當前位置：首頁 > 运维知识 > linux >内容正文

linux

linux-03-Vim使用+账号用户管理

發布時間：2024/7/19 linux 31 豆豆

生活随笔收集整理的這篇文章主要介紹了 linux-03-Vim使用+账号用户管理小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

什么是Vim編輯器

Vim是從 vi 發展出來的一個文本編輯器。代碼補完、編譯及錯誤跳轉等方便編程的功能特別豐富，在程序員中被廣泛使用。

簡單的來說， vi 是老式的字處理器，不過功能已經很齊全了，但是還是有可以進步的地方。

vim 則可以說是程序開發者的一項很好用的工具。

所有的 Unix Like 系統都會內建 vi 文書編輯器，其他的文書編輯器則不一定會存在。

連 vim 的官方網站 (http://www.vim.org) 自己也說 vim 是一個程序開發工具而不是文字處理軟件。

vim 鍵盤圖：

三種使用模式

基本上 vi/vim 共分為三種模式，分別是命令模式（Command mode），輸入模式（Insert mode）和底線命令模式（Last line mode）。這三種模式的作用分別是：

命令模式：

用戶剛剛啟動 vi/vim，便進入了命令模式。

此狀態下敲擊鍵盤動作會被Vim識別為命令，而非輸入字符。比如我們此時按下i，并不會輸入一個字符，i被當作了一個命令。

以下是常用的幾個命令：

i 切換到輸入模式，以輸入字符。
x 刪除當前光標所在處的字符。
: 切換到底線命令模式，以在最底一行輸入命令。

若想要編輯文本：啟動Vim，進入了命令模式，按下i，切換到輸入模式。

命令模式只有一些最基本的命令，因此仍要依靠底線命令模式輸入更多命令。

輸入模式：

在命令模式下按下i就進入了輸入模式。

在輸入模式中，可以使用以下按鍵：

字符按鍵以及Shift組合，輸入字符
ENTER，回車鍵，換行
BACK SPACE，退格鍵，刪除光標前一個字符
DEL，刪除鍵，刪除光標后一個字符
方向鍵，在文本中移動光標
HOME/END，移動光標到行首/行尾
Page Up/Page Down，上/下翻頁
Insert，切換光標為輸入/替換模式，光標將變成豎線/下劃線
ESC，退出輸入模式，切換到命令模式

底線命令模式

在命令模式下按下:（英文冒號）就進入了底線命令模式。

底線命令模式可以輸入單個或多個字符的命令，可用的命令非常多。

在底線命令模式中，基本的命令有（已經省略了冒號）：

q 退出程序
w 保存文件

按ESC鍵可隨時退出底線命令模式。

簡單的說，我們可以將這三個模式想成底下的圖標來表示：

上手體驗一下，在home目錄下測試

如果你想要使用 vi 來建立一個名為 kuangstudy.txt 的文件時，你可以這樣做：

[root@kuangshen home]# vim kuangstudy.txt

然后就會進入文件

按下 i 進入輸入模式(也稱為編輯模式)，開始編輯文字

在一般模式之中，只要按下 i, o, a 等字符就可以進入輸入模式了！

在編輯模式當中，你可以發現在左下角狀態欄中會出現 –INSERT- 的字樣，那就是可以輸入任意字符的提示。

這個時候，鍵盤上除了 Esc 這個按鍵之外，其他的按鍵都可以視作為一般的輸入按鈕了，所以你可以進行任何的編輯。

按下 ESC 按鈕回到一般模式

好了，假設我已經按照上面的樣式給他編輯完畢了，那么應該要如何退出呢？是的！沒錯！就是給他按下 Esc 這個按鈕即可！馬上你就會發現畫面左下角的 – INSERT – 不見了！

