ユーザーとグループ
ユーザーは複数のグループに所属する。
ユーザーは primary グループを一つ持つ。
primary group は例えば所有者を特に指定せずにファイル作った時の、その所有グループになったりする。
newgrp で primary group を変更したりできる。
/etc/passwd, /etc/shadow, /etc/group, /etc/group
/etc/passwd にユーザー情報が記述される。
パスワード、uid、primary group id、ホームディレクトリ、ログインシェルの情報を持つ。
パスワード詳細情報だけ /etc/shadow に切り出される場合がある。
むしろ最近は全部 /etc/shadow で管理される様子。
/etc/group にグループ情報が記述される。
(グループ)パスワード、gid、所属ユーザーの情報を持つ。
ユーザーの場合と同様に、パスワードだけ /etc/gshadow に切り出されうる。
/etc/passwd の primary group 情報と、 /etc/group の所属ユーザー情報が合わさって、最終的なユーザー所属するグループが決まる様子。
/etc/sudoers
sudo で、誰が誰として、どんなことができるかを記述する。
もっぱら、以下の記述がよく見かけられる。
root ALL=(ALL) ALL
%wheel ALL=(ALL) ALL
１行目は、「root ユーザーが、全ての場所で、全てのユーザーとして、全てのコマンドを実行できる」を意味する。
wheel グループ
sudo (as root) できるグループを慣習的に wheel と読んできた。
あと、 pam のモジュールとしてもそのような制御が用意されている模様。