Debian 系统用户与认证管理全解析
1. 系统用户和组
Debian 系统和其他 Unix 系统类似，通过用户和组进行管理。默认情况下，用户账户信息存储在/etc/passwd文件中，而密码和账户过期数据则保存在/etc/shadow文件里。同样，组信息记录在/etc/group文件，组密码隐藏在/etc/gshadow文件。Debian 专门使用影子密码，默认的密码哈希算法是 MD5，而非安全性较低的 crypt 算法。
Unix 账户和组通过 ID 号和唯一名称来识别。确切地说，一个账户或组由唯一的 ID 号标识，这个 ID 号可能会被不同名称多次引用，从而允许账户和组使用别名（不过不建议使用）。ID 号通常以 16 位整数形式存储，这意味着可以有 65536 个不同的账户和组。尽管现代内核使用 32 位整数，能够容纳超过 40 亿个账户，但 Debian 仍然使用较小的 16 位版本。账户和组的 ID 号空间划分如下表所示：
| ID 范围 | 用途 |
|---|---|
| 0 – 99 | 全局分配的静态 ID，所有 Debian 系统都相同 |
| 100 – 999 | 系统账户和组的动态创建 ID，由软件包在安装过程中创建和使用 |