Linux系统管理及应用项目式教程课件 项目7 管理用户和用户组.pptxVIP

实习生及校园招聘工作圆满完成，转眼间到了新员工报到的日子，小乔所在部门来了3名新员工，分别是飞飞、安安和可可。为了让新员工尽快了解公司组织架构和业务流程，部门经理让他们访问公司服务器，查看相应的资?料。由于他们还没有用户账号，经理安排小乔为他们3人各分配一个普通用户账号，账号归属本部门，由小乔负责管理，有效期为14天。对于经理安排的任务，小乔大致清楚需要先添加用户，然后将用户添加到指定的用户组，最后指派用户组管理?员。

掌握Linux系统中用户账号的分类及相关文?件掌握Linux系统中用户组的创建与管理，能够根据需要管理用户与用户组的关?系具有信息安全意识和团队合作意识

1认识用户与用户组2管理用户3管理用户组

7.1认识用户与用户组

7.1.1了解用户与用户组的分类Linux系统是真正的多用户、多任务操作系统，允许多个用户同时登录系统并使用系统资源。假如每个用户都拥有管理员权限，系统资源的安全性就无从保证。作为网络管理员或者系统维护人员，需要对Linux系统的用户进行管理和分类，实现多用户、多任务的运行机?制。1．用户的作用在系统中，每个文件、目录和进程等，都属于某一个用户。要使用Linux系统的资源，就必须向系统管理员申请一个账号，然后通过这个账号进入系?统。建立属性不同的用户，一方面可以合理利用和控制系统资源，另一方面可以帮助用户组织文件，提供对用户文件的安全性保护。不同用户拥有不同的权限，每个用户在权限允许的范围内完成不同的任务，Linux系统正是通过这种权限的划分与管理，实现了多用户、多任务的运行机?制。

7.1.1了解用户与用户组的分类2．用户的分类Linux系统中的用户账号分为3种：超级用户、系统用户和普通用?户。（1）超级用户：也称为管理员用户，通常是root用户，拥有对整个Linux系统的管理权限，对系统有绝对的控制权，能够进行一切操?作。（2）系统用户：也称为虚拟用户、伪用户，无法用来登录系统，但也不能删除，因为一旦删除，依赖这些用户运行的服务或程序就不能正常执行，会导致系统出现问?题。（3）普通用户：在系统中只能访问他们本身拥有的或者拥有执行权限的文?件。在Linux系统中，每个用户都有对应的用户编号（UserID，UID），用来唯一标识一个用户。这3种用户的UID都有特定的范围，具体如表7-1所?示。

7.1.1了解用户与用户组的分类3．用户组的分类每个用户都至少隶属于一个用户组，管理员可以对用户组中的所有用户进行集中管理，从而提高工作效?率。在Linux系统中，每个用户组都有对应的组编号（GroupID，GID），用来唯一标识一个用户组。用户组有两种：初始组和附加?组。表7-1??不同类别用户的UID范围用户类别说明超级用户UID为0系统用户UID为1～999普通用户UID为1000～60000

7.1.1了解用户与用户组的分类（1）初始组：也称为私有组或主要组，每个用户的初始组只有一个，通常将与用户同名的组作为该用户的初始组。比如，添加用户yunwei，系统在创建该用户的同时，会建立yunwei组作为yunwei用户的初始?组。（2）附加组：用户加入的除了初始组外的其他用户组，称为该用户的附加组，一个用户可以同时加入多个附加?组。有了用户组，管理员可以直接将权限赋予某个用户组，组中的成员可以自动获取相应的权限。用户与用户组的对应关系如下图所?示。

7.1.2理解用户账号文件Linux系统把全部用户信息保存为普通的文本文件：/etc/passwd和/etc/shadow。系统中的大多数用户都有权限读取/etc/passwd文件，但是只有超级用户能够修改这个文件，而对于/etc/shadow文件，除超级用户外的所有用户都不可?读。1．/etc/passwd文件/etc/passwd文件是Linux系统的用户配置文件，存储了系统中所有用户的基本信息。执行head-4/etc/passwd命令，查看/etc/passwd文件，命令及其执行结果如?下。

7.1.2理解用户账号文件可以看出，该文件的每一行代表一个用户账号的基本信息，第一个用户为root用户。每一行用:作为分隔符，划分为7个字段，每个字段表示的内容如?下。/etc/passwd文件各字段的说明如表7-2所?示。表7-2?/etc/passwd文件各字段的说明字段说明用户名用户账号名称，用户登录时使用的用户名加密密码用户的密码，该字段用x填充，真正的密码保存在/etc/shadow文件中UID用户编号GID用户组编号，该数字对应/etc/group文件中的GID用户的描述性信息关于用户的描述性信息主目录用户登录系统后默认的位置默认登录shell用户使用