权限提升-前置基础-linux

Linux 的三种用户类型

Linux 系统根据 UID（用户 ID）的不同，将用户严格划分为三个等级，就像现实社会中的不同身份一样。

身份象征 ：UID 范围通常在 1~999 之间（CentOS 7 以后）。
作用：这类用户不是给人用的，而是给程序和服务 用的。比如你安装了 Apache 网站服务，系统可能会创建一个 apache 用户来运行它。
特点：
- 它们通常没有登录权限（不能用来登录），或者登录 Shell 被设为 /sbin/nologin。
- 它们的存在是为了满足文件所有权的需求，保证服务运行时的安全隔离。

通过命令查看当前用户信息

用户组是为了方便权限管理而设计的。你可以把它想象成一个"权限包"，把多个用户放进同一个组里，他们就能共享这个组的权限。

目的：为了让用户获得额外的权限。
特点：一个用户可以同时属于多个附加组。例如，用户alice的基本组是alice，但她也可以被加入到docker和wheel这两个附加组中，从而获得运行Docker和使用sudo的权限。
限制：Linux系统默认允许一个用户最多属于31个附加组。

一个用户可以属于一个基本组和多个附加组，这构成了灵活的多对多关系：

linux核心

这四个文件是 Linux 权限管理的基石，建议重点掌握前两个。
/etc/passwd（用户信息文件）
作用：存储所有用户的基本信息。
特点：所有用户都可以读取。因为它不包含真正的密码，只包含用户名、UID、GID、家目录等公开信息。
内容示例（书中未列出，补充理解）： root:x:0:0:root:/root:/bin/bash
这里的 x 代表密码被存放在 /etc/shadow 里了。
/etc/shadow（影子文件/密码文件）
作用：存储用户的真实密码（加密后）以及密码的有效期信息。
特点：权限极高，只有 root 用户能读。这是为了安全，防止普通用户拿到加密串去暴力破解。
使用之前先切换root用户
su root
/etc/group（用户组信息文件）
作用：定义用户组。里面记录了组名、GID，以及哪些用户把这个组当作"附加组"。
/etc/gshadow（组密码文件）
作用：类似于 /etc/shadow，它是用来存储组管理员和组密码的。
现状：在实际日常运维中，这个文件用得比较少，一般组管理不需要设密码。