Linux 中的輪組

Nilesh Katuwal 2023年1月30日 2022年5月11日

Linux Linux Wheel

本文將瞭解 Linux 中 wheel groups 的意義。

在某些 Unix 系統上，wheel group 是一個特殊的使用者組，它控制對 su 命令的訪問，它允許使用者克隆另一個使用者，即超級使用者。

Linux 組的基本目標

Linux 中的組是使用者的集合。組的基本目標是為某個資源指定一組許可權。

這可以在組內的使用者之間共享，例如讀取、寫入或執行訪問許可權。利用現有組授予的許可權，可以將使用者新增到其中。

使用者擁有每個程序，例如，當程序嘗試讀取組持有的檔案時，像 Thanos 使用者。

Linux A 確定使用者 Thanos 是否有權訪問該檔案，B 確定 Thanos 屬於哪些組以及這些組中是否有任何組擁有並可以訪問該檔案。

當使用者的 wheel group 成員資格授予他們完整的 sudo root 訪問許可權時，通常在 /etc/sudoers 檔案中這樣設定：%wheel ALL=(ALL) ALL。

這意味著任何主機上的組輪的任何成員都可以 sudo 到任何使用者帳戶並執行任何命令。

在 Linux 系統上，使用者組非常重要。它們使一小部分使用者可以輕鬆共享檔案。

系統管理員還可以通過將許可權分配給組而不是單個使用者來更有效地管理使用者許可權。

要建立一個新組，請鍵入 groupadd，後跟新組的名稱。該命令更新 /etc/group 和 /etc/gshadow 檔案以包含新組。

建立組後，你可以向其中新增使用者。

TENEX 作業系統推出後，後來在 1960 年代和 1970 年代初期在 TOPS-20 下分發，術語 wheel 首次應用於計算機使用者許可權級別。

這個名字來自俚語巨大的輪子，指的是有很多權力或影響力的人。