Linux基础知识

Linux

---

Linux大纲版本：CentOS6.8

下载路径：

第一节 Linux简介和安装

1.1 基础简介

Linux内核最初只是由芬兰人李纳斯·托瓦兹（Linus Torvalds）在赫尔辛基大学上学时出于个人爱好而编写的。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。
Linux能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机

1.2 发行版说明

Linux的发行版说简单点就是将Linux内核与应用软件做一个打包。
目前市面上较知名的发行版有：Ubuntu、RedHat、CentOS、Debian、Fedora、SuSE、OpenSUSE、TurboLinux、BluePoint、RedFlag、Xterm、SlackWare等

1.3 应用领域

今天各种场合都有使用各种Linux发行版，从嵌入式设备到超级计算机，并且在服务器领域确定了地位，通常服务器使用LAMJ（Linux + Apache + MySQL + java）或LNMJ（Linux + Nginx+ MySQL + java）组合。
目前Linux不仅在家庭与企业中使用，并且在政府中也很受欢迎

巴西联邦政府由于支持Linux而世界闻名。
有新闻报道俄罗斯军队自己制造的Linux发布版的，做为G.H.ost项目已经取得成果.
印度的Kerala联邦计划在向全联邦的高中推广使用Linux。
中华人民共和国为取得技术独立，在龙芯过程中排他性地使用Linux。
在西班牙的一些地区开发了自己的Linux发布版，并且在政府与教育领域广泛使用，如Extremadura地区的gnuLinEx和Andalusia地区的Guadalinex。
葡萄牙同样使用自己的Linux发布版Caixa Mágica，用于Magalh?es笔记本电脑和e-escola政府软件。
法国和德国同样开始逐步采用Linux。

1.4 Linux和Windows的区别

比较	Windows	Linux
界面	界面统一，外壳程序固定所有Windows程序菜单几乎一致，快捷键也几乎相同	图形界面风格依发布版不同而不同，可能互不兼容。GNU/Linux的终端机是从UNIX传承下来，基本命令和操作方法也几乎一致。
驱动程序	驱动程序丰富，版本更新频繁。默认安装程序里面一般包含有该版本发布时流行的硬件驱动程序，之后所出的新硬件驱动依赖于硬件厂商提供。对于一些老硬件，如果没有了原配的驱动有时很难支持。另外，有时硬件厂商未提供所需版本的Windows下的驱动，也会比较头痛。	由志愿者开发，由Linux核心开发小组发布，很多硬件厂商基于版权考虑并未提供驱动程序，尽管多数无需手动安装，但是涉及安装则相对复杂，使得新用户面对驱动程序问题（是否存在和安装方法）会一筹莫展。但是在开源开发模式下，许多老硬件尽管在Windows下很难支持的也容易找到驱动。HP、Intel、AMD等硬件厂商逐步不同程度支持开源驱动，问题正在得到缓解。
使用	使用比较简单，容易入门。图形化界面对没有计算机背景知识的用户使用十分有利。	图形界面使用简单，容易入门。文字界面，需要学习才能掌握。
学习	系统构造复杂、变化频繁，且知识、技能淘汰快，深入学习困难。	系统构造简单、稳定，且知识、技能传承性好，深入学习相对容易。
软件	每一种特定功能可能都需要商业软件的支持，需要购买相应的授权。	大部分软件都可以自由获取，同样功能的软件选择较少。

1.5 Linux的安装

请参考Linux安装文档

1.6 远程登录

默认root用户没有密码，可以修改密码，切换用户，输入用户名：root，点击登录，打开终端命令，输入：
password 
接着输入新密码，再确认输入即可。
如果需要进行远程登录，需要设置防火墙过滤22端口，当然也可以关闭防火墙

还有远程连接被拒绝，需要检查sshd是否开启
命令：
service sshd status   查看sshd的状态
service sshd start    启动sshd
service sshd stop     关闭
chkconfig | grep sshd   查看sshd的开启状态
chkconfig sshd on       开机自启