在一般模式中按下 :wq 儲存后離開 vim！

OK! 這樣我們就成功創建了一個 kuangstudy.txt 的文件。

Vim 按鍵說明

除了上面簡易范例的 i, Esc, :wq 之外，其實 vim 還有非常多的按鍵可以使用。

第一部分：一般模式可用的光標移動、復制粘貼、搜索替換等

移動光標的方法

h 或向左箭頭鍵(←)	光標向左移動一個字符
j 或向下箭頭鍵(↓)	光標向下移動一個字符
k 或向上箭頭鍵(↑)	光標向上移動一個字符
l 或向右箭頭鍵(→)	光標向右移動一個字符
[Ctrl] + [f]	屏幕『向下』移動一頁，相當于 [Page Down]按鍵 (常用)
[Ctrl] + [b]	屏幕『向上』移動一頁，相當于 [Page Up] 按鍵 (常用)
[Ctrl] + [d]	屏幕『向下』移動半頁
[Ctrl] + [u]	屏幕『向上』移動半頁
+	光標移動到非空格符的下一行
-	光標移動到非空格符的上一行
n< space>	那個 n 表示『數字』，例如 20 。按下數字后再按空格鍵，光標會向右移動這一行的 n 個字符。
0 或功能鍵[Home]	這是數字『 0 』：移動到這一行的最前面字符處 (常用)
$ 或功能鍵[End]	移動到這一行的最后面字符處(常用)
H	光標移動到這個屏幕的最上方那一行的第一個字符
M	光標移動到這個屏幕的中央那一行的第一個字符
L	光標移動到這個屏幕的最下方那一行的第一個字符
G	移動到這個檔案的最后一行(常用)
nG	n 為數字。移動到這個檔案的第 n 行。例如 20G 則會移動到這個檔案的第 20 行(可配合 :set nu)
gg	移動到這個檔案的第一行，相當于 1G 啊！(常用)
n< Enter>	n 為數字。光標向下移動 n 行(常用)

搜索替換

/word	向光標之下尋找一個名稱為 word 的字符串。例如要在檔案內搜尋 vbird 這個字符串，就輸入 /vbird 即可！(常用)
?word	向光標之上尋找一個字符串名稱為 word 的字符串。
n	這個 n 是英文按鍵。代表重復前一個搜尋的動作。舉例來說，如果剛剛我們執行 /vbird 去向下搜尋 vbird 這個字符串，則按下 n 后，會向下繼續搜尋下一個名稱為 vbird 的字符串。如果是執行 ?vbird 的話，那么按下 n 則會向上繼續搜尋名稱為 vbird 的字符串！
N	這個 N 是英文按鍵。與 n 剛好相反，為『反向』進行前一個搜尋動作。例如 /vbird 后，按下 N 則表示『向上』搜尋 vbird 。

刪除、復制與粘貼

x, X	在一行字當中，x 為向后刪除一個字符 (相當于 [del] 按鍵)， X 為向前刪除一個字符(相當于 [backspace] 亦即是退格鍵) (常用)
nx	n 為數字，連續向后刪除 n 個字符。舉例來說，我要連續刪除 10 個字符，『10x』。
dd	刪除游標所在的那一整行(常用)
ndd	n 為數字。刪除光標所在的向下 n 行，例如 20dd 則是刪除 20 行 (常用)
d1G	刪除光標所在到第一行的所有數據
dG	刪除光標所在到最后一行的所有數據
d$	刪除游標所在處，到該行的最后一個字符
d0	那個是數字的 0 ，刪除游標所在處，到該行的最前面一個字符
yy	復制游標所在的那一行(常用)
nyy	n 為數字。復制光標所在的向下 n 行，例如 20yy 則是復制 20 行(常用)
y1G	復制游標所在行到第一行的所有數據
yG	復制游標所在行到最后一行的所有數據
y0	復制光標所在的那個字符到該行行首的所有數據
y$	復制光標所在的那個字符到該行行尾的所有數據
p, P	p 為將已復制的數據在光標下一行貼上，P 則為貼在游標上一行！舉例來說，我目前光標在第 20 行，且已經復制了 10 行數據。則按下 p 后，那 10 行數據會貼在原本的 20 行之后，亦即由 21 行開始貼。但如果是按下 P 呢？那么原本的第 20 行會被推到變成 30 行。(常用)
J	將光標所在行與下一行的數據結合成同一行
c	重復刪除多個數據，例如向下刪除 10 行，[ 10cj ]
u	復原前一個動作。(常用)
[Ctrl]+r	重做上一個動作。(常用)

第二部分：一般模式切換到編輯模式的可用的按鈕說明

進入輸入或取代的編輯模式

i, I	進入輸入模式(Insert mode)：i 為『從目前光標所在處輸入』， I 為『在目前所在行的第一個非空格符處開始輸入』。(常用)
a, A	進入輸入模式(Insert mode)：a 為『從目前光標所在的下一個字符處開始輸入』， A 為『從光標所在行的最后一個字符處開始輸入』。(常用)
o, O	進入輸入模式(Insert mode)：這是英文字母 o 的大小寫。o 為『在目前光標所在的下一行處輸入新的一行』；O 為在目前光標所在處的上一行輸入新的一行！(常用)
r, R	進入取代模式(Replace mode)：r 只會取代光標所在的那一個字符一次；R會一直取代光標所在的文字，直到按下 ESC 為止；(常用)
[Esc]	退出編輯模式，回到一般模式中(常用)

