《账户管理和权限管》PPT课件

《《账户管理和权限管》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、账户管理和权限管理账户实质账户文件账户设置权限表示权限设置5.1账户概述账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境（如用户的工作目录、shell版本、以及X-Windows环境的配置等），使每个用户的工作都能独立不受干扰地进行。Linux中的账户包括用户账户超级用户：UID=0，GID=0普通用户：UID>=500伪用户：0

2、户自己。当在创建一个新用户user时，若没有指定他所属于的组，RedHat就建立一个和该用户同名的私有组。用户和组的关系为方便用户管理和用户间的交流，设立了组。每个用户都属于某个或某些组，每个组包含若干用户。组是用户的集合。一个标准组可以容纳多个用户。同一个用户可以同属于多个组，这些组可以是私有组，也可以是标准组。当一个用户同属于多个组时，将这些组分为：主组：用户登录系统时的组。附加组：可切换的其他组。有关用户和组的信息存放在：/etc/passwd/etc/group文件中。用户的口令信息存放在/etc/shadow文件中

3、。用户帐号文件/etc/passwdroot:x:0:0:root:/root:/bin/bashmysql:x:27:27:MySQLServer:/var/lib/mysql:/bin/bashfmh:x:500:500:fmh:/home/fmh:/bin/bashuser:x:501:501:user:/home/user:/bin/bashpasswd文件中所有条目都有如下形式用户名:密码:UID:GID:用户信息:根目录:用户登录shellUID是分配给用户的唯一编号，编号范围从0~32767，100以下的编号用

4、于特殊的系统账号，如uucp,news,mail等，root的UID为0。如果希望暂时禁止用户登录，可以将shell字段改为/bin/false，或者在停用账户前加上#，或锁定账户即可。/etc/grouproot:x:0:rootadm:x:4:root,adm,daemonfmh:x:500:users:x:501:/etc/group文件具有以下形式：组名:密码:GID:该组中的用户默认情况下，新增的用户都属于自身的私有组/etc/shadowroot:$1$ldijdka93dkj:11749:0:99999:7::

5、:fmh:$1$djd29jd;jkjk:11752:0:99999:7:::/etc/shadow条目具有以下格式：用户名:加密后的密码:密码最后一次被修改的日期(从1970年1月1日到该天的天数):从上一次修改密码到下一次允许修改要经历的天数:经过多少天用户必须重新设置密码的天数:密码到期前提醒用户修改密码的天数:密码到期后经过多少天将账户关闭的天数:账号到期日:保留5.2使用命令管理用户使用命令管理用户的操作，主要是创建用户，修改用户，删除用户等操作。是深受广的程序员喜欢的一种操作方式。1．创建用户账户命令userad

6、d2．修改用户账户属性命令usermod3．删除用户账户命令userdel4．维护用户口令的命令passwd5．设置密码期限的命令chage用户管理命令useradd[option]用户名常用选项：-ccomment指定用户的资料-ddir设置用户目录-ggroup设置用户的所属组-uUID设置用户的Userid-sshell设置用户登录的shell示例：useradduser1useradd–d/home/usertempuser2useradd–u505–guser1wang编辑/etc/passwd，定义用户名、UID

7、、GID、根目录和针对该用户的shell运行mkdir为用户创建根目录将初始化文件从/etc/skel复制到用户的根目录下改变用户根目录和目录下文件的所有权chown–rwang:users/home/wang命令：passwd[option][用户名]说明：输入passwd命令后，系统要求用户输入原口令，正确后，再要求输入（两次）新口令。口令要求至少有6个字符.参　　数：-d删除密码。本参数仅有系统管理者才能使用。-l锁住密码。-S列出密码的相关信息。本参数仅有系统管理者才能使用。-u解开已上锁的帐号。改变用户口令修改用户

8、账号命令:usermod[<选项>]<用户名>说明：usermod可用来修改用户帐号的各项设定。常用选项：-d<登入目录>修改用户登入时的目录。-g<群组>修改用户所属的群组。-G<群组>修改用户所属的附加群组。-l<帐号名称>修改用户帐号名称。-L锁定用户密码，使密码无效。-s修改用户登