再进行远程连接的时候，需要启动sshd

第二节 Linux常用命令

2.1 文件管理

2.1.1 ls

ls(list)是一个非常有用的命令，用来显示当前目录下的内容。配合参数的使用，能以不同的方式显示目录内容。    
格式：ls[参数] [路径或文件名]      
常用：在linux中以.开头的文件都是隐藏的文件ls      
ls -a  显示所有文件或目录（包含隐藏的文件）       
ls -l  缩写成ll##

[图片上传失败...(image-34e9ad-1575363911769)]

2.1.2 ll

ls -l或者 ll 显示一个文件的属性以及文件所属的用户和组。
上述的 drwxr -xr-x 2 root root 4096 Nov 3 12:56 tt的意思：
一个目录对应的所有者具有读写执行的权限，所有者的同组成员具有读和执行的权限，其它用户拥有读和执行的权限,2个连接root用户拥有，群组是root，大小为4096字节，最后修改时间 目录名称tt

一共有7列信息, 分别为: [权限], [连结数], [拥有者], [群组], [大小], [最后修改时间], [名字]

[图片上传失败...(image-75ee59-1575363911769)]

从左至右用1-10这些数字来表示:

1、确定文件类型
    当为[ d ]则是目录
    当为[ - ]则是文件；
    若是[ l ]则表示为链接文档(link file)；
    若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
    若是[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)

2、确定属主（该文件的所有者）拥有该文件的权限
[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute),要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已

3、确定属组（所有者的同组用户）拥有该文件的权限
4、确定其他用户拥有该文件的权限

其中，第1、4、7位表示读权限，如果用"r"字符表示，则有读权限，如果用"-"字符表示，则没有读权限；
第2、5、8位表示写权限，如果用"w"字符表示，则有写权限，如果用"-"字符表示没有写权限；第3、6、9位表示可执行权限，如果用"x"字符表示，则有执行权限，如果用"-"字符表示，则没有执行权限。

5、链接数
6、文件所有者
7、文件所属组
8、文件字节大小
9、文件最后修改日期
10、文件名

2.1.3 cd

cd切换目录
    cd /usr 切换到usr目录
    cd ..   切换到上一层目录
    cd /    切换到系统根目录
    cd ~    切换到用户主目录
    cd -    切换到上一个所在目

[图片上传失败...(image-273f26-1575363911769)]

使用命令：cd / 回到根目录

使用cd /或者 ls /都可以回到根目录

[图片上传失败...(image-6e06ce-1575363911769)]

[图片上传失败...(image-8f9ab3-1575363911769)]

/bin：是Binary的缩写, 这个目录存放着最经常使用的命令。
/boot：存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。
/dev ：是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。
/etc：用来存放所有的系统管理所需要的配置文件和子目录。
/home：用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。
/lib：放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。
/lost+found：这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/media：linux系统会自动识别一些设备，例如U盘、光驱等等，当识别后，linux会把识别的设备挂载到这个目录下。
/mnt：系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在/mnt/上，然后进入该目录就可以查看光驱里的内容了。
/opt：主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认是空的。
/proc：是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
/root：为系统管理员，也称作超级权限者的用户主目录。
/sbin：s就是Super User的意思，这里存放的是系统管理员使用的系统管理程序。
/selinux：是Redhat/CentOS所特有的目录，Selinux是一个安全机制，类似于windows的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的。
/srv：存放一些服务启动之后需要提取的数据。
/sys：linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统 sysfs，sysfs文件系统集成了下面3种文件系统的信息：针对进程信息的proc文件系统、针对设备的devfs文件系统以及针对伪终端的devpts文件系统。该文件系统是内核设备树的一个直观反映。当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
/tmp：是用来存放一些临时文件的。
/usr：用户的很多应用程序和文件都放在这个目录下，类似于windows下的program files目录。
/usr/bin：系统用户使用的应用程序。
/usr/sbin：超级用户使用的比较高级的管理程序和系统守护程序。
/usr/src：内核源代码默认的放置目录。
/var：这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件