第三部分：一般模式切換到指令行模式的可用的按鈕說明

指令行的儲存、離開等指令

:w	將編輯的數據寫入硬盤檔案中(常用)
:w!	若文件屬性為『只讀』時，強制寫入該檔案。不過，到底能不能寫入，還是跟你對該檔案的檔案權限有關啊！
:q	離開 vi (常用)
:q!	若曾修改過檔案，又不想儲存，使用 ! 為強制離開不儲存檔案。
注意一下啊，那個驚嘆號 (!) 在 vi 當中，常常具有『強制』的意思～
:wq	儲存后離開，若為 :wq! 則為強制儲存后離開 (常用)
ZZ	這是大寫的 Z 喔！若檔案沒有更動，則不儲存離開，若檔案已經被更動過，則儲存后離開！
:w [filename]	將編輯的數據儲存成另一個檔案（類似另存新檔）
:r [filename]	在編輯的數據中，讀入另一個檔案的數據。亦即將『filename』這個檔案內容加到游標所在行后面
:n1,n2 w [filename]	將 n1 到 n2 的內容儲存成 filename 這個檔案。
:! command	暫時離開 vi 到指令行模式下執行 command 的顯示結果！例如『:! ls /home』即可在 vi 當中看 /home 底下以 ls 輸出的檔案信息！
:set nu	顯示行號，設定之后，會在每一行的前綴顯示該行的行號
:set nonu	與 set nu 相反，為取消行號！

賬號管理

簡介

Linux系統是一個多用戶多任務的分時操作系統，任何一個要使用系統資源的用戶，都必須首先向系統管理員申請一個賬號，然后以這個賬號的身份進入系統。

用戶的賬號一方面可以幫助系統管理員對使用系統的用戶進行跟蹤，并控制他們對系統資源的訪問；另一方面也可以幫助用戶組織文件，并為用戶提供安全性保護。

每個用戶賬號都擁有一個唯一的用戶名和各自的口令。

用戶在登錄時鍵入正確的用戶名和口令后，就能夠進入系統和自己的主目錄。

實現用戶賬號的管理，要完成的工作主要有如下幾個方面：

用戶賬號的添加、刪除與修改。
用戶口令的管理。
用戶組的管理。

用戶賬號的管理

用戶賬號的管理工作主要涉及到用戶賬號的添加、修改和刪除。

添加用戶賬號就是在系統中創建一個新賬號，然后為新賬號分配用戶號、用戶組、主目錄和登錄Shell等資源。

添加賬號

添加賬號 useradd

useradd 選項用戶名

參數說明：

選項 :
- -c comment 指定一段注釋性描述。
- -d 目錄指定用戶主目錄，如果此目錄不存在，則同時使用-m選項，可以創建主目錄。
- -g 用戶組指定用戶所屬的用戶組。
- -G 用戶組，用戶組指定用戶所屬的附加組。
- -m　使用者目錄如不存在則自動建立。
- -s Shell文件指定用戶的登錄Shell。
- -u 用戶號指定用戶的用戶號，如果同時有-o選項，則可以重復使用其他用戶的標識號。
用戶名 :
- 指定新賬號的登錄名。

