RHEL7版-项目04用户与文件权限的管理.pptx

“十二五”职业教育国家规划教材Red Hat Enterprise Linux 7.3（RHEL 7.3）;项目4 用户与文件权限的管理;Linux操作系统是一个多用户的操作系统,它允许多个用户同时登陆到系统上使用系统资源。系统根据帐户来区分每个用户的文件、进程、任务,给每个用户提供特定的工作环境（如用户的工作目录、Shell版本以及X-Window环境的配置等）,使每个用户的工作都能独立不受干扰地进行。任何一个要使用系统资源的使用者,都必须首先向系统管理员申请一个用户账号,每个用户账号都拥有一个惟一的用户名和相应的口令。用户在登录时只有键入正确的用户名和口令后,才能进入系统。 对用户(组)的管理工作主要涉及到用户(组)账号的添加、修改和删除、用户(组)口令的管理以及为用户(组)配置访问系统资源的权限。这些工作是网络管理员日常最基本的工作任务,也是构建系统安全的最基本的保障。;4.2 项目知识准备;4.2 项目知识准备;4.2.2 Linux中用户和用户组的配置文件;1. 用户账号文件——/etc/passwd passwd 是一个文本文件，用于定义系统的用户账号，由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。 passwd文件中： 每行定义一个用户账号 每行由7个字段组成，字段之间用“:”分隔，其格式如下： 账号名称:密码:UID:GID:个人资料:主目录:Shell;字段说明： 账号名称：用户登录Linux系统时使用的名称。 密码：以前是以加密格式保存密码的位置,现在密码保存在/etc/shadow文件中,此处只是密码占位符“x”或“*”。若为“x”，说明密码经过了shadow的保护 UID：用户的标识，是一个数值，用它来区分不同的用户 GID：用户所在基本组的标识，是一个数值，用它来区分不同的组，相同的组具有相同的GID。 个人资料：可以记录用户的完整姓名、地址、办公室电话、家庭电话等个人信息。 主目录：类似Windows 的个人目录，通常是/home/username，这里username是用户名，用户执行“cd～”命令时当前目录会切换到个人主目录。 Shell：定义用户登录后激活的Shell，默认是Bash Shell;2. 用户密码文件——/etc/shadow 每行定义了一个用户信息，行中各字段用“:”隔开,其格式如下：;/etc/shadow文件中的每行9个字段的含义分别为：;3. 用户组账号文件——/etc/group 系统中的每一个文件都有一个用户和一个组的属主。使用“ls –l”命令可以看到每一个文件的属主和组。 系统中的每个组，在/etc/group文件中有一行记录 任何用户均可以读取用户组账户信息配置文件。 用户组的真实密码保存在/etc/gshadow配置文件中。 group文件字段说明： ;4.2.3 用户登录Linux系统的过程 ;4.2.4 Linux中文件和目录的权限;4.2.4 Linux中文件和目录的权限;4.2.4 Linux中文件和目录的权限;4.3 项目实施;⑵ 应用示例 【例4-1】新建一个用户zhang3,查看passwd、shadow文件中的变化,并确认该用户的家目录中的初始配置文件。;【例4-2】新建一个用户li4,并指定用户家目录为/usr/li4。;任务4-1 用户的管理;任务4-1 用户的管理;【例4-7】将例4-4中创建的用户admin的家目录移至/home目录下。;4．删除用户账号——userdel命令;1．创建用户组——groupadd命令;2．添加/删除组成员——gpasswd命令;3．修改用户组属性——groupmod命令;4．删除组账户——groupdel命令;任务4-2 用户组的管理;1．修改文件或目录的权限—chmod(change mode)命令;【例4-17】 myfile.txt文件目前的权限为rw-r--r--，若要更改为rw-rw-r--，其命令为：;权限值的表示方法2——使用字符串???示;2．修改文件或目录的属主和属组—chown(change owner)命令 ⑴ 修改文件或目录的拥有者 ;任务4-4 设置文件和目录的特殊权限;任务4-4 设置文件和目录的特殊权限;任务4-4 设置文件和目录的特殊权限;任务4-5 设置新建文件或目录的默认权限;任务4-5 设置新建文件或目录的默认权限;拓展：设置修改文件的扩展属性;例如：若要给/etc/rc.local文件增加不可修改属性，则实现命令为：;2．查看文件的扩展属性 查看文件的扩展属性命令用法：;项目小结 ;项目4 用户与文件权限的管理