Linux 基础及应用 第5章.ppt

《Linux 基础及应用 第5章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章用户与组群管理5-1用户和组群的基本概念5-1-1用户5-1-2与用户相关的文件5-1-3组群5-1-4与组群相关的文件5-1-1用户类型：超级用户：root拥有计算机系统的最高权限。UID和GID为0。系统用户：自动创建与系统服务相关的用户UID和GID为1~499。普通用户：由超级用户创建，只能操作拥有权限的文件和目录并管理自己启动的进程。UID和GID从500开始。属性：用户名、口令、UID、GID、用户主目录（/home/用户名）、全称、登录Shell5-1-2与用户相关的文件1、用户帐号信息文件/etc/pas

2、swd该文件包含系统所有用户的基本信息，每个用户账号占用一行，其内容分为7个域，中间用：分隔。用户名：加密的口令：UID：GID：用户全名或描述：主目录：登陆shell提示：若要禁用某个用户账号，可以在该用户账号对应的行的行首添加“*”或者将用户的shell设置为nologin。2、用户口令信息文件/etc/shadow该文件存放用户账号的口令等信息，只有超级用户才能读取该文件。每个用户的信息占用一行，中间用：分隔，分为9个域。用户名：用户登录的名称。加密后的口令：如果为空，则该用户不需要输入口令即可登录。口令最后一次被修改的

3、日期：这是一个相对日期，即从1970年1月1日到修改时的天数。允许更换前的天数：口令在多少天内不能被修改。（0表示随时可修改）需要更换的天数：口令在多少天后必须修改。（99999表示永不过期）账号不活跃的天数：口令到期多少天后用户账号被禁用。（默认一周）更换前警告的天数：口令在到期之前多少天给用户发出警告。口令被禁用的具体日期：这是一个相对日期，即从1970年1月1日到禁用时的天数。保留域：用于以后的功能扩展。*和！代表账号密码被锁定，不能登录。5-1-3组群将具有相同特性的用户划归为一个组群。系统组群：安装Linux以及部分

4、服务性程序时，系统自动设置的组群。私人组群：由超级用户新建的组群。属性组群名、GID、组群口令、附加用户列表（用户之间用“,”分隔）5-1-4与组群相关的文件1、组群帐号信息文件/etc/group/etc/group文件是组群的配置文件，所有用户都可以查看其内容。在/etc/group中的每条记录分四个字段：第一字段：组群名称；第二字段：组群密码；第三字段：GID第四字段：用户列表，每个用户之间用,号分割；本字段可以为空；如果字段为空表示组群为GID的用户名；2、组群口令信息文件/etc/gshadow/etc/gs

5、hadow文件跟/etc/shadow文件类似，根据/etc/group文件而产生，主要用于保存加密的组群口令，只有超级用户才能查看/etc/gshadow文件的内容。5-2桌面环境下管理用户和组群桌面环境下依次单击「主菜单」=>「系统设置」=>「用户和组群」，启动「RedHat用户管理器」窗口。5-2-1管理用户1、新建用户2、修改用户属性3、删除用户5-2-2管理组群1、新建组群2、修改组群属性3、删除组群4、显示所有用户和组群5-3管理用户和组群的Shell命令1、检查用户身份用户可以使用下列指令了解用户身份who：查询

6、当前在线的用户groups：查询用户所属的组id：显示前用户信息finger：查询用户信息2、useradd命令格式：useradd[选项]用户名功能：新建用户帐号，超级用户命令。主要选项说明：-c全名（comment）、-d主目录（directory）、-e有效期限（expire）、-g组群ID

7、组群名、-G组群ID

8、组群名、-u用户ID系统添加用户的标准步骤编辑/etc/passwd与/etc/group创建用户主目录从/etc/skel拷贝文件与目录让新用户获得其主目录与文件的拥有权限3、passwd命令格式：passw

9、d[选项][用户]功能：设置或修改用户的口令以及口令的属性。主要选项说明：-d用户名（delete）、-l用户名（lock）、-u用户名（unlock）-S用户名（status）（与/etc/shadow结合)提示：超级用户使用useradd命令新建用户账号后，还必须使用passwd命令为用户设置初始口令，否则此用户账号将被禁止登录。4、usermod命令格式：usermod[选项]用户名功能：修改用户的属性，超级用户命令。主要选项说明：-c全名、-d主目录、-g组群ID或组群名、-G组群ID或组群名、-u用户ID、-l用户名

10、5、userdel命令格式：userdel[-r]用户名功能：删除指定用户帐号，超级用户命令。选项说明：-r系统不仅删除此用户帐号，还将用户的主目录也一并删除。6、su命令格式：su[-][用户名]功能：切换用户身份。“exit”命令可返回本来的用户身份。选项说明：1)-选项