2.1.4 pwd

pwd：显示目前的目录

2.1.5 mkdir

mkdir：创建一个新的目录
mkdir a 创建目录a
mkdir -p b/c/d 创建所有目录

[图片上传失败...(image-ed7f3a-1575363911769)]

2.1.6 rmdir

rmdir：删除一个空的目录
rmdir d 删除目录
注意只能删除空目录

2.1.7 vi&vim

vi: 创建文件或编辑文件
vi a.txt 创建文件a.txt并进入文档，按下a或者i或者o进入编辑模式，内容写完之后，按下esc键，然后输入命令：
:wq 保存并退出
注意必须要使用:
在Linux下一般使用vi编辑器来编辑文件。vi既可以查看文件也可以编辑文件。
三种模式：命令行、插入、底行模式。切换到命令行模式：按Esc键；
切换到插入模式：按 i 、o、a键;
  i 在当前位置生前插入
  I 在当前行首插入
  a 在当前位置后插入
  A 在当前行尾插入
  o 在当前行之后插入一行
  O 在当前行之前插入一行

2.1.8 cat

cat用于显示文件的内容。格式：cat[参数]<文件名>
cat /etc/yum.conf
重定向
cat /root/222.txt  >123.txt 获取222的内容然后写入到123.txt中,会覆盖原始内容
cat /root/222.txt  >>123.txt  同上,但是是追加内容 不是覆盖
cat 111 >123.txt 直接像123输出内容

[图片上传失败...(image-520660-1575363911769)]

2.1.9 more和less和tail

more一般用于要显示的内容会超过一个画面长度的情况,按空格键显示下一个画面。     回车显示下一行内容。按 q 键退出查看。
less用法和more类似，不同的是less可以通过PgUp、PgDn键来控制
tail命令是在实际使用过程中使用非常多的一个命令，它的功能是：用于显示文件后几行的内容。
more /etc/yum.conf
less /etc/yum.conf
tail -10 /etc/yum.conf  显示后10行数据
tail -f catalina.log   动态查看日志(*****) ctrl+c 关闭

2.1.10 mv

mv移动或者重命名
mv a.txt b.txt 将a.txt重命名为b.txt
mv c.txt /root/b/ 将c.txt复制到b目录下

[图片上传失败...(image-8f3452-1575363911769)]

2.1.11 rm

rm删除文件,用法：rm [选项]... 文件...  
rm a.txt        删除a.txt文件,删除需要用户确认
rm -f a.txt     不询问，直接删除rm 删除目录     
rm -r a         递归删除不询问递归删除（慎用）     
rm -rf  a       不询问递归删除     
rm -rf *        删除所有文件      
rm -rf /*       自杀

2.1.12 tar

tar命令位于/bin目录下，它能够将用户所指定的文件或目录打包成一个文件，但不做压缩
一般Linux上常用的压缩方式是选用tar将许多文件打包成一个文件，再以gzip压缩命令压缩成xxx.tar.gz(或称为xxx.tgz)的文件
格式：tar [参数] 文件
常用参数：
    -c：创建一个新tar文件
    -v：显示运行过程的信息
    -f：指定文件名
    -z：调用gzip压缩命令进行压缩
    -t：查看压缩文件的内容
    -x：解开tar文件
命令：
tar -cvf test1.tar ./*          将当前目录下的所有文件打包为test1.tar
tar -cvf test2.tar  b.txt       将指定文件打包到test2.tar
tar -zcvf test3.tar.gz  ./*  将当前目录下的所有文件打包并且压缩到test3.tar.gz
tar -xvf  test1.tar  解压到当前目录
tar -xvf  test3.tar.gz -C aaa  将文件解压到 aaa目录

