linux wheel组组中有默认角色吗

来源：蜘蛛抓取(WebSpider) 时间：2018-09-12 10:05 标签： wheel组

Linux用户只有两个等级：root及非root。Linux中还有一部分用户，如：apache、mysql、nobody、ftp等，这些也都是非root用户，即普通用户。Linux的权限实际是上不同用户所能访问的文件的不同产生的假象。而这些假象的造成，还要涉及到另外一个概念：用户组

  • 一个用户至少要属于一个用户组
  • 一个用户可以属于多个用户组

用户组存在的原因主要还是方便分配权限。而用户本身和权限的差别不是很大，各个用户之间主要的不同是：

  • home目录（普通用户可以有一个以自己用户名命名的home目录，存放的地址是/home/username，root用户的home目录是：/root）

像nobody这样用来执行Nginx的工作进程的用户，一般不分配密码和shell，甚至连home目录都没有。

为什么不分配密码？如果设置了密码，程序无法自动使用。由于不会有人使用这个用户登录系统，所以就没有必要分配shell。（备注：其实严格上说是有分配shell，只是分配的shell是/sbin/nologin这个特殊的shell，没有任何其他功能，主要功能是防止你登陆。）

所有用户都可以通过查看/etc/passwd查看。以下为我的系统中的用户信息：

文件的每一行代表着一个用户，每一行由冒号“：”分割成7个字段，其结构如下： 

用户名：密码：UID：GID：用户全名：home目录：shell
  • UID 1~999 是占坑用户，即一写无法登录的用户（以前是系统是1~499，最近刚改）

GID：前面说了一个用户可以属于多个用户组，但这里只有一个，表示的是专职用户组，即一个用户只有一个专职用户组，其属于其他用户组的关联关系存储在/etc/group 文件中。

其中比较特殊的是密码字段，统一由x代替了，看/etc/passwd就知道一开始Linux是将密码存在这个文件里的，由于考虑到/etc/passwd可以被所有人查看，所以将统一存储到/etc/shadow文件（只有root权限可以访问）中，具体数据如下： 

登录名：加密过的密码（*代表此用户不能用来登录）：密码最近更改日期（linux时间戳）：最少密码天数（0代表随时可更改）：最多密码天数：过期前几天提醒用户：密码不可用期限：账户过期日期：保留位

正常的使用中很少会用到用户组密码，其存储在/etc/gshadow中。

用户组文件比较特特殊的是“”用户组内的用户名”，其实就是这个组下的用户列表，每个用户之间用逗号“,”分割；本字段可以为空；如果字段为空表示用户组为GID的用户名

普通用户的权限非常的低，就连在系统里安装软件的权限都没有，很多时候可以临时给普通用户以特权，就是sudo（在命令前添加sudo）。比如：

完成后需要您输入root的密码，这样 就可以假借root身份了，centos默认普通用户是没有sudo权限的，这与主要以桌面版为主的Ubuntu和Fedora不同，如需给予用户root特权，就需要更改/etc/sudoers文件，修改内容。

在Linux中wheel组就类似于一个管理员的组。
通常在LUNIX下，即使我们有系统管理员root的权限，也不推荐用root用户登录。一般情况下用普通用户
登录就可以了，在需要root权限执行一些操作时，再su登录成为root用户。但是，任何人只要知道了root
的密码，就都可以通过su命令来登录为root用户--这无疑为系统带来了安全隐患。所以，将普通用户加入
到wheel组，被加入的这个普通用户就成了管理员组内的用户，但如果不对一些相关的配置文件进行配置，
这个管理员组内的用户与普通用户也没什么区别--就像警察下班后，没有带枪、穿这便衣和普通人（用户）
一样，虽然他的的确确是警察。
根据应用的实例不同应用wheel组的方法也不同。这里对于服务器来说，我们希望的是剥夺被加入到wheel
组用户以外的普通用户通过su命令来登录为root的机会（只有属于wheel组的用户才可以用su登录为
root）。这样就进一步增强了系统的安全性。具体步骤如下:

      linux 初始化系统配置(centos6)  在配置服务器之前一般都需要根据自己的需要对系统进行初始化的一些工作，我自己在配置服务器之前都会做些初始化的配置 这里主要包括5个设置：

输出信息应该会有以下两行：

2，安装下xmms音乐播放器试试，如果安装成功了就没有问题了。 xmms音乐播放器默认不在基础库

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

其他内容全部注释 加上以下内容

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

7 文件/目录权限  很重要的知识点补充

第一栏代表这个文件的类型与权限(permission) ：


  后三个字符为当前用户拥有的权限  再后三个字符为与创建者所在组的用户权限 再后为其他用户

    第一个属性代表这个文件是『目录、文件或连结文件』：

    接下来的属性中，三个为一组，且均为『rwx』的三个参数的组合。其中，[ r ]代表可读、[ w ]代表可写、[ x ]代表可执行：

第二栏表示有多少文件名连结到此节点(i-node)：


第三栏表示这个文件(或目录)的『拥有者账号』
第四栏表示这个文件的所属群组
第五栏为这个文件的容量大小，默认单位为bytes；
第六栏为这个文件的创建日期或者是最近的修改日期：
第七栏为这个文件的名称

声明：ITeye文章版权属于作者，受法律保护。没有作者书面许可不得转载。

我要回帖

更多关于 wheel组 的文章

 

随机推荐