《用户及组管理》PPT课件.ppt

《《用户及组管理》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第4章用户及组的管理4.1用户账号管理概述4.2用户账号管理4.3组的管理4.4桌面环境下管理用户和组4.1用户账号管理概述Linux使用用户权限机制对系统进行管理，这种管理主要是包括创建或删除用户、修改用户属性、添加或删除组、修改组成员和设置登录属性等，它的主要功能在于提供不同用户使用本系统的权限分配。通过这种管理来保证用户数据与文件的安全。Linux系统中每个登录的成员都要有一个用户账号（UID）。用户登录时必须输入用户名和口令，只有该用户名、口令验证正确时，用户才能被允许进入Linux系统。账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、进程、任务

2、，给每个用户提供特定的工作环境。4.1.1用户Linux中用户分成三组：超级用户、系统用户和普通用户：超级用户（root用户）：每个Linux系统都必须有，并且只有一个。它拥有最高的权限，可以删除、终止任何程序。在安装时必须为root用户设置口令。另外，通常为减少风险要避免普通用户得到root用户权限。UID值为0。。系统用户是与系统运行和系统提供的服务密切相关的用户，通常在安装相关的软件包时自动创建并保持默认状态。系统用户不能登录，UID值1~499。普通用户是在系统安装后由超级用户创建的，通常完成指定权限的操作，而且也只能操作自己所拥有权限的文件和目录，UID值500~40

3、00用户帐号管理文件构成：1）用户账号文件/etc/passwd2）用户影子文件/etc/shadow用户账号文件/etc/passwd组成：用户名：在系统中是唯一的，可由字母、数字和符号组成。口令：此字段存放加密口令。4.1.2用户账号管理文件用户ID(UserID)：系统内部用它来标识用户且唯一。超级用户：UID=0，GID=0；普通用户：UID≥500；系统用户：0＜UID＜500。组ID(GroupID)：系统内部用它来标识用户属性。用户相关信息：例如用户全名等。用户主目录：用户登录系统后所进入的目录。用户登录环境：用户第一次登录Shell环境。用户账号文件/etc/s

4、hadow组成：用户名：用户登录到系统时使用的名字，而且是惟一的。口令：存放加密的口令。最后一次修改时间：标识从某一时刻起到用户最后一次修改时间。最大时间间隔：口令保持有效的最大天数，即多少天后必须修改口令。最小时间间隔：再次修改口令之间的最小天数。警告时间：从系统开始警告到口令正式失效天数。不活动时间：口令过期多少天后，该账号被禁用。失效时间：指示口令失效的绝对天数(从1970年1月1日开始计算)。标志：未使用。结果。4.1.3组组是具有相同特性的用户集合。对组操作等价于对组中每个成员进行操作，组中的每个用户可共享组中的资源。组按性质划分为：系统组和私有组账户。4.1.4组账

5、号管理文件组帐号信息文件/etc/group：/etc/group文件保存组账号信。group文件组成：组名：用户登录时所在的组名称环境。组口令：默认情况下不使用，必须经过特殊设置。组ID（GID）：识别不同组的唯一标识。组内用户列表：属于该组的所有用户名表，用“，”间隔。组口令信息文件/etc/gshadow4.2用户账号的管理Linux管理员管理用户帐号时主要完成三种基本工作，即合理、有效、安全地新建、删除和管理用户。本节着重讲述命令行的shell操作。1.useradd命令格式：useradd[<选项>]<用户名>功能：新建用户账号，只有超级用户才能使用此命令的权限。选项

6、：-g组ID或组名指定新用户的主组。-G组ID或组名指定新用户的附加组。-d主目录指定新用户的主目录。-s登录shell指定新用户使用的shell，默认为bash。-e有效期限指定用户的登录失效时间，例如：08/31/2004-u用户ID指定用户UID-m默认主目录自动为相应目录创建与用户名同名目录2.passwd命令格式：passwd[<选项>][<用户名>]功能：设置、修改用户的口令以及口令的属性选项：-d用户名（delete）删除用户的口令，则该用户账号无需口令即可登录。-l用户名（lock）暂时禁用指定的用户账号。-u用户名（unlock）恢复禁用用户账号。-S用户名（

7、status）显示指定用户账号的状态3.usermod命令格式：#usermod[<选项>]<用户名>功能：修改用户的属性信息，只有超级用户可以使用该命令。选项：-g组ID或组名指定新用户的主组。-G组ID或组名指定新用户的附加组。-d主目录指定新用户的主目录。-s登录shell指定新用户使用的shell，默认为bash-e有效期限指定用户的登录失效时间。-u用户ID指定用户UID。-c全名指定用户全称。-f缓冲天数指定口令过期后多久将关闭此账号。-l用户名指定用户的新名称。-L用户名指定用