2.1.13 grep

grep:查找符合条件的字符串。用法: grep [选项]... PATTERN [FILE]..
命令:
grep str b.txt          在文件中查找str           
grep str b.txt –color   高亮显示

2.1.14 管道|

将一个命令的输出结果作为另外一个命令的输入
    ps 显示进程
    ps -ef显示所有进程
    ps -ef | grep ssh  在所有的进程中搜索和ssh相关的

2.2 用户管理

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。
每个用户账号都拥有一个惟一的用户名和各自的口令。
用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。
实现用户账号的管理，要完成的工作主要有如下几个方面：
用户账号的添加、删除与修改。
用户口令的管理。
用户组的管理。

2.2.1 useradd

useradd新增用户
格式：useradd [参数] 用户名称
常用参数：
    -c comment 指定一段注释性描述。
    -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
    -g 用户组 指定用户所属的用户组。
    -G 用户组，用户组 指定用户所属的附加组。
    -s Shell文件 指定用户的登录Shell。
    -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
命令
useradd stu    新增用户stu

2.2.2 passwd

passwd给指定的用户设置密码
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令
格式：passwd [参数] 用户名
常用参数：
  -l 锁定口令，即禁用账号。
  -u 口令解锁。
  -d 使账号无口令。
  -f 强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令，比如centOS 默认的root账号没有密码，就可以直接使用passwd修改密码即可。
命令：
passwd stu  按下enter键 输入2次密码即可

2.2.3 userdel

userdel删除用户
命令：
userdel stu             删除指定用户但是用户在home下面的目录保存
userdel -r stu          删除指定用户并且删除对应的home目录 

2.2.4 usermod

 usermod修改用户信息
 格式：usermod [参数] 
  常用的参数包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。
  另外，有些系统可以使用选项：-l 新用户名，这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
命令：
usermod stu -l stu2   将用户名stu重命名为stu2

2.3 用户组管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新

2.3.1 groupadd

groupadd增加一个新的用户组
格式：groupadd [参数] 用户组名称
常用参数：
  -g GID 指定新用户组的组标识号（GID）。
  -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同
命令：
groupadd gp1            新增用户组gp1
groupadd -g 1111 gp2    新增用户组gp2,并且组标记号为1111

2.3.2 groupdel

groupdel删除一个用户组
格式：groupdel  用户组名称
命令：
groupdel gp1            删除用户组gp1

2.3.3 groupmod

groupmod修改用户组信息
格式：groupmod [参数] 用户组名称
常用参数：
  -g GID 为用户组指定新的组标识号。
  -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
  -n 新用户组 将用户组的名字改为新名字
  
命令：
groupmod gp2 -n gp5         让gp2更名为gp5

2.3.4 newgrp

newgrp切换到其他用户组
格式：newgrp 用户组名称
命令：
new grp gp5  切换到gp5

2.4 磁盘管理

Linux磁盘管理好坏直接关系到整个系统的性能问题。
Linux磁盘管理常用三个命令为df、du和fdisk。

2.4.1 df

df列出文件系统的整体磁盘使用量
df命令参数功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。
格式：df [参数] [目录或文件名]
常用参数：
  -a ：列出所有的文件系统，包括系统特有的 /proc 等文件系统；
  -k ：以 KBytes 的容量显示各文件系统；
  -m ：以 MBytes 的容量显示各文件系统；
  -h ：以人们较易阅读的 GBytes, MBytes, KBytes 等格式自行显示；
  -H ：以 M=1000K 取代 M=1024K 的进位方式；
  -T ：显示文件系统类型, 连同该 partition 的 filesystem 名称 (例如 ext3) 也列出；
  -i ：不用硬盘容量，而以 inode 的数量来显示
 命令：
 df -h  将容量结果以易读的容量格式显示出来
 df -aT 将系统内的所有特殊文件格式及名称都列出来

[图片上传失败...(image-570077-1575363911769)]

