Linux系统管理课件.pptVIP

在Linux操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。用户是否有权限对某文件进行访问、读写以及执行，受到系统严格约束的正是这种清晰、严谨的用户与用户组管理系统。

Linux是一个多用户、多任务的服务器操作系统，每一个登陆到系统的用户都需要一个帐号，组是一个包含用户的对象。作为一个系统管理员，掌握用户和用户组的创建与管理至关重要。在Linux中，可通过命令来创建和管理用户与用户组，也可在图形界面利用用户管理器来管理。

用户帐号文件/etc/passwd

用户口令文件/etc/shadow

用户组帐号文件/etc/group

用户组口令文件/etc/gshadow;1.用户账号文件——passwd

passwd是一个文本文件，存放所创建的用户账号及其相关信息(密码除外)。所有用户对passwd文件均有读取的权限，所以该文件中只定义用户账号。而不保存口令，而是保存在了另外一个名叫shadow的配置文件中。

Linux的配置文件均是文本文件，因此可使用文本文件内容查看命令来查看。在刚安装完成的Linux系统中，passwd配置文件己有很多账户信息了，这些账户是由系统自动创建的，它们是Linux进程或部分服务程序正常工作所需要使用的账户，这些

账户的最后一个字段的值一般为/sbin/nologin，表示该账户不能用来登录Linux系统。若要使某个用户账户不能登录Linux。只需设置该用户所使用的Shell为/sbin/nologin即可。;;;每个域的含义分别为：

???登录名

???加密口令

???口令上次更改时距1970年1月1日的天数

???口令更改后不可以更改的天数

??口令更改后必须再更改的天数(有效期)

???口令失效前警告用户的天数

???口令失效后距账号被查封的天数

????账号被封时距1970年1月1日的天数

????保留未用

;3.用户组账号文件——group

用户组是逻辑地组织用户账号的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。使用“ls–l”命令可以看到每一个文件的属主和组。

每个用户至少属于一个组，一个用户可以属于多个组。;4.用户组口令文件——gshadow

gshadow文件用于定义用户组口令、组管理员等信息，该文件只有root用户可以读取。;3.1.2用户和组账户的维护命令;增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施。 ;选项 功能描述

-g 用于添加用户账号时指定该用户的私有组。如不指定“-

g”参数，useradd命令将自动建立与用户账号同名的组

作该账号的私有组。

useradd–g组名用户名

-D 用于显示或设置useradd命令所使用的默认值

useradd–D[-ggroup][-bbase][-sshell][-finactive][-eexpire];2.修改用户账号——usermod;下面举例说明该命令的使用方法：

(1)修改用户名，把用户名“liu”改名为“lyd”，使用的命令是：

#usermod–llydliu

(2)锁定“lyd”用户，使其不能登录。命令如下：

#usermod–Llyd(在口令字段前加入锁定符号“！”)

(3)解锁“lyd”用户账号，使其可以登录。命令如下：

#usermod–Ulyd(在口令字段前去除锁定符号“！”)

;Linux系统管理;3.删除用户——userdel

userdel命令用于删除指定的用户账号。语法格式为：

userdel[-r][用户账号]

参数“-r”是用来删除用户主目录以及目录中所有文件，不加参数，则仅删除用户账号，而不删除相关文件。;4.组增加命令——groupadd

groupadd命令可指定组名称来建立新的组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。ID值0~499是保留给系统账号使用。该指令使用的语法格式为：

groupadd[-r]group

其中“-r”参数是用来建立系统