グループ識別子

Unix 系システムでは、複数のユーザーをグループにまとめることができます。POSIXおよび従来のUnixファイル システムの権限は、ユーザー、グループ、その他の3 つのクラスに分かれています。グループを使用すると、ディスク、プリンター、その他の周辺機器へのアクセスなど、追加の権限を体系的に委任できます。この方法により、スーパーユーザーは、 Microsoft Windows NTおよびその派生製品 のAdministratorsグループと同様に、一部の管理タスクを通常のユーザーに委任することもできます。

グループ識別子は、多くの場合GIDと略され、特定のグループを表すために使用される数値です。^[1] GID の値の範囲はシステムによって異なります。少なくとも、GID は 0 から 32,767 までの範囲になりますが、スーパーユーザーのログイン グループの GID は 0 でなければなりません。この数値は、および/etc/passwdファイル/etc/groupまたはそれらに相当するファイル内のグループを参照するために使用されます。シャドウ パスワードファイルとネットワーク情報サービスも数値 GID を参照します。グループ識別子は、Unix ファイル システムとプロセスに必要なコンポーネントです。

Unix システムでは、すべてのユーザーは少なくとも 1 つのグループ (プライマリ グループ) のメンバーである必要があります。プライマリ グループは、 passwd データベース内のユーザー エントリの数値 GID によって識別され、 コマンドを使用して表示できます(通常はまたはLDAPgetent passwdに格納されます)。このグループはプライマリ グループ IDと呼ばれます。ユーザーは、グループ データベースの関連エントリに追加のグループのメンバーとしてリストされる場合があります。グループ データベースは、 コマンドを使用して表示できます(通常はまたはLDAPに格納されます)。これらのグループの ID は、補助グループ IDと呼ばれます。 /etc/passwdgetent group/etc/group

Unix プロセスには、実効ID (EUID、EGID)、実ID (UID、GID)、保存ID (SUID、SGID) があります。通常、これらは同一ですが、プロセスではsetuid異なりsetgidます。

元々は、符号付き 16 ビット整数が使用されていました。符号は不要 (負の数は有効なグループ ID にならない) なので、現在は代わりに符号なし整数が使用され、0 から 65,535 までのグループ ID が許可されています。最近のオペレーティング システムでは通常、符号なし 32 ビット整数が使用され、0 から 4,294,967,295 までのグループ ID が許可されます。

多くの Linux システムでは、静的に割り当てられたグループ用に 0 ～ 99 の GID 番号範囲を予約し、インストール後のスクリプトでシステムによって動的に割り当てられるグループ用に 100 ～ 499 または 100 ～ 999 を予約しています。これらの範囲は/etc/login.defs、、、useraddおよびgroupadd同様のツールの で指定されることがよくあります。

FreeBSDでは、パッケージにGIDが必要な移植者は、50から999の範囲から空いているGIDを選択し、この静的割り当てをports/GIDsに登録することができます。^[2]

• 0:スーパーユーザーの GID は通常ゼロ (0) です。
• −1: この値は(gid_t) -1省略された引数を識別するためにPOSIXによって予約されています。^[3]
• 65,534: 32ビットGIDが16ビットシステムコールの戻り値に収まらない場合、Linuxカーネルはデフォルトで2 ^{16 −2 = 65,534（多くのLinuxディストリビューションはグループ名「nogroup」にマッピングします）に設定します。 [4]着信}NFSv4パケット内のグループ名がシステム上の既知のグループと一致しない場合、idmapdによってこの値も返されます。

多くのシステム管理者は、各ユーザーに、ユーザーのログイン名と同じ名前を持ち、多くの場合、ユーザーの UID と同じ数値 GID を持つ個人用プライマリ グループも割り当てます。このような個人用グループには他のメンバーが存在せず、ユーザーが習慣的に で作業できるようにすることで、共有ディレクトリ内の他のユーザーとのコラボレーションが容易になりますumask 0002。このように、新しく作成されたファイルは、グループ メンバーに対してデフォルトで書き込み権限が有効になっている場合があります。これは、通常、個人用グループのメンバー、つまりファイルの所有者に対してのみ書き込みアクセスが有効になるためです。ただし、別のグループに属し、setgidビットが設定されている共有ディレクトリにファイルが作成されると、作成されたファイルは、そのディレクトリのグループのメンバーに対しても自動的に書き込み可能になります。

多くの Linux システムでは、USERGROUPS_ENABの変数は、 などの/etc/login.defsコマンドが関連付けられている個人グループを自動的に追加または削除するかどうかを制御します。 useradduserdel

• 設定された
• ユーザー識別子
• プロセス識別子
• iノード
• FAT アクセス権
• POSIX コマンドのリスト