Linux系统第05章用户和组群帐户管理.ppt

* 设置s u i d / g u i d 命令 结果 含义 chmod 4755 -rwsr-xr-x suid、文件属主具有读、写和执行的权限，所有其他用户具有读和执行的权限 chmod 6711 -rws--s--x suid、sgid、文件属主具有读、写和执行的权限，所有其他用户具有执行的权限 chmod 4511 -rwS--x—x suid、文件属主具有读、写的权限，所有其他用户具有执行的权限 上面的表中有具有这样权限的文件：rwS --x -- x，其中S为大写。它表示相应的执行权限位并未被设置，这是一种没有什么用处的suid设置可以忽略它的存在。 注意，chmod命令不进行必要的完整性检查，可以给某一个没用的文件赋予任何权限，但 chmod 命令并不会对所设置的权限组合做什么检查。因此，不要看到一个文件具有执行权限，就认为它一定是一个程序或脚本。 3、组的数据文件 /etc/gshadow 组名：组的标识符号 口令：密码已经加密。如果显示“！”，则此组群没有密码。 组的管理者：有权对该组添加、删除用户。 组的成员：多个成员名间用“，”分隔。 4．组帐号的管理 1）建立组 格式： groupadd [参数] 组名 参数： -g GID //指定新建组的GID值 -r //建立系统组（1--499） 实例： # groupadd g2 # groupadd –r g3 2）删除组 格式： groupdel 组名 说明：必须先删除组群内用户，才能删除组群。 实例： #groupdel g3 3）修改组的信息 格式： groupmod [参数] 组名 参数： -n 新组名 原组名 //修改组的名称 -g GID //修改组的GID 实例： # groupmod -n group g1 # groupmod -g 860 g2 4）添加/删除组成员 格式： gpasswd [参数] 组名 参数： -a 用户名 //向指定组添加用户 -d 用户名 //从指定组中删除用户 -r //取消组群密码 实例： #gpasswd -a u1 root #gpasswd -d u1 root #gpasswd g1 5）显示用户所属组 格式： groups [用户名] 实例： #groups //显示当前用户所属组 #groups root //显示root用户的所属组 6）以另外一个组群的身份登录 格式： newgrp [组名] 说明： 以相同的帐号名、不同的组群名登录系统 实例： #id #newgrp 新组名 #id 三、帐户相关文件或目录 1、/etc/skel 存放用户启动文件的目录。由root用户管理，当创建新用户时，该目录下的文件会自动复制到新创建的用户的宿主目录下。 三、帐户相关文件或目录 2、/etc/login.defs 规定了创建新用户时的一些默认设置。 三、帐户相关文件或目录 3、/etc/default/useradd 在使用useradd命令添加用户时的规则文件。 3.6权限管理 1、文件权限 定义：是一种限制用户对文件操作的规则 用户分类 文件和目录的所有者：u--User 文件和目录的所有者所在的组的用户：g--Group 其他用户：o--Others 2、文件权限 读（ r --Read ）： 对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限。 写（w --Write ） ： 对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、移动该目录内文件的权限。 执行（x--eXecute ） ： 对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限。 - ： 表示不具有该项权限。 3、权限值的表示方法 (1)字符表示方法 r--： 只读 -w-：写 --x： 执行 rw-：读写