用户和用户组管理.pptVIP

第6章用户和用户组管理Linux是一个多用户、多任务的操作系统，它有完善的用户管理机制和工具。本章将从命令行和图形环境两个方面对Linux的根用户、普通用户和用户组的配置和管理进行介绍，并对用户管理中的常见问题进行分析。6.1用户管理概述Linux是一个多用户多任务的操作系统，所谓多用户多任务就是指多个用户可以在同一时间使用同一个系统，而且每个用户可以同时执行多个任务，也就是在一项任务还未执行完时用户可以执行另外一项任务。所以，为了区分各个用户以及保护不同用户的文件，必须为每个用户指定一个独一无二的用户账号，并进行用户权限的管理。本节将介绍用户和用户组的管理，并对这两者所涉及的系统配置文件进行说明。Linux用户有3类：根用户（root用户）、虚拟用户和普通用户。根用户是系统的超级用户，拥有系统的最高权限，可以对系统中所有文件、目录、进程进行管理，可以执行系统中所有的程序，任何文件权限控制对根用户都是无效的。虚拟用户又称伪用户，这类用户都是系统默认创建或者由某些程序安装后创建的。一般情况下，不需要手工添加，它们不具有登录系统的权限，这类用户的存在只是为了方便系统管理和权限控制，满足相应的系统或应用进程对文件所有者的要求，比如bin、daemon、adm、ftp、mail、namedl、webalizer等。普通用户可以登录系统，但只能操作自己拥有权限的文件，这类用户都是由系统管理员手工添加的。6.1.1用户账号6.1.2用户账号文件：passwd和shadow用户的配置文件主要有两个：/etc/passwd和/etc/shadow。其中，passwd文件存储着系统中所有用户的相关信息，包括用户名、口令、UID等，下面是passwd文件内容的一个截取：root:x:0:0:root:/root:/bin/bash //root用户bin:x:1:1:bin:/bin:/sbin/nologin //bin用户daemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/sbin/nologinsync:x:5:0:sync:/sbin:/bin/sync用户组是具有相同特征的用户的集合体，如果要让多个用户具有相同的权限，比如查看、修改、删除某个文件或执行某个命令，使用用户组将是一个有效的解决方法。通过把用户都定义到同一个用户组，然后通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户愿梦募蚰柯级季哂邢嗤娜ㄏ蕖Ｍü庋姆绞剑梢方便地对多个用户的权限进行集中管理，而无需对每个用户均进行权限设置。每个用户组都具有如下属性。1用户组名称：2用户组口令：3用户组GID：46.1.3用户组6.1.4用户组文件：group和gshadow与用户类似，用户组的主要配置文件同样也有两个：/etc/group和/etc/gshadow。group文件保存有系统所有用户组的配置信息，包括用户组名称、用户组GID、用户列表等。下面是该文件的内容的一个截取：root:x:0:rootbin:x:1:root,bin,daemondaemon:x:2:root,bin,daemonsys:x:3:root,bin,admadm:x:4:root,adm,daemontty:x:5:disk:x:6:rootlp:x:7:daemon,lp6.2普通用户管理普通用户是相对于根用户来说的，这类用户的权限都是受限制的，他们只能访问和操作自己拥有权限的文件。由于root用户和虚拟用户一般都是由系统或程序默认创建，所以Linux用户管理主要是普通用户的管理，本节将介绍Linux普通用户的管理，包括用户账号的添加、删除和修改。6.2.1添加用户添加用户就是在系统中创建一个新的用户账号，然后为该账号指定用户号、用户ID、用户组、用户主目录和用户登录Shell等。Linux中通过useradd命令添加用户账号，其格式如下：useradd[-ccomment][-dhome_dir][-eexpire_date][-finactive_time][-ginitial_group][-Ggroup[,...]][-m[-kskeleton_dir]|-M][-sShell][-uuid[-o]][-n][-r]loginuseradd-D[-gdefault_group][-bdefault_home][-fdefault_ina