Linux 用戶與群組管理完整指南：建立、修改、權限檔案詳細解析

系統管理員需精通用戶/群組生命週期管理。本文解析核心配置檔案格式、三類用戶定義、常用管理指令與實戰操作。

三類用戶

• 超級用戶 (root)：UID 0，擁有全部權限。
• 普通用戶：UID 500-60000 (視發行版)，權限受限。
• 偽用戶：UID 1-499，無法登入，供系統進程/服務擁有檔案權限 (如 bin, daemon, nobody)。

核心配置檔

/etc/passwd (用戶基本資訊，全域可讀)

每行 7 欄位：用戶名:密碼佔位:x:UID:GID:描述:家目錄:Shell

/etc/shadow (密碼加密資訊，僅 root 可讀)

每行 9 欄位：用戶名:加密密碼:最後修改:最小/最大間隔:警告期:非活動期:失效日期:保留:保留

建立用戶兩種簡易法

1. 手動編輯 /etc/passwd 添加行，再用 passwd 設密碼。
2. 指令法：

   useradd lee
   passwd lee
   # 附屬群組: usermod -aG admin lee

群組管理

• groupadd 建立群組
• gpasswd -a user group 加入用戶
• 配置檔 /etc/group 格式：群組名:密碼:GID:用戶列表

善用 id、groups、chage 等指令進行日常審計與維護。