7-Linux用户账号与组账号管理.ppt
《7-Linux用户账号与组账号管理.ppt》由会员分享,可在线阅读,更多相关《7-Linux用户账号与组账号管理.ppt(63页珍藏版)》请在咨信网上搜索。
1、第第7章章 Linux用户账号与组群账号管用户账号与组群账号管理理用户账户和组群的管理是Linux系统工作中重要的一部分,而所谓的账号管理是指账号的添加、删除和修改、账号设置以及权限(Permissions)授予等问题。其中最困难的部分并不在于操作与设置的层次,而是如何建立一套合理又有灵活性的法则来满足企业的需求,这也是本章将要介绍的重点。7.1 Linux系统用户账号的管理系统用户账号的管理 7.1.1/etc/passwd文件7.1.2/etc/shadow文件7.1.3用户账号的创建和维护1、用户帐号:所谓的“用户”可以是实际的人员。每个用户帐号都包含一个惟一的识别码(UserID,UI
2、D)以及组群识别码(GroupID,GID)。2、组群帐号:所谓的“组群”是一种逻辑性的单位,主要集合特定的用户,并授予所有组群成员文件相同的权限,如读取、写入、或运行。7.1.1 /etc/passwd文件passwd文件中的记录是按如下方式组群织的:登录名:口令:用户标识号:组群标识号:用户名:用户主目录:命令解释程序1、登录名:即用户帐号,由root或具有相等权限的管理员所指定。2、密码:系统用口令来验证用户的合法性。3、用户标识号:Linux中的每个用户帐号都由一个惟一的识别号码,该号码就称为UID,它是一个数值,最大可达65535。4、组群标识号:这是当前用户的默认工作组群标识。5、
3、用户名:User_name包含有关用户的一些信息,如用户的真实姓名、联系电话和办公室住址等。6、用户主目录:该字段定义了个人用户的主目录,当用户登录后,他的shell将把目录作为用户的工作目录。7、命令解释程序:Shell是当用户登录系统时运行的程序名称,通常Shell程序的全路径名为/bin/bash,但是用户可以使用chsh命令来改变自己的登录Shell。7.1.1 /etc/passwd文件列:passwd文件中的两条记录:root:x:0:0:root:/root:/bin/bashgo:x:500:500:/home/go:/bin/bash第一条记录描述了root账号。可以看到,登
4、录名为root;口令字段为“x”,表示真实口令被存放在/etc/shadows文件中;UID为0,因为系统认为UID为0的用户可以不受通常的安全限制;GID也为0,这是惯例,表示这是root组群。系统中很多文件都属于root账号和root组群;用户名为root;主目录为/root;默认的shell程序为bash.第二条记录描述了系统中一个普通的个人用户。其中,登录名为go;口令字段为“x”;UID为500;GID为500,表明go所在组群在/etc/group文件中编号为500;用户名字段为空,表示没有为该用户指定附加的描述信息;用户主目录为/home/go;默认的shell程序为bash。7
5、.1.2 /etc/shadow文件使用ShadowPasswd的功能又下面优点:将原本/etc/passwd文件中的加密密码移到/etc/shadow文件中,但该文件仅允许root读取,所以可提高安全性。可记录密码改变的时间。可以设置密码使用的时间,以避免用户的密码改变过于频繁。可以使用/etc/login.defs文件来设置安全性策略,如密码最小长度或密码最短使用时间。7.1.3 用户账号的创建和维护1.以文本模式对用户账号进行创建和维护2.以图形界面对用户账号进行创建和维护以文本模式对用户账号进行创建和维护1、添加用户账号对系统而言,创建一个用户账号需要完成以下步骤:添加一个记录到/et
6、c/passwd文件。创建用户的主目录。在用户的主目录中设置用户的默认配置文件为了提高系统的利用率,并且避免因多个用户共用一个root账号而造成不必要的系统安全隐患,通常必须为新用户添加账户。在Linux系统中,添加用户只能由超级用户来完成,也就是说,只能由root使用useradd/adduser命令来完成该项工作。以文本模式对用户账号进行创建和维护在使用useradd或adduser命令添加用户账号前,建议先使用“finger”命令来检查将要添加的用户帐号是否存在,以避免账号名重复而失败。例:使用“finger”命令来查询现存账号及目前不存在账号的结果:rootnsroot#fingeru
7、ser01Login:user01Name:(null)Directory:/home/user01Shell:/bin/bashNeverloggedin.Nomail.NoPlan.rootnsroot#fingeruser02Finger:user02:nosuchuser.由以上结果可知,当前系统中已存在名为user01的账号,所以不要再添加该名称的账号,但是user02的名称尚未被使用,因此可以添加用户user02。以文本模式对用户账号进行创建和维护命令useradd的格式如下所示:Useradd选项用户登录名便如,需要创建一个用户账号user02,主目录为/home/user02,
8、登录时使用bash作为其shell程序。可以使用以下命令:rootnsroot#useradd-d/home/user02-s/bin/bashuser02以文本模式对用户账号进行创建和维护2、修改用户账号添加用户帐号后,管理员有时需要改变账号的内容,此时可以使用“usermod”命令来进行账号内容的修改,其实用方法及参数与useradd命令很相似。假设要修改先前建立的User02账号信息,同时将用户的备注文字改为“VicePresident”,而且主目录改为/root,则可以使用下面的命令:rootna1root#usermod-c“VicePresident”-d/rootUser02以文
