第4章用户及组管理.ppt

第4章 用户及组的管理 4.1 用户账号管理概述 4.2 用户账号管理 4.3 组的管理 4.4 桌面环境下管理用户和组 4.1 用户账号管理概述 Linux使用用户权限机制对系统进行管理，这种管理主要是包括创建或删除用户、修改用户属性、添加或删除组、修改组成员和设置登录属性等，它的主要功能在于提供不同用户使用本系统的权限分配。通过这种管理来保证用户数据与文件的安全。 Linux系统中每个登录的成员都要有一个用户账号（UID）。用户登录时必须输入用户名和口令，只有该用户名、口令验证正确时，用户才能被允许进入Linux系统。账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、 进程、任务，给每个用户提供特定的工作环境 。 4.1.1 用户 Linux中用户分成三组：超级用户、系统用户和普通用户： 超级用户（root用户）：每个Linux系统都必须有，并且只有一个。它拥有最高的权限，可以删除、终止任何程序。在安装时必须为root用户设置口令。另外，通常为减少风险要避免普通用户得到root用户权限。UID值为0。。 系统用户是与系统运行和系统提供的服务密切相关的用户，通常在安装相关的软件包时自动创建并保持默认状态。系统用户不能登录，UID值1~499。 普通用户是在系统安装后由超级用户创建的，通常完成指定权限的操作，而且也只能操作自己所拥有权限的文件和目录，UID值500~4000 4.1.2 用户账号管理文件 用户帐号管理文件构成： 1）用户账号文件/etc/passwd 2）用户影子文件/etc/shadow 用户账号文件/etc/passwd组成： 用户名：在系统中是唯一的，可由字母、数字和 符号组成。 口令：此字段存放加密口令。 用户ID (User ID)：系统内部用它来标识用户且唯一。 超级用户：UID=0，GID=0； 普通用户：UID≥500； 系统用户：0＜UID＜500。 组ID (Group ID)：系统内部用它来标识用户属性。 用户相关信息：例如用户全名等。 用户主目录：用户登录系统后所进入的目录。 用户登录环境：用户第一次登录Shell环境。 用户账号文件/etc/shadow组成： 用户名：用户登录到系统时使用的名字，而且是 惟一的。 口令：存放加密的口令。 最后一次修改时间： 标识从某一时刻起到用户最 后一次修改时间。 最大时间间隔：口令保持有效的最大天数，即多 少天后必须修改口令。 最小时间间隔：再次修改口令之间的最小天数。 警告时间：从系统开始警告到口令正式失效 天数。 不活动时间：口令过期多少天后，该账号被禁用。 失效时间：指示口令失效的绝对天数(从1970年1 月1日开始计算)。 标志：未使用。结果。 4.1.3 组 组是具有相同特性的用户集合。对组操作等价于对组中每个成员进行操作，组中的每个用户可共享组中的资源。组按性质划分为：系统组和私有组账户。 4.1.4 组账号管理文件 组帐号信息文件/etc/group：/etc/group文件保存组账号信。 group文件组成： 组名：用户登录时所在的组名称环境。 组口令：默认情况下不使用，必须经过特殊设置。 组ID（GID）：识别不同组的唯一标识。 组内用户列表：属于该组的所有用户名表，用“， ”间隔。 组口令信息文件/etc/gshadow 4.2 用户账号的管理 Linux管理员管理用户帐号时主要完成三种基 本工作，即合理、有效、安全地新建、删除和管理用户。本节着重讲述命令行的shell操作。 1.useradd命令 格式： useradd [选项] 用户名 功能：新建用户账号，只有超级用户才能 使用此命令的权限。 选项： -g 组ID或组名 指定新用户的主组。 -G 组ID或组名 指定新用户的附加组。 -d 主目录 指定新用户的主目录。 -s 登录shell 指定新用户使用的shell，