第四天用户管理资料.ppt

单用户模式启动后只能主机单人登录直接passwd修改exit退出重启 单用户模式 知识点总结 Linux用户及用户组管理配置文件 如何手动添加用户？(了解) Linux用户及用户组管理常用命令 特殊权限位和粘着位 ACL权限 单用户模式 1. 先建立所需要群组； vim /etc/group 在最下面添加一行 test:x:1010: #PS：1010为群组的ID（GID）# 2. 将 /etc/group 与 /etc/gshadow 同步化； grpconv 3. 建立账号的各个属性； vim /etc/passwd 在最下面添加一行 test:x:1001:1010:test user:/home/test:/bin/bash #PS: 1001为UID 1010 为GID test user用户说明 /home/test为用户家目录 /bin/bash shell# 4. 将 /etc/passwd 与 /etc/shadow 同步化； pwconv 5. 建立该账号的密码 ( passwd accountname )； passwd test 然后输入密码 6. 建立用户家目录 ( cp -a /etc/skel /home/accountname )； cp -a /etc/skel /home/test 7. 更改用户家目录的属性 ( chown -R accountname.group /home/accountname ) chown -R test:test /home/test * * Linux 用户及用户组管理 主讲：管长龙 QQ：362753231 课程大纲 相关配置文件 用户管理命令 用户权限管理 单用户模式 用户及用户组配置文件 用户信息文件：/etc/passwd （重要） 用户密码文件：/etc/shadow 用户组信息文件：/etc/group /etc/passwd文件格式 字段 含义 用户名 用户名，字母和数字组成 密码 只是标识，代表密码位，并不存放真实密码 UID 用户ID GID 初始组ID 描述 描述用户的信息 宿主目录（家） 用户登录时的缺省目录 命令解析器 使用哪种shell，默认为bash 用户类型 Linux用户分为三种： 超级用户（root，UID=0） 普通用户（UID 500-60000） 伪用户（UID 1-499） 澡堂子模型 伪用户（了解） 1、伪用户因系统应用和程序服务而存在 如：bin、shutdown、reboot等，与Linux系统程序相关。 Apache、ftp、mysql等，与Linux程序服务相关。 2、伪用户通常不需要或无法登陆 onLogin 3、大多没有宿主目录，个别存在。 /etc/shadow文件格式 字段 含义 用户名 用户名 密码 SHA512加密，!!或*表示无密码，不能登录 修改时间 相对1970-1-1日到现在天数 最小时间间隔 几天内不能修改，0或空表示随意 最大时间间隔 密码有效的最多天数，1表示不可修改 警告时间 从系统开始警告密码失效的天数，-1无警告 闲置天数 密码失效后的宽限时间，-1永远不会禁用 失效日期 相对1970-1-1日，指定密码失效日期 保留字段 未来使用 /etc/group文件格式 字段 含义 组名 建议根据功能等信息起有意义的组名 组密码 普通用户切换默认组时需要 GID 组ID 组内用户列表 将该组当做附属组的用户，用逗号分隔 如何手动添加一个用户（了解） 1、建立所需组群 2、将/etc/group和/etc/gshadow同步化 3、建立账号属性 4、将/etc/passwd和/etc/shadow同步化 5、建立账号密码 6、建立家目录 7、修改家目录权限 用户及用户组管理命令 操作 用户 用户组 添加 useradd groupadd 修改 usermod groupmod 删除 userdel groupdel 密码 passwd gpasswd 操作 含义 id 查看用户信息 su 切换用户 添加用户 命令格式：useradd 选项 用户名 -g 缺省组（不写则默认为用户名组） -G 所属组（添加到多个用户组，逗号隔开） -c 描述信息 -d 指定家目录 useradd –g aa bb 添加用户bb同时指定初始组aa useradd –G user1 aa 添加用户aa指定附加组user1 修改密码：passwd [用户名] -l 锁定 -u 解锁 只写命令回车后修改当前用户密码 删除用户：userdel