第4章-linux用户管理.pptVIP

本章教学目标： 掌握文件权限、用户、组的管理命令 熟悉用户、组、文件权限的分类 了解用户及组的基本概念 掌握对用户与组的管理 重点： Linux系统下用户及组的创建； 如何对用户来进行管理； 难点： 如何控制用户对文件操作权限； 关键词： 用户帐户 UID GID 4-1用户管理概述 1、用户管理的范围 用户帐号管理 组帐号管理 用户/组帐号的权限管理 2、Linux系统用户管理特点 多用户平台（[ctrl]+alt+F1—F7） 单用户模式中无需用户(init 1) 给出案例 案例一 新建一个user1用户，UID、GID、主目录均按默认； 新建一个user2用户，UID=800、其余按默认； 新建一个user2用户，默认主目录为/abc、其余默认；并观察这三个用户的信息有什么不同； 分别为以上三个用户设置密码为123456； 把user1用户改名为u1,UID改为700，主目录为/test; 把root用户改名为admi，密码改为123456； 把u1用户锁定，在不同的终端分别登录user2与u1,并观察有什么现象； 4-2 用户帐号的管理 1、用户帐号的分类 超级用户（UID=0） 普通用户（500=UIDmax=60000） 操作权限受到限制 伪用户（系统用户） （UID=1—499）：限制本机登录 2、用户帐号包含的信息 用户名： 口令： UID：用户唯一标识符 GID：用户组的唯一标识符 用户描述信息： 用户主目录：用户登录的初始目录 SHELL类型：设置SHELL程序的种类 3、用户数据文件 （1）/etc/passwd 功能：存放系统的用户帐号信息 内容：用户名：密码：UID：GID：用户全名：用户主目录 ：shell类型 实例: u1 ： x ： 5 01 ： 5 0 2 ： u1 　　　 /home/u1　：/bin/bash 注：此处存放的口令为屏蔽字符，真正密码保存在/etc/shadow中 （2）/etc/shadow 功能：存放用户口令（加密过的口令） 实例： u1 : bq$# : 10750 : 0 : 99999 :7 : : : 说明： u1 用户名 b1$#... 加密的口令　　 10750 从1970.1.1开始计算，该口令修改后 已过去多少天 ０　　　 需要再过多少天这个口令可以被修改 99999 口令的有效期 7 口令失效多少天前发出警告 …… …… 保留字段 4、用户管理 1）添加新用户 格式： useradd/adduser [参数] 用户名 参数： -u UID //指定用户的UID值 -g 组名 //指定用户所属的默认组 -G 组名 //指定用户附加组 -d 路径 //指定用户主目录 -e 时间 //指定用户帐号有效日期(YYYY-MM-DD) -s shell类型 //指定默认的shell类型 -m //建立用户主目录 -M //不建立用户主目录 实例： # useradd u2 # useradd -g g2 u2 # useradd -e 2008-08-12 u3 2）设置用户口令 格式：passwd [选项] [用户名] 选项：-d 表示删除密码 实例： #passwd u2 3）删除用户 格式： userdel [参数] 用户名 参数： -r // 同时删除用户主目录 实例： # userdel u2 # userdel -r u3 4）修改用户信息 格式： usermod [参数] 用户名 参数： -l 新用户名 当前用户名 //更改用户名 -d 路径 //更改用户主目录 -G 组名 //修改附加组 -L 用户帐号名 //锁定用户帐号(不能登录) -U 用户帐号名 //解锁用户帐号 实例： # usermod -d /abc u3 # usermod -G group2 u3 # usermod -l user3 u3 # usermod -L user1 # usermod -U user1 5）更改用户个人资讯信息 格式： chfn