Linux用户和组


每一个用户都有一个唯一的登录名称和一个相关联的数字标识，这个数字标识也就是我们常说的UID。每个用户既可以是一个组的成员也可以隶属于多个其他组的成员。但每一个组也都有一个唯一的名称和数字标识，这个数字标识就是我们常说的GID。


设计用户和组的IDs的主要目的有两个：一是确定系统资源隶属哪个系统用户；二是当进程访问这些系统资源时应该授予什么样的权限控制。例如，每一个文件都是属于一个特定用户和组，每一个进程都有一些用户和组IDs以确定谁拥有该进程和这些进程访问文件时所具有的什么样的权限。


本章节中，我们将探讨一些系统文件，如/etc/passwd、/etc/groupd等。这些文件里定义了系统的用户和组的信息。然后会介绍一些库函数来从这些文件中检索用户信息。结束时，我们还会介绍crypt()函数，它是用来加密和认证登录密码的。


系统的密码文件是/etc/passwd，里面包含了用户的账户信息，一行表示一个用户。每一行由半角的分号分隔共有7个字段，如

1
lavenliu:x:1000:1000:Laven Liu: /home/lavenliu : /bin/bash

   

下面按顺序逐一说明每个字段的含义：

1
2
3
4
5
6
7
    1. 用户名           - lavenliu
    2. 加密的密码       - x
    3. 用户UID          - 1000
    4. 用户GID          - 1000
    5. 用户说明         - Laven Liu
    6. 用户家目录       - /home/lavenliu
    7. 用户登录的shell  - /bin/bash


getpwnam函数的简单使用，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@python users_groups]# cat my_getpwnam.c 
#include <stdio.h>
#include <stdlib.h>
#include <pwd.h>
 
 
int  main( int  argc,  char  *argv[])
{
     struct  passwd *pwd;
 
     if  (argc < 2) {
         printf ( "Usage: %s <username>\n" , argv[0]);
         exit (1);
     }
     
     pwd = getpwnam(argv[1]);
     if  (pwd == NULL) {
         printf ( "could not get %s record\n" , argv[1]);
         exit (1);
     }  else  {
         printf ( "find [ %s ] record, the following is the info:\n" , argv[1]);
         printf ( "Username: %s\n" , pwd->pw_name);
         printf ( "Uid     : %ld\n" , ( long )pwd->pw_uid);
         printf ( "Shell   : %s\n" , pwd->pw_shell);
     }
     
     return  0;
}


编译并运行，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@python users_groups] # gcc -g -o my_getpwnam my_getpwnam.c 
[root@python users_groups] # ./my_getpwnam 
Usage: . /my_getpwnam  <username>
 
[root@python users_groups] # ./my_getpwnam root
find  [ root ] record, the following is the info:
Username: root
Uid     : 0
Shell   :  /bin/bash
[root@python users_groups] # ./my_getpwnam www
could not get www record
 
[root@python users_groups] # ./my_getpwnam lavenliu
find  [ lavenliu ] record, the following is the info:
Username: lavenliu
Uid     : 500
Shell   :  /bin/bash
 
[root@python users_groups] # ./my_getpwnam taoqi
find  [ taoqi ] record, the following is the info:
Username: taoqi
Uid     : 517
Shell   :  /bin/bash