它不僅僅是一個存放用戶信息的物理或邏輯空間，更是Linux權(quán)限模型、身份驗證及資源隔離策略的集中體現(xiàn)
本文旨在深入探討Linux賬號目錄的結(jié)構(gòu)、功能及其在日常運維和系統(tǒng)安全中的重要性，幫助讀者建立對這一關(guān)鍵領(lǐng)域的全面認識
一、Linux賬號目錄概覽 Linux系統(tǒng)中的賬號目錄，主要指的是`/etc`目錄下的幾個關(guān)鍵文件和目錄，這些文件和目錄共同定義了系統(tǒng)的用戶賬戶、用戶組以及相關(guān)的權(quán)限設(shè)置
其中，最為核心的包括： - `/etc/passwd`：存儲系統(tǒng)上所有用戶的基本信息，包括用戶名、用戶ID（UID）、組ID（GID）、用戶全名（或描述）、家目錄以及默認Shell
- `/etc/group`：記錄用戶組的信息，包括組名、組ID（GID）以及組成員列表
- `/etc/shadow`：存儲用戶的加密密碼以及與密碼相關(guān)的安全信息（如密碼有效期、失效日期等），權(quán)限設(shè)置極為嚴格，僅對超級用戶可讀
- `/home`：通常作為用戶家目錄的默認掛載點，每個用戶在此目錄下?lián)碛歇毩⒌拇鎯臻g，用于存放個人文件、配置文件等
二、用戶賬戶管理 1.用戶創(chuàng)建與刪除 在Linux系統(tǒng)中，使用`useradd`命令可以創(chuàng)建新用戶，而`userdel`則用于刪除用戶
例如，創(chuàng)建一個名為`john`的用戶，并指定其家目錄為`/home/john`，Shell為`/bin/bash`，可以使用以下命令： bash sudo useradd -m -s /bin/bash john 其中，`-m`選項表示自動創(chuàng)建家目錄，`-s`用于指定用戶的登錄Shell
刪除用戶時，若需同時刪除其家目錄和郵件目錄，可加上`-r`選項： bash sudo userdel -r john 2.密碼管理 用戶密碼的管理主要通過`passwd`命令實現(xiàn)
為`john`用戶設(shè)置密碼： bash sudo passwd john 系統(tǒng)會提示輸入并確認新密碼
密碼信息存儲在`/etc/shadow`文件中，采用加密形式保存，確保安全性
3.用戶信息修改 使用`usermod`命令可以修改用戶賬戶的各種屬性，如用戶名、用戶ID、組ID、家目錄、Shell等
例如，將`john`用戶的Shell改為`/bin/zsh`： bash sudo usermod -s /bin/zsh john 三、用戶組管理 用戶組是Linux權(quán)限管理的重要組成部分，它允許將多個用戶歸入同一組，以便對這些用戶實施統(tǒng)一的權(quán)限控制
1.組創(chuàng)建與刪除 使用`groupadd`命令創(chuàng)建新組，`groupdel`命令刪除組
例如，創(chuàng)建一個名為`developers`的組： bash sudo groupadd developers 刪除該組： bash sudo groupdel developers 2.用戶與組的關(guān)聯(lián) 通過`usermod -G`命令可以將用戶添加到指定的附加組（除主組外）
例如，將`john`用戶添加到`developers`組： bash sudo usermod -G developers john 注意，用戶的主組是在創(chuàng)建用戶時通過`-g`選項指定的，或在創(chuàng)建后通過`usermod -g`修改
四、權(quán)限與目錄結(jié)構(gòu) Linux系統(tǒng)的權(quán)限模型基于用戶ID（UID）、組ID（GID）以及文件/目錄的權(quán)限位（讀r、寫w、執(zhí)行x）來實現(xiàn)細粒度的訪問控制
- 權(quán)限表示：使用ls -l命令可以查看文件和目錄的權(quán)限詳情，輸出格式為`-rwxr-xr--`，分別表示文件類型、所有者權(quán)限、組權(quán)限和其他用戶權(quán)限
- 權(quán)限修改：使用chmod命令可以更改文件或目錄的權(quán)限，`chown`和`chgrp`命令則用于更改文件或目錄的所有者和組
在目錄結(jié)構(gòu)方面，`/home`目錄下的每個子目錄通常對應(yīng)一
