1 linux 安全模型：（多任务，多用户的操作系统）

1）使用user和group控制使用者对文件的存储权限。

2)用户使用账户和口令登录linux

3）每个文件都有owner（创建者），owner属于某个group

4）每个程序都有owner和group

2用户概述

1）每个用户（user）都有一个唯一的UserID---UID

2）user的信息存储在/etc/passwd中

/etc/passwd：存储用户名和home 目录等信息（名字，X（代表有密码）userID，群组ID，home信息）

/etc/shadow：存储的是当前用户的密码（系统当前账号的密码数据库）

8个冒号将之分成了9列：

账号名称（与password对应）

密码：（MD5算法加密）

修改日期：（以1970.1.1为0开始的，每天计1）

密码不能被修改的天数，0指随时

密码重新被修改的天数，指强制修改密码的时间，99999指不用

密码需要修改的警告天数

密码过期之后宽限的天数

账号的失效日期，规定日期之后将无法使用

保留的扩展

3） 每个usr都有一个home目录

4）user未经授权将禁止读写执行其他user的文件

5）root用户解读：超级管理员账号，具有至高无上的权限；一般不要随便使用root登录并操作系统（误操作代价很大）

3用户群组概述

1）每个user都属于一个group，具有唯一的标识符gid

2）group信息存储于/etc/group中

/etc/group：存储gid成员等信息

/etc/shadow：可设置密码，密码保存在此，user属于group，拥有group的权限

3）系统会为每一个user关联一个和user同名的group：每个user至少存在于和自己同名的group中（新加user时系统自动创建一个同名的group）；user可以加入其他的group，可以同时属于多个group

4）同一个group中的成员可以共享其他成员的文件；group不可随便修改，会导致对应关系混乱