測試：

# 此命令創建了一個用戶kuangshen，其中-m選項用來為登錄名kuangshen產生一個主目錄 /home/kuangshen [root@kuangshen home]# useradd -m kuangshen

增加用戶賬號就是在/etc/passwd文件中為新用戶增加一條記錄，同時更新其他系統文件如/etc/shadow, /etc/group等。

Linux下如何切換用戶

1.切換用戶的命令為：su username 【username是你的用戶名哦】

2.從普通用戶切換到root用戶，還可以使用命令：sudo su

3.在終端輸入exit或logout或使用快捷方式ctrl+d，可以退回到原來用戶，其實ctrl+d也是執行的exit命令

4.在切換用戶時，如果想在切換用戶之后使用新用戶的工作環境，可以在su和username之間加-，例如：【su - root】

$表示普通用戶

#表示超級用戶，也就是root用戶

刪除賬號

刪除帳號

如果一個用戶的賬號不再使用，可以從系統中刪除。

刪除用戶賬號就是要將/etc/passwd等系統文件中的該用戶記錄刪除，必要時還刪除用戶的主目錄。

刪除一個已有的用戶賬號使用userdel命令，其格式如下：

userdel 選項用戶名

常用的選項是 -r，它的作用是把用戶的主目錄一起刪除。

[root@kuangshen home]# userdel -r kuangshen

此命令刪除用戶kuangshen在系統文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的記錄，同時刪除用戶的主目錄。

修改賬號

修改帳號

修改用戶賬號就是根據實際情況更改用戶的有關屬性，如用戶號、主目錄、用戶組、登錄Shell等。

修改已有用戶的信息使用usermod命令，其格式如下：

usermod 選項用戶名

常用的選項包括-c, -d, -m, -g, -G, -s, -u以及-o等，這些選項的意義與useradd命令中的選項一樣，可以為用戶指定新的資源值。

例如：

# usermod -s /bin/ksh -d /home/z –g developer kuangshen

此命令將用戶kuangshen的登錄Shell修改為ksh，主目錄改為/home/z，用戶組改為developer。

用戶口令的管理（修改密碼）

用戶口令的管理

用戶管理的一項重要內容是用戶口令的管理。用戶賬號剛創建時沒有口令，但是被系統鎖定，無法使用，必須為其指定口令后才可以使用，即使是指定空口令。

指定和修改用戶口令的Shell命令是passwd。超級用戶可以為自己和其他用戶指定口令，普通用戶只能用它修改自己的口令。

命令的格式為：

passwd 選項用戶名

可使用的選項：

-l 鎖定口令，即禁用賬號。
-u 口令解鎖。
-d 使賬號無口令。
-f 強迫用戶下次登錄時修改口令。

如果默認用戶名，則修改當前用戶的口令。

例如，假設當前用戶是kuangshen，則下面的命令修改該用戶自己的口令：

$ passwd Old password:****** New password:******* Re-enter new password:*******

如果是超級用戶，可以用下列形式指定任何用戶的口令：

# passwd kuangshen New password:******* Re-enter new password:*******

普通用戶修改自己的口令時，passwd命令會先詢問原口令，驗證后再要求用戶輸入兩遍新口令，如果兩次輸入的口令一致，則將這個口令指定給用戶；而超級用戶為用戶指定口令時，就不需要知道原口令。

為了系統安全起見，用戶應該選擇比較復雜的口令，例如最好使用8位長的口令，口令中包含有大寫、小寫字母和數字，并且應該與姓名、生日等不相同。

為用戶指定空口令時，執行下列形式的命令：

# passwd -d kuangshen

此命令將用戶 kuangshen的口令刪除，這樣用戶 kuangshen下一次登錄時，系統就不再允許該用戶登錄了。

passwd 命令還可以用 -l(lock) 選項鎖定某一用戶，使其不能登錄，例如：

# passwd -l kuangshen

用戶組管理

每個用戶都有一個用戶組，系統可以對一個用戶組中的所有用戶進行集中管理。不同Linux 系統對用戶組的規定有所不同，如Linux下的用戶屬于與它同名的用戶組，這個用戶組在創建用戶時同時創建。

