子情境3.2 用户与群组管理.ppt

* * * * * * * * * * * Content Layouts * * * * * * * 教学目标 技能点 用户管理(回顾、新增） 群组管理 文件权限设置 知识点 用户及组的属性 文件权限 掌握用户组的管理 总体目标 情景引入 Linux是一个多用户操作系统，如何使得多个用户能同时使用同一台计算机，为保证机器内大量文件的安全，并应对不同的用户和不同的群组设置不同的权限？ 一、用户维护命令 Useradd还可以带一些参数 －g ：添加用户帐户到组中：useradd –g 组名 用户名 －D：修改useradd命令使用的默认值，该命令的语法: useradd –D [-g group][-b base][-s shell][-f inactive][-e expire] 如：useradd –g root myzh //将用户添加到root组中 tail –l /etc/passwd //查看 useradd –D //查看useradd的属性 useradd –D –s /bin/csh //改变shell的位置 useradd -D 2、修改用户帐号 usermod用来修改用户帐号的各种属性：用户主目录、私有组、登陆、shell等内容。命令格式： usermod [-LU][-c备注][-d登陆目录][-e有效期限] [-f缓冲天数] [-g群组] [-G附加群组] [-l帐号名称] [-s修改shell] [-u修改uid] 用户帐号 例：usermod –l myzhanghao myzh //修改用户名，将myzh修改为myzhanghao。 usermod –L myzhanghao //锁定帐号，通过在shadow文件的指定帐号的口令段加！锁定 usermod –U myzhanghao //解锁帐号 3、删除用户－userdel userdel [-r] 用户帐号 注意加－r可以删除帐号及其相关文件，不加则只删除帐号。 例：useradd myzh1 //创建帐号 l l -d /home //查询主目录 grep myzh1 /etc/passwd //查询帐号是否存在 userdel myzh1 //删除帐号，不删除相关文件 grep myzh1 /etc/passwd //查询帐号是否存在 l l -d /home //查询主目录 比较： useradd myzh1 l l -d /home //查询主目录 userdel -r myzh1 grep myzh1 /etc/passwd l l -d /home 二、组维护命令 1、组增加命令－groupadd groupadd建立的群组帐号的ID必须唯一，且数组不可以为负。预设置=500,小于500为系统帐号的ID。 groupadd [-r] group 其中－r用来建立系统组帐号。 例：groupadd mygroup //建立组帐号 grep mygroup /etc/group //查询 groupadd –r sysmyg //建立系统组帐号 grep sysmyg /etc/group //查询 2、组帐号修改 groupmod [-g修改GID] [-o重复使用GID] [-n新群组名称] [群组名称] 例：grep mygroup /etc/group //查询mygroup的属性 groupmod –g 509 mygroup //修改GID grep mygroup /etc/group //查询 groupmod –n zhangs mygroup //修改群组名 grep 509 /etc/group //查询修改是否正确 3、删除帐号 groupdel 群组名称 例：groupadd lyd grep lyd /etc/group groupdel lyd grep lyd /etc/group 4、组中用户成员的维护 gpasswd 该命令用于将一个帐号添加组、把帐号删除、把帐号设为组管理员 1、添加用户(将用户zhou加入root组） gpa