四、用户和服务管理讲解.ppt

mount –o remount,acl / mount vim /etc/fstab LABEL=/1 / ext4 defaults,acl 1 1 * /aa/bb zhangsan aa可读 bb可写 /aa/cc zhangsan aa可读 cc可读 演示 aa和bb的效果 通过ACL 让zhangsan对aa可写 对cc依然不可写 通过-R 设置 让zhangsan对aa可写 对cc也可写 在cc下用root创建文件 zhangsan依然不能写（删除） 使用默认值设置 在cc下用root创建文件 zhangsan可写 * * top top-当前系统时间 系统运行时间 当前用户数 1,5,15平均负载 进程-当前进程总数 当前运行中的进程（1为init） 181个睡眠进程 0 停止的进程 0 僵尸进程 cpus-us用户空间占CPU的百分比 sy 内核占CPU的百分比 ni改变过优先级的进程占CPU的百分比 id空闲的CPU百分比 wa等待输出的进程占CPU的百分比 hi 硬终端 si 软中断的进程 st MEM-内存总量 使用总量 空闲重量 内核缓存的量 SWAP-同上 交换分区的使用量 * * 举例： at now?+?5?minutes at 04pm?+?3?days at?5pm+3?days at?17:20?tomorrow * * 账号设置与服务管理 主讲人：王浩 本章结构： Linux基于用户身份对资源访问进行控制： 用户帐号： 超级用户root 普通用户 程序用户 组帐号： 基本组(私有组) 附加组（公共组） UID和GID： UID（User Identity，用户标识号） GID（Group Identify，组标识号） 用户管理 用于保存用户的帐号基本信息 文件位置：/etc/passwd 每一行对应一个用户的帐号记录 用于保存密码字串、密码有效期等信息 文件位置：/etc/shadow 每一行对应一个用户的密码记录 添加用户 useradd命令: 格式：useradd [选项]... 用户名 常用命令选项 -u：指定 UID 标记号 -d：指定宿主目录，缺省为 /home/用户名 -e：指定帐号失效时间 -g：指定用户的基本组名（或UID号） -G：指定用户的附加组名（或GID号） -M：不为用户建立并初始化宿主目录 -s：指定用户的登录Shell 修改用户属性 usermod命令： 格式：usermod [选项]... 用户名 常用命令选项 -l：更改用户帐号的登录名称 -L：锁定用户账户 -U：解锁用户账户 以下选项与useradd命令中的含义相同 -u、-d、-e、-g、-G、-s userdel命令： 格式：userdel [-r] 用户名 添加 -r 选项时，表示连用户的宿主目录一并删除 passwd命令： 格式：passwd [选项]... 用户名 常用命令选项 -d：清空用户的密码，使之无需密码即可登录 -l：锁定用户帐号 -S：查看用户帐号的状态（是否被锁定） -u：解锁用户帐号 其它用户命令 组管理 与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息 添加删除组 groupadd命令： 格式：groupadd [-g GID] 组帐号名 gpasswd命令： 用途：设置组帐号密码（极少用）、添加/删除组成员 格式：gpasswd [选项]... 组帐号名 常用命令选项 -a：向组内添加一个用户 -d：从组内删除一个用户成员 -M：定义组成员列表，以逗号分隔 groupdel命令： 格式：groupdel 组帐号名 其它相关命令 id命令： 用途：查询用户身份标识 格式：id [用户名] finger命令： 用途：查询用户帐号的详细信息 格式：finger [用户名] users、w 、who命令： 用途：查询已登录到主机的用户信息 su命令： 用途：切换用户身份 格式： su 用户 su - 用户 基本访问权限 访问权限： 读取r：允许查看文件内容、显示目录列表 写入w：允许修改文件内容，允许在目录中新建、移动、 删除文件或子目录 可执行x：允许运行程序、切换目录 归属（所有权）： 属主：拥有该文件或目录的用户帐号 属组：拥有该文件或目录的组帐号 r w - r - - r - - 4 2 0 4 0 0 4 0 0 6 4 4 权限项 读 写 执行 读 写 执行 读 写 执行 字符表示 r w x r w x r w x 数字表示 4 2 1 4 2 1 4 2