linux 第4章_用户管理.ppt

本章教学目标： 掌握文件权限、用户、组的管理命令 熟悉用户、组、文件权限的分类 了解用户及组的基本概念 掌握对用户与组的管理 重点： Linux系统下用户及组的创建； 如何对用户来进行管理； 难点： 如何控制用户对文件操作权限； 关键词： 用户帐户 UID GID 4-1用户管理概述 1、用户管理的范围 用户帐号管理 组帐号管理 用户/组帐号的权限管理 2、Linux系统用户管理特点 多用户平台 单用户模式中无需用户 给出案例 LINUX系统是一个多用户多任务的网络操作系统，这也是该系统的一大特点，可以让多个用户同时登录并进行一定的操作，也可以把我个用户进行分类并进行管理，假设你是一家网络公司的网络管理人员，必然免不了对用户以及用户组来进行操作，另外，你们公司有多个部门，或者有多个用户来操作某一台计算机，你们公司的老板对机器的文件要加以控制，可以让某些人看，同时也禁止某些人看，对文件的权限控制的特别严格，若你公司使用的是LINUX系统，请你对以下选项进行操作； 一： 新建一个user1用户，UID、GID、主目录均按默认； 新建一个user2用户，UID=800、其余按默认； 新建一个user2用户，默认主目录为/abc、其余默认；并观察这三个用户的信息有什么不同； 分别为以上三个用户设置密码为123456； 把user1用户改名为u1,UID改为700，主目录为/test; 把root用户改名为admi，密码改为123456； 把u1用户锁定，在不同的终端分别登录user2与u1,并观察有什么现象； 4-2 用户帐号的管理 1、用户帐号的分类 超级用户（UID=0） 普通用户（500=UIDmax=60000） 操作权限受到限制 伪用户（系统用户） （UID=1—499）：限制本机登录 2、用户帐号包含的信息 用户名： 口令： UID：用户唯一标识符 GID：用户组的唯一标识符 用户描述信息： 用户主目录：用户登录的初始目录 SHELL类型：设置SHELL程序的种类 3、用户数据文件 （1）/etc/passwd 功能：存放系统的用户帐号信息 内容：用户名：密码：UID：GID：用户全名：用户主目录 ：shell类型 实例: u1 ： x ： 5 01 ： 5 0 2 ： u1 　　　 /home/u1　：/bin/bash 注：此处存放的口令为屏蔽字符，真正密码保存在/etc/shadow中 （2）/etc/shadow 功能：存放用户口令（加密过的口令） 实例： u1 : bq$# : 10750 : 0 : 99999 :7 : : : 说明： 注：（密文处为!!时表示为该用户为禁用状态，新建一个用户没设密码时为此） u1 用户名 b1$#... 加密的口令　　 10750 从1970.1.1开始计算，该口令修改后 已过去多少天 ０　　　 需要再过多少天这个口令可以被修改 99999 口令的有效期 7 口令失效多少天前发出警告 …… …… 保留字段 4、用户管理 1）添加新用户 格式： useradd/adduser [参数] 用户名 参数： -u UID //指定用户的UID值 -g 组名 //指定用户所属的默认组 -G 组名 //指定用户附加组 -d 路径 //指定用户主目录 -e 时间 //指定用户帐号有效日期(YYYY-MM-DD) -s shell类型 //指定默认的shell类型 -m //建立用户主目录 -M //不建立用户主目录 实例： # useradd u2 # useradd -g g2 u2 # useradd -e 2008-08-12 u3 #useradd -u 0 -o user1 // - o 建立一个已经用过的UID的用户； 2）设置用户口令 格式：passwd [用户名] passwd //设置密码、激活用户；//注：新建的帐号都为禁用状态； 注：root用户可以更改所在用户的密码，而普通的用户只能修改本身的密码； # passwd -l //锁定帐号；//锁定：即不能用该帐号登录； # passwd -u //解锁帐号； # passwd -d //删除帐号的密码； 3）删除用户 格式： us