2.4.2 du

du命令也是查看使用空间的，但是与df命令不同的是Linux du命令是对文件和目录磁盘使用的空间的查看
格式：du [参数] 文件或目录名称
常用参数：
-a ：列出所有的文件与目录容量，因为默认仅统计目录底下的文件量而已。
-h ：以人们较易读的容量格式 (G/M) 显示；
-s ：列出总量而已，而不列出每个各别的目录占用容量；
-S ：不包括子目录下的总计，与 -s 有点差别。
-k ：以 KBytes 列出容量显示；
-m ：以 MBytes 列出容量显示；
命令：
du -a           将文件的容量也列出来
du -sm /*       检查根目录底下每个目录所占用的容量

2.4.3 fdisk

fdisk 是 Linux 的磁盘分区表操作工具
格式：fdisk [参数] 装置名称
常用参数：
-l ：输出后面接的装置所有的分区内容。若仅有 fdisk -l 时， 则系统将会把整个系统内能够搜寻到的装置的分区均列出来
命令：
fdisk -l        列出所有分区信息

2.5 系统管理

2.5.1 ps

ps 显示进程
命令：
ps -ef              显示所有进程      
ps -ef | grep ssh   在所有的进程中搜索和ssh相关的            

2.5.2 kill

kill 杀掉某个进程,后面跟着进程的id   
命令：
kill 1234       
kill -9 1234强制干掉1234

2.5.3 防火墙

service iptables status     查看防火墙状态
service iptables start      启动防火墙
service iptables stop       关闭防火墙
service iptables restart    重启
chkconfig iptables off      永久关闭防火墙
chkconfig iptables on       永久关闭后重启

2.5.4 关机

shutdown -r now 立刻重启
shutdown -r 10 过10分钟自动重启
shutdown -r 20:35 在时间为20:35时候重启
shutdown -c 取消重启
poweroff 立刻关机
shutdown -h now 立刻关机
shutdown -h 10 10分钟后自动关机

2.5.5 网络

ifconfig 查看网络ip地址
ping ip地址  查看是否可以连接某个ip

2.5.6 查找

find / -name mysql     查询MYSQL

第三节 常用文件

3.1 /etc/passwd

Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。
这个文件对所有用户都是可读的，下面就是文件的具体内容：

[图片上传失败...(image-781525-1575363911769)]

文档格式：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

1）"用户名"是代表用户账号的字符串。
通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(:)，因为冒号在这里是分隔符。
为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。
2）“口令”一些系统中，存放着加密后的用户口令字。
虽然这个字段存放的只是用户口令的加密串，不是明文，但是由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
3）“用户标识号”是一个整数，系统内部用它来标识用户。
一般情况下它与用户名是一一对应的。如果几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。
通常用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
4）“组标识号”字段记录的是用户所属的用户组。
它对应着/etc/group文件中的一条记录。
5)“注释性描述”字段记录着用户的一些个人情况。
例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。在不同的Linux 系统中，这个字段的格式并没有统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用做finger命令的输出。
6)“主目录”，也就是用户的起始工作目录。
它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
7)用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell。
Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell，那么系统使用sh为默认的登录Shell，即这个字段的值为/bin/sh。
用户的登录Shell也可以指定为某个特定的程序（此程序不是一个命令解释器）。
利用这一特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。
8)系统中有一类用户称为伪用户（psuedo users）。
这些用户在/etc/passwd文件中也占有一条记录，但是不能登录，因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求
伪用户含义：
  bin 拥有可执行的用户命令文件 
  sys 拥有系统文件 
  adm 拥有帐户文件 
  uucp UUCP使用 
  lp lp或lpd子系统使用 
  nobody NFS使用

3.2 /etc/group

将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段。
每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。
当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。
用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。
用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段

[图片上传失败...(image-413456-1575363911769)]

数据格式：
组名:口令:组标识号:组内用户列表

1、"组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
2、"口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
3、"组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。
4、"组内用户列表"是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。