Linux基础教程(清华课件)-第11章账号管理.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 另外有些版本的UNIX在/etc/passwd文件中对用户的password域符号有特殊规定，比如AIX 3中就规定“！”代表可登录账号，而其他符号表示该账号不可登录。对这类系统只要简单地在此处改写一下登录符号即可。 第11.7节将在配置文件中介绍什么是password域等概念。 11.5.5 修改用户信息 很多系统都提供了一些专用命令，如usermod、groupmod、chfn等等来修改用户信息，这些信息存放在/etc/passwd和/etc/group文件中；passwd命令可以用来修改用户密码，输入的密码经加密后，存放在/etc/shadow文件中。如修改用户所在的属组: # usermod-g B lily,即把lily的属组改为B。 修改用户的私人信息用chfn命令，运行时，对一般用户来说，要求先输入密码，再依次输入真实姓名、办公室地址、办公室电话、家庭电话等信息。 # chfn Changing finger information for lily. Password: Name ［］: lily Office ［］: 1407 Office Phone ［］: 6273845 Home Phone ［］: 4566653 这些信息将存入/etc/passwd文件中，这些信息可以通过finger命令查看。 修改用户的shell用chsh命令，同chfn一样，它也需要普通用户提供密码，也可以通过finger命令查看到修改后的信息如下： # finger lily Login: lily Name: lily Directory:/home/lily Shell:/bin/bash Office: 1407，627-3845 Home Phone: 456-6653 Never logged in. No mail. No Plan. 由上面的叙述可知，用户信息保存在3个文件中，/etc/passwd、/etc/shadow及/etc/group，所以直接修改这些文件也可以简单直观地达到目的。 11.6 用户组策略 组的概念对于管理用户的文件特别关键。用户可以决定自己的文件对同组的用户开放到什么程度，即可读、可写或可执行，或者三者的某个组合。对组外用户的访问限制可以更加严格，例如仅给只读的权限。 使用ls-l命令就可以看到每个文件的属主和属组，以及文件的权限。在11.2节中提到可以使用chown、chgrp、chmod等命令来改变目录及文件的访问权限。使用groups命令可以列出当前的注册用户所属的所有组的名称。 Linux中如果创建用户时不指定用户组的话，系统默认地为用户生成一个组，其标识符GID与用户的UID是大小相等的整数。实际系统中，根据不同的需求，用户可以属于多个组，用户可以在不同的组中切换。11.2节中也提供了切换到另一个组的方法，即newgrp命令。用户组的相关信息在/etc/group配置文件中。 除了将用户添加到其他组以外，有些系统提供密码访问的方式访问其他组，这种方法安全性不是很高，很少采用。 11.7 账号相关的配置文件 11.7.1 passwd 文件在Linux系统中，用户账号的基本信息存放在文件/etc/passwd中，每个用户的信息占有一行。一个典型的passwd文件如下： root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin: daemon:x:2:2:daemon:/sbin: adm:x:3:4:adm:/var/adm: lp:x:4:7:lp:/var/spool/lpd: sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail: news:x:9:13:news:/var/spool/news: uucp:x:10:14:uucp:/var/spool/uucp: operator:x:11:0:operator:/root: games:x:12:100:games:/usr/games: gopher:x:13:30:gopher:/usr/lib/gopher-data: ftp:x:14:50:FTP User:/home/ftp: nobod