9、本模式对用户账号进行创建和维护3、删除和停用用除和停用用户账号号要删除已经存在的用户账号,必须从/etc/passwd文件中删除此用户的记录项,从/etc/group文件中删除提及的此用户,并且删除用户的主目录及其他由该用户创建或属于此用户的文件。这些工作可以使用userdel命令来完成。例如,可以使用以下命令删除用户账号user01:rootna1root#userdeluser01以文本模式对用户账号进行创建和维护4、用用户密密码管理管理若要改变自己的使用密码,只要直接使用passwd命令即可。下面是使用“passwd”命令来改变自己密码的方法:alicens1alice$passwd不加
10、任何参数ChangingpasswordforuseraliceChangingpasswordforalice(current)UNIXpassword:输入目前密码(显示器不显示密码)Newpasssrd:输入新的密码(显示器不显示密码)Retypenewpassword:再次输入新的密码(显示器不显示密码)Passwrd:allauthenticationtokensupdatedsuccessfully.密码修改成功以图形界面对用户账号进行创建和维护1、添加用户账号要添加新用户,点击添加用户按钮。一个如右图所示的窗口就会出现。在适当的字段内键入新用户的用户名和全称。在口令和确认口令字段
11、内键入口令。口令必须至少有六个字符。以图形界面对用户账号进行创建和维护2、修改用户账号要查看某个现存用户的属性,点击用户标签,从用户列表中选择该用户,然后在按钮菜单中点击属性(或者从下拉菜单中选择行动=属性)。一个类似右图的窗口就会出现。7.2 Linux系统用户组群的管理7.2.1组群帐号/etc/group文件7.2.2工作组群的管理在进行账号管理时,使用“组群”为管理的基本单位。先将需要存入该项资料源的用户加入到同一个组群,然后在授予组群该资料的访问权限。这样,每个组群成员都可以拥有该项资源的权限,管理员也可以节省日常维护的时间。7.2.1 组群帐号/etc/group文件类似于/etc
12、/passwd文件,系统中的每个组群都对应/etc/group文件中一行记录。记录的各字段属性依次定义如下:组群名:口令:组群标识号:用户列表。7.2.1 组群帐号/etc/group文件下面介绍各个字段的含义。1、组群名(group_name):顾名思义,组群名就是工作组群的名字2、口令(passwd):组群的口令,通常都不使用或用“x”表示。允许不在这个组群中的其他用户用newgrp命令来访问属于这个组群的资源。3、组群标识号(GID):GID是系统用来区分不同组群的标识号,它在系统中是惟一的。在/etc/passwd文件中,用户的组群标识号字段就是用这个数字来指定用户的默认组群。4、用户
13、列表(user_list):用户列表是用“,”分隔的用户登录名集合,列出了这个组群的所有成员。7.2.1 组群帐号/etc/group文件在Linux系统中,root和bin都是管理组群。系统中很多文件都属于这两个组群。实际的应用中,口令字段是完全没有必要的。事实上,很多系统没有提供设置组群口令的工具。这是因为要使一个用户成为多个组群的成员,只需要把用户登录名加入到这些组群的用户列表字段中。用户可以使用group命令列出当前用户所属的所有组群的名称。7.2.2 工作组群的管理1、工作、工作组群概述群概述设置了组群后,通过将用户划分到各个特定的组群中,就自动地使用户拥该工作组群的权限。7.2.2
14、 工作组群的管理2、添加、添加组群群账号号(1)命令行操作添加组群账户命令:groupadd加组群账号的groupadd命令使用很容易。只要直接输入命令和组群名称即可。若要指定组群群识别码(GID),可以使用“-g”参数。例:rootns1root#groupadd-g600test 7.2.2 工作组群的管理2、添加、添加组群群账号号(2)用户管理器要添加新用户组群,点击添加组群按钮。一个类似下图的窗口就会出现。7.2.2 工作组群的管理3、修改、修改组群群群群账号号(1)命令行操作修改组群账户命令:groupmodgroupmod命令的格式如下:#groupmod-g新GID-o-n 7.
15、2.2 工作组群的管理3、修改、修改组群群群群账号号(2)用户管理器要查看某一现存组群的属性,从组群列表中选择该组群,然后在按钮菜单中点击属性(或选择下拉菜单文件=属性)。一个类似右的窗口就会出现。7.2.2 工作组群的管理4、删除除组群群群群账号号删除组群命令为groupdel。使用此命令可以删除不需要的组群。groupdel命令的格式如下:#groupdel同样,也可以在/etc/group文件中将对应组群的记录项删除,从而达到同样的目的。7.3 添加大量用户 在平时可能管理员需要添加大量用户帐号的机会并不多,但是在一些比较特殊的情况下,例如新成立的部门或新学期的新生帐号,就必须同时建立许
16、多用户帐号。在处理添加大量用户帐号时,一般使用下面的步骤:建立用户信息文件。其中必须包含所需的数据域位,同时这些字段必须符合/etc/passwd文件中字段的排列次序。运行shellscript逐栏读取信息。将读取的信息依次在/etc/passwd和/etc/shadow两个文件中建立记录。1、创建批量用户的命令newusers命令格式:newusers文件名功能:成批添加用户。把文件内容重新定向添加到/etc/passwd文件中。chpasswd命令格式:chpasswd文件名功能:批量更新用户口令。把文件内容重新定向添加到/etc/shadow文件中。1、创建批量用户的命令pwconv命令
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Linux 用户 账号 管理
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。