Linux 中的轮组

Nilesh Katuwal 2023年1月30日 2022年5月11日

Linux Linux Wheel

本文将了解 Linux 中 wheel groups 的意义。

在某些 Unix 系统上，wheel group 是一个特殊的用户组，它控制对 su 命令的访问，它允许用户克隆另一个用户，即超级用户。

Linux 组的基本目标

Linux 中的组是用户的集合。组的基本目标是为某个资源指定一组权限。

这可以在组内的用户之间共享，例如读取、写入或执行访问权限。利用现有组授予的权限，可以将用户添加到其中。

用户拥有每个进程，例如，当进程尝试读取组持有的文件时，像 Thanos 用户。

Linux A 确定用户 Thanos 是否有权访问该文件，B 确定 Thanos 属于哪些组以及这些组中是否有任何组拥有并可以访问该文件。

当用户的 wheel group 成员资格授予他们完整的 sudo root 访问权限时，通常在 /etc/sudoers 文件中这样设置：%wheel ALL=(ALL) ALL。

这意味着任何主机上的组轮的任何成员都可以 sudo 到任何用户帐户并运行任何命令。

在 Linux 系统上，用户组非常重要。它们使一小部分用户可以轻松共享文件。

系统管理员还可以通过将权限分配给组而不是单个用户来更有效地管理用户权限。

要创建一个新组，请键入 groupadd，后跟新组的名称。该命令更新 /etc/group 和 /etc/gshadow 文件以包含新组。

创建组后，你可以向其中添加用户。

TENEX 操作系统推出后，后来在 1960 年代和 1970 年代初期在 TOPS-20 下分发，术语 wheel 首次应用于计算机用户权限级别。

这个名字来自俚语巨大的轮子，指的是有很多权力或影响力的人。