论述linux的系统账号如何分类

一般来说分为2类，系统用户和普通用户。

默认系统用户：root

下面是建立用户的一点点介绍：

./etc/passwd我们使用more查看一下这个文件

我们首先看第一行root这一行，一共有七项，每一项使用：分开，他们代表的意思如下：

帐号名称：帐号名称由于对应用户ID，这个是系统默认用户root超级管理员，在同一个系统帐号名称是唯一的，长度根据不同的linux系统而定，一般是8位。

密码：由于系统中还有一个/etc/shadow文件用于存放加密后的口令，所以在这里这一项是“x”来表示，如果用户没有设置口令，则该项为空。

用户ID：这个是系统内部用于来识别不同的用户的，不同的用户识别码不同，其中用户ID有以下几种：

0代表系统管理员，如果你想建立一个系统管理员的话，可以建立一个普通帐户，然后将该账户的用户ID改为0即可。

1-500系统预留的ID，500以上是普通用户使用。

组ID：其实这个和用户ID差不多，用来规范群组，他与/etc/group有关。

描述信息：这个字段几乎没有什么作用，只是用来解释这个帐号的意义。

用户根目录：就是用户登录系统的起始目录，用户登录系统后将首先进入该目录。root用户默认的是/root，普通用户的是/home/用户名。

1． 设置用户：用户名是系统中一个独一无二也叫登陆名。以及和它相对应的password由6-8位组成。以使用户可以通过 password来登陆系统。同时，还有用户的家目录。是用户登陆以后的主目录。还有用户的shell包括：Bourne shell Korn shell C shell Z shell BASH shell TC shell。用户初始化文件用来定制用户的工作环境。 2． 用户名的组成由26个大小写字母和10个数字组成。用户名不能包括下划线和空格。同时UID的范围为100-60000所有的UID必须是唯一的。GID的范围也是100-60000。 3． 通过admintool管理用户可以包括一下方面：Users Groups Hosts Printers Serial ports Software。Admintool必须用ROOT用户登陆。Admintool&。使用命令修改锁定用户：passwd –l username在 /etc/shadow 中password一项的正常显示变为*LK*表示用户已经被锁定。 Passwd中各列为： loginID:x:UID:GID:comment:home_directory:login_shell root UID:0 超级用户帐号，几乎没有任何约束并且不考虑其他所有的登陆，保护和许可；可以进入系统访问 daemon UID:1 控制后台进程的系统帐号 bin UID:2 管理大部分命令的帐号 sys UID:3 管理许多系统文件的帐号 adm UID:4 管理某些管理文件的帐号 lp UID:71 打印服务帐号 smtp UID:0 smtp邮件者使用简单网络管理协议。SMTP是INTERNET标准协议 uucp UID:5 为UNIX-to-UNIX拷贝程序（UUCP）捆绑数据文件和目标的帐号 nuucp UID:6 使用远程系统登陆到主机传送文件的帐号 listen UID:37 网络监听帐号 nobody UID:60001 匿名帐号，当独立于root用户建立一个需求时分派NFS服务器。nobody帐号分派软件进程时不需要任何特殊的权限。 noaccess UID:60002 需通过一些应用程序而不登陆系统时，为了访问系统而为一个用户或者进程分派的帐号 nobody4 UID:65534 SunOS4.0或者4.1的匿名帐号 /etc/shadow文件 loginID:password:lastchg:min:max:warn:inactive:expire /etc/group文件 groupname:group-password:GID:username-list

主要包括三种账户

超级用户 普通用户 程序用户

超级用户 root用户是linux系统的超级用户账户

普通用户 普通用户是由root用户或其他管理员创建

程序用户 一般这种用户都是不可以登录系统的。

想让账号不能登录系统只需要修改/etc/passwd中用户所在的行，把最后的登录shell改成/bin/false就可以了

---