《用户与组群管理》PPT课件

《《用户与组群管理》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章用户与组群管理5.1用户和组群的基本概念5.2桌面环境下管理用户和组群5.3管理用户和组群的Shell命令5.1用户和组基本概念5.1.1基本的用户环境5.1.2/etc/passwd文件5.1.3组文件/etc/group5.1.4分配用户ID和约定5.1.5增加用户——root用户才能执行5.1.6改变用户的属性5.1.7用户组管理命令5.1.1用户主目录：存放的是与用户有关的文件和命令。用户模板：/etc/skel中存放的是shell和某些应用程序的初始化文件。这些文件在每个用户的主目录中都有一份拷贝。因此，如果想使某些文件对所有的用户起作用的话，将它们放到/e

2、tc/skel就可以了。用户ID、用户群ID和约定超级用户、超级用户组群的ID为0系统用户、系统用户组群的id为1~499普通用户、皮套用户组群的id从500开始给用户选择ID的一个技巧是：使用它们将要归属的组作为ID的基础。如用户创建了下面两个组：purchase::500sale::800这就给所有在purchase部门的用户分配500~599的UID，给所有在sale的用户分配800~899的UID。UID为0的用户UID为0的用户是超级用户或称特权用户。Root用户没有什么特别的，并不是这个名字给了他root特权，实际上，是“UID为0”标记他是超级用户。因此，如果

3、用户增加一个UID为0的新用户，并给他一个shell作为启动程序，用户就创建了另一个超级用户。5.1.2与用户相关的文件1.用户账户信息文件/etc/passwd2.用户口令信息文件/etc/shadow1./etc/passwd文件文件属性：-rw-r—r—该文件是所有用户可读的，这是因为每个用户都有可能执行某些能读取这个文件的命令。每一行代表一个用户，例：user1:x:503:503::/home/user1:/bin/bash对应用户名：口令：用户号(uid)：组号(gid)：注释信息：用户主目录：用户登录的shell。user1:x:503:503::/home/

4、user1:/bin/bash系统的所有用户在登录之前，在这个文件里必须有一条记录，由于登录程序使用名字来识别，所以登录名必须是唯一的。口令域包含一个“x”，它表示密码文件放在shadow中。如果用户的系统仍然在passwd文件中含有口令密码，必须运行pwconv以把口令移到/etc/shadow文件。passwd文件是普通的文本文件，因此可以手工修改文件中的用户信息，或者在文件最后添加新行以增加新的用户。但是如果两个人同时修改该文件的话，就会有毁坏文件的危险。因此，不提倡使用这种方法。比较好的方法是用vipw命令，可以将该文件锁住，以防止其他人同时使用。2./etc/sh

5、adow文件以前版本的口令放在/etc/passwd文件中，/etc/passwd文件是所有用户都可读的，这是因为每个用户都有可能执行某些能读取这个文件的命令。现在的版本将加密口令移到/etc/shadow文件中。文件属性：-r-------，所属的用户和组是root。每一行代表一个用户一个/etc/shadow文件内容：root:1YVmyqfO2FbWk:10787:0:10000::::bin:*:8902:0:10000::::daemon:*:8902:0:10000::::lp:*:9473:0:10000::::news:*:8902:0:10000::::u

6、ucp:*:0:0:10000::::games:*:0:0:10000::::fprat:$1$ndfdfsere:11752:0:99999:7:10::::root:1YVmyqfO2FbWk:10787:0:10000::::name用户名password加密的密码last_change密码最后被修改的时间（从1970年1月1日到该日的天数）min_length从上一次修改密码到下一次运行进行修改要经历的天数max_length经过多少天后用户必须重新修改密码warm_time在密码到期前多少天向用户发出必须修改密码的警告inactive_time密码到期后经过多少

7、天把该帐号关闭expire_time帐号到期日flag5.1.3组群每个用户都至少属于一个组群。一个用户只能属于一个主要组群，但可以同时属于多个附加组群。5.1.4组文件/etc/group例：root：x：0：root分别表示组名：组口令：组ID号：组员。一般可以不设组口令，一个用户可以在多个组中。/etc/group文件含有关于小组的信息，/etc/passwd中的每个GID在本文件中应当有相应的入口项,入口项中列出了小组名和小组中的用户。这样可方便地了解每个小组的用户，否则必须根据GID在/etc/passw