用户和组的管理是linux权限控制的核心，通过创建多个用户实现安全与分工，使用组简化权限分配，结合文件权限设置实现访问控制。例如：1. 用户是有唯一用户名和uid的实体，用于登录系统或运行服务；2. 创建多个用户可提供独立环境、提升安全性、限制权限；3. 组用于归类用户，每个用户至少一个主组，还可加入附加组；4. 文件权限分为所有者、所属组和其他人三类，分别设置读写执行权限；5. root用户uid为0，权限最高，但应避免日常使用，系统用户则用于运行特定服务且通常无法登录。
在linux系统中，用户和组的管理是权限控制的核心部分。简单来说，每个文件或进程都归属于特定的用户和组，而系统的访问和操作权限也是基于这些归属关系来设定的。理解用户和组的关系，并掌握基本的管理方法，对于日常使用和系统维护都很重要。
用户是什么？为什么需要创建多个用户？
在Linux中，用户是指可以登录系统、拥有独立权限和资源的实体。每个用户都有一个唯一的用户名和用户ID（UID）。即使是后台运行的服务，也可能对应一个系统用户。
创建多个用户的主要目的是为了安全与分工。例如：
- 不同的人使用同一台服务器时，各自有独立的工作环境；
- 系统服务由专用用户运行，避免以root身份执行，提高安全性；
- 可以限制某些用户的权限，防止误操作影响整个系统。
常用命令包括：
- 添加用户：useradd username
- 设置密码：passwd username
- 删除用户：userdel username
组是什么？它和用户之间有什么联系？
组是将多个用户归类的一种方式，用于简化权限管理。每个用户至少属于一个组，这个组被称为该用户的主组（primary group），还可以加入多个附加组（supplementary groups）。
举个例子：假设你有一个项目目录，希望让几个开发人员都能读写，这时候就可以把他们放在同一个组里，然后给这个目录设置对应的组权限。
相关命令：
- 创建组：groupadd groupname
- 查看用户所属组：groups username
- 修改用户组：usermod -g newgroup username（修改主组）或 usermod -aG groupname username（添加附加组）
权限怎么和用户、组配合使用？
Linux中的文件权限分为三类：所有者（user）、所属组（group）和其他人（others）。每类可以分别设置读（r）、写（w）、执行（x）权限。
比如用 ls -l 查看文件属性时，会出现类似 -rw-r–r– 的信息：
- 第一段表示文件类型；
- 接下来三个字符（rw-）表示所有者的权限；
- 再三个（r–）表示所属组的权限；
- 最后三个（r–）表示其他人的权限。
通过调整文件的所有者和所属组（使用 chown 和 chgrp 命令），再结合权限设置，就能实现灵活的访问控制。
小贴士：root用户和系统用户的区别
- root用户是超级管理员账户，UID为0，拥有最高权限。虽然强大，但不建议日常使用，因为一旦误操作可能导致严重后果。
- 系统用户通常是为了运行某些服务而创建的，比如www-data用于运行Web服务，它们一般没有登录权限（shell为/sbin/nologin），也不会出现在图形登录界面中。
基本上就这些。用户和组的管理看似基础，但在实际运维中非常关键，尤其是在多用户协作和权限隔离方面。只要掌握了基本命令和逻辑，就不难上手了。
