /etc/group
root:x:0:root
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
tty:x:5:
disk:x:6:root
lp:x:7:daemon,lp
mem:x:8:
kmem:x:9:
wheel:x:10:root
...

這個(gè)文件的每一行代表一個(gè)用戶(hù)組，以冒號(hào)分隔各個(gè)字段。共有4個(gè)字段，分別是：

• ==用戶(hù)組名稱(chēng)==
• ==用戶(hù)組密碼==：通常不需要設(shè)置，這個(gè)設(shè)置通常是給“用戶(hù)組管理員”是用的。
• ==GID==：用戶(hù)組 ID
• ==此用戶(hù)組支持的賬號(hào)名稱(chēng)==：一個(gè)賬號(hào)可以加入多個(gè)用戶(hù)組，如果某個(gè)用戶(hù)想要加入某個(gè)用戶(hù)組，只需將該用戶(hù)的用戶(hù)名添加進(jìn)這個(gè)字段中。

初始用戶(hù)組

在 /etc/passwd 中用戶(hù)對(duì)應(yīng)的那一行的第4個(gè)字段（GID），就是初始用戶(hù)組。當(dāng)用戶(hù)登錄系統(tǒng)，立刻就擁有這個(gè)初始用戶(hù)組的相關(guān)權(quán)限。

[root@localhost /]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
...

有效用戶(hù)組

有效用戶(hù)組表示用戶(hù)此時(shí)此刻所在的用戶(hù)組是什么。在切換有效用戶(hù)組之前，有效用戶(hù)組就是初始用戶(hù)組。

想要知道用戶(hù)自己當(dāng)前的有效用戶(hù)組和支持的用戶(hù)組(在 /etc/group 文件中第四字段包含此用戶(hù)的用戶(hù)組)，使用 groups 即可。

[root@localhost /]# groups
root bin daemon sys adm disk wheel

在這個(gè)輸出的信息中，第一個(gè)輸出的用戶(hù)組就是當(dāng)前的有效用戶(hù)組了（但是有些系統(tǒng)并不這么做）。

如果我以 touch 去創(chuàng)建一個(gè)新文件，那么這個(gè)文件的所有者為 root,而且用戶(hù)組是 root（有效用戶(hù)組）。

切換有效用戶(hù)組：newgrp

使用 newgrp 命令可以切換有效用戶(hù)組，注意只能切換當(dāng)前賬號(hào)支持的用戶(hù)組。

假設(shè)當(dāng)前用戶(hù)支持 “test” 和 “foo” 這兩個(gè)用戶(hù)組。那么 newgrp test 和 newgrp foo 是有效的。其他的都是無(wú)效的。

這個(gè)轉(zhuǎn)換的背后原理是創(chuàng)建一個(gè)新的 shell，如果要恢復(fù)到前一個(gè)用戶(hù)組需要用 exit 或 Ctrl+D 來(lái)注銷(xiāo)當(dāng)前的 shell 。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。