项目三 用户组群与文件目录权限管理.pptx

《Linux网络操作系统项目教程》;目;目;教学目标、知识点：

1．了解用户账户分类。

2．理解用户账户密码文件以及理解组群文件。

3．掌握用户账户管理以及组群维护与管理。

4．掌握su和sudo命令使用方法。

5．理解文件和目录的权限以及详解文件和目录的属性信息。

6．掌握数字表示法与文字表示法修改文件和目录的权限的方法。

7.掌握文件访问控制列表配置方法。

;3.1.1用户账户分类

Linux系统下的用户账户分为三种：超级用户（root）、系统用户和普通用户。系统为每一个用户都分配一个用户ID（UID），它是区分用户的唯一标志，Linux并不会直接认识用户的用户名，它认识的其实是以数字表示的用户ID。

超级用户（root）：也称为管理员账户，它具有一切权限，它的任务是对普通用户和整个系统进行管理，超级用户对系统具有绝对的控制权，如果操作不当很容易对系统造成损坏，只有进行系统维护（如：建立用户账户）或其他必要情况下才用超级用户登录，以避免系统出现问题，默认情况下，超级用户的UID为0。

系统用户：是Linux系统正常工作所必需的内建的用户，主要就为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如：man、bin、daemon、list、sys等用户，系统用户的UID一般为1~999。

;普通用户：是为了让使用者能够使用Linux系统资源而建立的，普通用户在系统中只能进行普通工作，只能访问他们拥有的或者有权限执行的文件，大多数用户属于此类，普通用户的UID一般为1000~65535。

Linux系统继承了UNIX系统传统的方法，采用纯文本文件来保存账户的各种信息，用户可以通过修改文本文件来管理用户和组，用户默认配置信息是从/etc/login.defs文件中读取，用户基本信息在/etc/passwd文件中，用户密码等安全信息在/etc/shadow文件中。

因此账户的管理实际上就是对这几个文件的内容进行添加、修改和删除记录的操作，可以使用Vim编辑器来更改它们，也可以使用专门的命令来更改它们，不管以哪种方式来管理账户，了解这几个文件的内容也是非常必要，Linux系统为了本身的安全，默认情况下只允许超级用户更改它们。

因此即使当前系统只有一个用户使用??也应该在超级用户账户之外再建立一个普通用户账户，在用户进行普通工作时以普通用户账户登录系统，进行相应的操作。

;3.1.2用户账户密码文件;3.1.2用户账户密码文件;3.1.2用户账户密码文件;3.1.2用户账户密码文件;3.1.2用户账户密码文件;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.1.3用户账户管理;3.2.1理解组群文件;3.2.1理解组群文件;3.2.1理解组群文件;3.2.1理解组群文件;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.2.2组群维护与管理;3.3su和sudo命令使用;3.3su和sudo命令使用;3.3su和sudo命令使用;3.3su和sudo命令使用;3.3su和sudo命令使用;3.3su和sudo命令使用;3.4文件和目录权限管理;3.4文件和目录权限管理;3.4.1理解文件和目录的权限;3.4.2详解文件和目录的属性信息;3.4.2详解文件和目录的属性信息;3.4.2详解文件和目录的属性信息;3.4.2详解文件和目录的属性信息;3.4.3数字表示法修改文件和目录的权限;3.4.3数字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.4文字表示法修改文件和目录的权限;3.4.5修改文件和目录权限的默认权限与隐藏权限;3.4.5修改文件和目录权限的默认权限与隐藏权限;3.4.5修改文件和目录权限的默认权限与隐藏权限;3.4.5修改文件和目录权限的默认权限与隐藏权限;3.4.5修改文件和目录权限的默认权限与隐藏权限;3.4.5修改文件和目录权限的默认