用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實際上就是對/etc/group文件的更新。

groupadd

增加一個新的用戶組使用groupadd命令

groupadd 選項用戶組

可以使用的選項有：

-g GID 指定新用戶組的組標識號（GID）。
-o 一般與-g選項同時使用，表示新用戶組的GID可以與系統已有用戶組的GID相同。

實例1：

# groupadd group1

此命令向系統中增加了一個新組group1，新組的組標識號是在當前已有的最大組標識號的基礎上加1。

實例2：

# groupadd -g 101 group2

此命令向系統中增加了一個新組group2，同時指定新組的組標識號是101。

groupdel

如果要刪除一個已有的用戶組，使用groupdel命令

groupdel 用戶組

例如：

# groupdel group1

此命令從系統中刪除組group1。

groupmod

修改用戶組的屬性使用groupmod命令

groupmod 選項用戶組

常用的選項有：

-g GID 為用戶組指定新的組標識號。
-o 與-g選項同時使用，用戶組的新GID可以與系統已有用戶組的GID相同。
-n新用戶組將用戶組的名字改為新名字

# 此命令將組group2的組標識號修改為102。 groupmod -g 102 group2# 將組group2的標識號改為10000，組名修改為group3。 groupmod –g 10000 -n group3 group2

切換組

如果一個用戶同時屬于多個用戶組，那么用戶可以在用戶組之間切換，以便具有其他用戶組的權限。

用戶可以在登錄后，使用命令newgrp切換到其他用戶組，這個命令的參數就是目的用戶組。例如：

$ newgrp root

這條命令將當前用戶切換到root用戶組，前提條件是root用戶組確實是該用戶的主組或附加組。

/etc/passwd

完成用戶管理的工作有許多種方法，但是每一種方法實際上都是對有關的系統文件進行修改。

與用戶和用戶組相關的信息都存放在一些系統文件中，這些文件包括/etc/passwd, /etc/shadow, /etc/group等。

下面分別介紹這些文件的內容。

/etc/passwd文件是用戶管理工作涉及的最重要的一個文件。

Linux系統中的每個用戶都在/etc/passwd文件中有一個對應的記錄行，它記錄了這個用戶的一些基本屬性。

這個文件對所有用戶都是可讀的。它的內容類似下面的例子：

＃ cat /etc/passwdroot:x:0:0:Superuser:/: daemon:x:1:1:System daemons:/etc: bin:x:2:2:Owner of system commands:/bin: sys:x:3:3:Owner of system files:/usr/sys: adm:x:4:4:System accounting:/usr/adm: uucp:x:5:5:UUCP administrator:/usr/lib/uucp: auth:x:7:21:Authentication administrator:/tcb/files/auth: cron:x:9:16:Cron daemon:/usr/spool/cron: listen:x:37:4:Network daemon:/usr/net/nls: lp:x:71:18:Printer administrator:/usr/spool/lp:

從上面的例子我們可以看到，/etc/passwd中一行記錄對應著一個用戶，每行記錄又被冒號(:)分隔為7個字段，其格式和具體含義如下：

用戶名:口令:用戶標識號:組標識號:注釋性描述:主目錄:登錄Shell

1）"用戶名"是代表用戶賬號的字符串。

通常長度不超過8個字符，并且由大小寫字母和/或數字組成。登錄名中不能有冒號(😃，因為冒號在這里是分隔符。

為了兼容起見，登錄名中最好不要包含點字符(.)，并且不使用連字符(-)和加號(+)打頭。

2）“口令”一些系統中，存放著加密后的用戶口令字。

雖然這個字段存放的只是用戶口令的加密串，不是明文，但是由于/etc/passwd文件對所有用戶都可讀，所以這仍是一個安全隱患。因此，現在許多Linux 系統（如SVR4）都使用了shadow技術，把真正的加密后的用戶口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一個特殊的字符，例如“x”或者“*”。

3）“用戶標識號”是一個整數，系統內部用它來標識用戶。

一般情況下它與用戶名是一一對應的。如果幾個用戶名對應的用戶標識號是一樣的，系統內部將把它們視為同一個用戶，但是它們可以有不同的口令、不同的主目錄以及不同的登錄Shell等。

通常用戶標識號的取值范圍是0～65 535。0是超級用戶root的標識號，1～99由系統保留，作為管理賬號，普通用戶的標識號從100開始。在Linux系統中，這個界限是500。

4）“組標識號”字段記錄的是用戶所屬的用戶組。

它對應著/etc/group文件中的一條記錄。

5)“注釋性描述”字段記錄著用戶的一些個人情況。

例如用戶的真實姓名、電話、地址等，這個字段并沒有什么實際的用途。在不同的Linux 系統中，這個字段的格式并沒有統一。在許多Linux系統中，這個字段存放的是一段任意的注釋性描述文字，用作finger命令的輸出。

6)“主目錄”，也就是用戶的起始工作目錄。

它是用戶在登錄到系統之后所處的目錄。在大多數系統中，各用戶的主目錄都被組織在同一個特定的目錄下，而用戶主目錄的名稱就是該用戶的登錄名。各用戶對自己的主目錄有讀、寫、執行（搜索）權限，其他用戶對此目錄的訪問權限則根據具體情況設置。

