Linux用户和组

每一个用户都有一个唯一的登录名称和一个相关联的数字标识，这个数字标识也就是我们常说的UID。每个用户既可以是一个组的成员也可以隶属于多个其他组的成员。但每一个组也都有一个唯一的名称和数字标识，这个数字标识就是我们常说的GID。

设计用户和组的IDs的主要目的有两个：一是确定系统资源隶属哪个系统用户；二是当进程访问这些系统资源时应该授予什么样的权限控制。例如，每一个文件都是属于一个特定用户和组，每一个进程都有一些用户和组IDs以确定谁拥有该进程和这些进程访问文件时所具有的什么样的权限。

本章节中，我们将探讨一些系统文件，如/etc/passwd、/etc/groupd等。这些文件里定义了系统的用户和组的信息。然后会介绍一些库函数来从这些文件中检索用户信息。结束时，我们还会介绍crypt()函数，它是用来加密和认证登录密码的。


系统的密码文件是/etc/passwd，里面包含了用户的账户信息，一行表示一个用户。每一行由半角的分号分隔共有7个字段，如

1
lavenliu:x:1000:1000:Laven Liu:
/home/lavenliu
:
/bin/bash

   

下面按顺序逐一说明每个字段的含义：

1
2
3
4
5
6
7
   
1. 用户名           - lavenliu
   
2. 加密的密码       - x
   
3. 用户UID          - 1000
   
4. 用户GID          - 1000
   
5. 用户说明         - Laven Liu
   
6. 用户家目录       - /home/lavenliu
   
7. 用户登录的shell  - /bin/bash

getpwnam函数的简单使用，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@python users_groups]# cat my_getpwnam.c 
#include <stdio.h>
#include <stdlib.h>
#include <pwd.h>
 
 
int 
main(
int 
argc, 
char 
*argv[])
{
    
struct 
passwd *pwd;
 
    
if 
(argc < 2) {
        
printf
(
"Usage: %s <username>\n"
, argv[0]);
        
exit
(1);
    
}
     
    
pwd = getpwnam(argv[1]);
    
if 
(pwd == NULL) {
        
printf
(
"could not get %s record\n"
, argv[1]);
        
exit
(1);
    
} 
else 
{
        
printf
(
"find [ %s ] record, the following is the info:\n"
, argv[1]);
        
printf
(
"Username: %s\n"
, pwd->pw_name);
        
printf
(
"Uid     : %ld\n"
, (
long
)pwd->pw_uid);
        
printf
(
"Shell   : %s\n"
, pwd->pw_shell);
    
}
     
    
return 
0;
}

编译并运行，

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@python users_groups]
# gcc -g -o my_getpwnam my_getpwnam.c 
[root@python users_groups]
# ./my_getpwnam 
Usage: .
/my_getpwnam 
<username>
 
[root@python users_groups]
# ./my_getpwnam root
find 
[ root ] record, the following is the info:
Username: root
Uid     : 0
Shell   : 
/bin/bash
[root@python users_groups]
# ./my_getpwnam www
could not get www record
 
[root@python users_groups]
# ./my_getpwnam lavenliu
find 
[ lavenliu ] record, the following is the info:
Username: lavenliu
Uid     : 500
Shell   : 
/bin/bash
 
[root@python users_groups]
# ./my_getpwnam taoqi
find 
[ taoqi ] record, the following is the info:
Username: taoqi
Uid     : 517
Shell   : 
/bin/bash