用戶和組的管理是linux權限控制的核心，通過創建多個用戶實現安全與分工，使用組簡化權限分配，結合文件權限設置實現訪問控制。例如：1. 用戶是有唯一用戶名和uid的實體，用于登錄系統或運行服務；2. 創建多個用戶可提供獨立環境、提升安全性、限制權限；3. 組用于歸類用戶，每個用戶至少一個主組，還可加入附加組；4. 文件權限分為所有者、所屬組和其他人三類，分別設置讀寫執行權限；5. root用戶uid為0，權限最高，但應避免日常使用，系統用戶則用于運行特定服務且通常無法登錄。
在linux系統中，用戶和組的管理是權限控制的核心部分。簡單來說，每個文件或進程都歸屬于特定的用戶和組，而系統的訪問和操作權限也是基于這些歸屬關系來設定的。理解用戶和組的關系，并掌握基本的管理方法，對于日常使用和系統維護都很重要。
用戶是什么？為什么需要創建多個用戶？
在Linux中，用戶是指可以登錄系統、擁有獨立權限和資源的實體。每個用戶都有一個唯一的用戶名和用戶ID（UID）。即使是后臺運行的服務，也可能對應一個系統用戶。
創建多個用戶的主要目的是為了安全與分工。例如：
- 不同的人使用同一臺服務器時，各自有獨立的工作環境；
- 系統服務由專用用戶運行，避免以root身份執行，提高安全性；
- 可以限制某些用戶的權限，防止誤操作影響整個系統。
常用命令包括：
- 添加用戶：useradd username
- 設置密碼：passwd username
- 刪除用戶：userdel username
組是什么？它和用戶之間有什么聯系？
組是將多個用戶歸類的一種方式，用于簡化權限管理。每個用戶至少屬于一個組，這個組被稱為該用戶的主組（primary group），還可以加入多個附加組（supplementary groups）。
舉個例子：假設你有一個項目目錄，希望讓幾個開發人員都能讀寫，這時候就可以把他們放在同一個組里，然后給這個目錄設置對應的組權限。
相關命令：
- 創建組：groupadd groupname
- 查看用戶所屬組：groups username
- 修改用戶組：usermod -g newgroup username（修改主組）或 usermod -aG groupname username（添加附加組）
權限怎么和用戶、組配合使用？
Linux中的文件權限分為三類：所有者（user）、所屬組（group）和其他人（others）。每類可以分別設置讀（r）、寫（w）、執行（x）權限。
比如用 ls -l 查看文件屬性時，會出現類似 -rw-r–r– 的信息：
- 第一段表示文件類型；
- 接下來三個字符（rw-）表示所有者的權限；
- 再三個（r–）表示所屬組的權限；
- 最后三個（r–）表示其他人的權限。
通過調整文件的所有者和所屬組（使用 chown 和 chgrp 命令），再結合權限設置，就能實現靈活的訪問控制。
小貼士：root用戶和系統用戶的區別
- root用戶是超級管理員賬戶，UID為0，擁有最高權限。雖然強大，但不建議日常使用，因為一旦誤操作可能導致嚴重后果。
- 系統用戶通常是為了運行某些服務而創建的，比如www-data用于運行Web服務，它們一般沒有登錄權限（shell為/sbin/nologin），也不會出現在圖形登錄界面中。
基本上就這些。用戶和組的管理看似基礎，但在實際運維中非常關鍵，尤其是在多用戶協作和權限隔離方面。只要掌握了基本命令和邏輯，就不難上手了。