7)用戶登錄后，要啟動一個進程，負責將用戶的操作傳給內核，這個進程是用戶登錄到系統后運行的命令解釋器或某個特定的程序，即Shell。

Shell是用戶與Linux系統之間的接口。Linux的Shell有許多種，每種都有不同的特點。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。

系統管理員可以根據系統情況和用戶習慣為用戶指定某個Shell。如果不指定Shell，那么系統使用sh為默認的登錄Shell，即這個字段的值為/bin/sh。

用戶的登錄Shell也可以指定為某個特定的程序（此程序不是一個命令解釋器）。

利用這一特點，我們可以限制用戶只能運行指定的應用程序，在該應用程序運行結束后，用戶就自動退出了系統。有些Linux 系統要求只有那些在系統中登記了的程序才能出現在這個字段中。

8)系統中有一類用戶稱為偽用戶（pseudo users）。

這些用戶在/etc/passwd文件中也占有一條記錄，但是不能登錄，因為它們的登錄Shell為空。它們的存在主要是方便系統管理，滿足相應的系統進程對文件屬主的要求。

常見的偽用戶如下所示：

偽用戶含義 bin 擁有可執行的用戶命令文件 sys 擁有系統文件 adm 擁有帳戶文件 uucp UUCP使用 lp lp或lpd子系統使用 nobody NFS使用

/etc/shadow

1、除了上面列出的偽用戶外，還有許多標準的偽用戶，例如：audit, cron, mail, usenet等，它們也都各自為相關的進程和文件所需要。

由于/etc/passwd文件是所有用戶都可讀的，如果用戶的密碼太簡單或規律比較明顯的話，一臺普通的計算機就能夠很容易地將它破解，因此對安全性要求較高的Linux系統都把加密后的口令字分離出來，單獨存放在一個文件中，這個文件是/etc/shadow文件。有超級用戶才擁有該文件讀權限，這就保證了用戶密碼的安全性。

2、/etc/shadow中的記錄行與/etc/passwd中的一一對應，它由pwconv命令根據/etc/passwd中的數據自動產生

它的文件格式與/etc/passwd類似，由若干個字段組成，字段之間用":"隔開。這些字段是：

登錄名:加密口令:最后一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:標志

"登錄名"是與/etc/passwd文件中的登錄名相一致的用戶賬號

"口令"字段存放的是加密后的用戶口令字，長度為13個字符。如果為空，則對應用戶沒有口令，登錄時不需要口令；如果含有不屬于集合 { ./0-9A-Za-z }中的字符，則對應的用戶不能登錄。

"最后一次修改時間"表示的是從某個時刻起，到用戶最后一次修改口令時的天數。時間起點對不同的系統可能不一樣。例如在SCO Linux 中，這個時間起點是1970年1月1日。

"最小時間間隔"指的是兩次修改口令之間所需的最小天數。

"最大時間間隔"指的是口令保持有效的最大天數。

"警告時間"字段表示的是從系統開始警告用戶到用戶密碼正式失效之間的天數。

"不活動時間"表示的是用戶沒有登錄活動但賬號仍能保持有效的最大天數。

"失效時間"字段給出的是一個絕對的天數，如果使用了這個字段，那么就給出相應賬號的生存期。期滿后，該賬號就不再是一個合法的賬號，也就不能再用來登錄了。

/etc/group

用戶組的所有信息都存放在/etc/group文件中。

將用戶分組是Linux 系統中對用戶進行管理及控制訪問權限的一種手段。

每個用戶都屬于某個用戶組；一個組中可以有多個用戶，一個用戶也可以屬于不同的組。

當一個用戶同時是多個組中的成員時，在/etc/passwd文件中記錄的是用戶所屬的主組，也就是登錄時所屬的默認組，而其他組稱為附加組。

用戶要訪問屬于附加組的文件時，必須首先使用newgrp命令使自己成為所要訪問的組中的成員。

用戶組的所有信息都存放在/etc/group文件中。此文件的格式也類似于/etc/passwd文件，由冒號(:)隔開若干個字段，這些字段有：

組名:口令:組標識號:組內用戶列表

"組名"是用戶組的名稱，由字母或數字構成。與/etc/passwd中的登錄名一樣，組名不應重復。

"口令"字段存放的是用戶組加密后的口令字。一般Linux 系統的用戶組都沒有口令，即這個字段一般為空，或者是*。

"組標識號"與用戶標識號類似，也是一個整數，被系統內部用來標識組。
但賬號仍能保持有效的最大天數。