第5章 用户与组群管理.pptVIP

第5章 用户与组群管理 了解用户和组群的基本概念，掌握管理用户和组群的两种方法，了解批量创建新用户的使用技巧。 5－1 用户和组群的基本概念（1） 1.用户 Linux中用户分为三大类型：超级用户、系统用户和普通用户。 超级用户：又称为root用户，拥有计算机系统的最高权限。所有系统的设置和修改都只有超级用户才能执行。 系统用户：与系统服务相关的用户，通常在安装相关软件包时自动创建，一般不需要改变其默认设置。 普通用户：是在安装后由超级用户创建，普通用户的权限相当有限，只能操作其拥有权限的文件和目录，只能管理自己启动的进程。 5－1 用户和组群的基本概念（2） 任何一类用户都具有如下属性信息： 用户名：用户登录时使用的名字 口令：用于用户登录时验证身份 用户ID（UID）：是每个用户都拥有的惟一的识别号码 超级用户的UID为0 1～499的UID专供系统用户使用 从500开始的UID才是普通用户使用的UID 组群ID（GID）：每个组群都拥有的惟一识别号码 超级用户的GID为0 1～499的GID专供系统用户使用 从500开始的GID才是私人组群GID 用户主目录：专属于某用户的目录，用于保存该用户的自用文件 全称：用户的全称，即帐号的附加信息，可为空 登录Shell：用户登录Linux后进入的Shell环境。默认使用Bash 5－1 用户和组群的基本概念（3） 2.与用户相关的文件 （1）用户帐号信息文件/etc/passwd 该文件所有用户都可查看。每一行代表一个用户帐号，可表示的信息有：用户名、口令、用户ID、用户所属主要组群的ID、全称、用户主目录和登录Shell。每一字段用“：”分割。 例： root:x:0:0:root:/root:/bin/bash 5－1 用户和组群的基本概念（4） （2）用户口令信息文件/etc/shadow 该文件只有超级用户才能查看。密码区采用MD5算法加密。 例：root:$123sa;dj34:12599:0:99999:7::: 各字段表示含义如下: 5－1 用户和组群的基本概念（4） 3.组群 组群按照其性质分为：系统组群和私人组群。 系统组群：安装Linux以及部分服务性程序时，系统自动设置的组群，其默认GID500 私人组群：安装完成后，由超级用户新建的组群，其默认GID≥500 一个用户只能属于一个主要组群，但可以同时属于多个附加组群。 Linux系统中每一个组群都具有的属性如下： 组群名：组群的名称 组群ID（GID）：用于识别不同组群的惟一数字标识 组群口令：默认情况下，组群没有口令，必须进行一定操作才能设置组群口令 附加用户列表：以此组群为附加组群的所有用户列表，用户之间用“，”分割。 5－1 用户和组群的基本概念（5） 4.与组群相关的文件 （1）组群帐号信息文件/etc/group 所有用户可以查看。各字段依次表示的信息为：组群名、口令、组群ID和附加用户列表，其中口令字段用“X”来填充，各字段用“：”分割。 例：bin:x:1:root,bin,daemon （2）组群口令信息文件/etc/gshadow 只有超级用户才能查看。根据/etc/group文件产生，主要用于保存加密的组群口令。 5－2 桌面环境下管理用户和组群（1） 用户必须具有超级用户权限才能管理用户和组群，桌面环境下依次单击“系统”—“管理”—“用户和组群”，启动“用户管理器”窗口。 5－2 桌面环境下管理用户和组群（2） 1.管理用户 （1）新建用户 单击工具栏上的“添加用户”按钮，弹出“创建新用户”对话框，在该对话框中可依次输入用户名、用户的全称、口令、确认口令、登录Shell，及是否创建主目录、为该用户创建私人组群，是否手工指定用户ID。 5－2 桌面环境下管理用户和组群（3） （2）修改用户属性 先选择要修改的用户，再单击“属性”，有四个选项卡： “用户数据”：显示用户的基本信息 “帐号信息”：进行帐号的锁定和解锁，并可设置“启用帐号过期”的时间。 “口令信息”：显示用户最近一次修改口令的日期，并可启用“启用口令过期”，包括“允许更换前的天数”、“需要更换的天数”、“更换前警告的天数”、“帐号不活跃的天数”。 “组群”：设定用户所属的主要组群，以及可加入哪些附加组群。 （3）删除用户 先选择要删除的用户，点击“删除”即可，同时该用户主目录也一并删除。 5－2 桌面环境下管理用户和组群（4） 2.管理组群 （1）新建组群 单击工具栏的“添加组群”按钮，输入组群名并单击“确定”即可 （2）修改组群属性 选择要修改的组群，单击“属性”，有两选项卡： “组群数据”：可修改组群的名字 “组群用户”：可增加或减少该组群的用户。 （3）删除组群 选择要删除的组群，单击“删除” （