Linux网络操作系统 高职计算机网络专业 易著梁 Linux基础部分 项目5 用户和组的管理.pptVIP

尚辅网 尚辅网 Linux 网络操作系统 易著梁 邓志龙 Email：yzlmhm@163.com jenod@163.com 项目背景 Linux做服务器，公司数据都放在服务器上，因此首要的问题是保持数据的公开性与私密性之间的平衡。比如： 对单个员工 每个员工都有私人空间（目录），这个是不允许他人查看的，或者他人可以看，但不能删除或者写入； 对部门 技术部成员能够看到设备部的资料但不能删除等； 在linux是通过用户(成员）与组(部门）的管理来完成这些基本的数据安全 项目5 管理 Linux用户 项目分解： 任务1 Linux用户管理 任务2 Linux组管理 任务3 图形环境用户与组管理 任务4 Linux权限控制机制 任务4 sudo工具的使用 任务1 Linux 用户管理 Linux是一个多任务、多用户的操作系统，任何一个要使用系统资源的使用者（用户），都必须首先申请一个帐号，然后用这个帐号登录系统。用户的帐号可以帮助系统对使用系统的用户进行跟踪，并控制用户对系统资源的访问，另一方面也可以帮助用户组织文件，并为用户提供安全性的保护。 思考：理解用户与帐号的关系？ 任务分解 任务1.1 账号文件 任务1.2 命令行方式管理用户 Linux用户 Linux下的用户可以分为三类：超级用户、系统用户和普通用户。 超级用户：用户名为root，具有一切权限，只有进行系统维护（例如建立用户等）或其它必要情形下才用超级用户登录，以避免系统出现安全问题。 系统用户：Linux系统正常工作所必需的内建的用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户，系统用户也称为虚拟用户。 普通用户：为了让使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类。 其实 Linux 并不会直接认识你的“用户名称”，它认识的其实以数字表示的“用户 ID”，每个用户都有一个“用户 ID”，称为UID。在Ubuntu Linux中，超级用户的UID为0，系统用户的UID一般为1～499，普通用户的UID默认为1000～60000之间的值。 任务1.1 账号文件 对于与帐号有关的文件有/etc/passwd、/etc/shadow、/etc/group，我们可以使用vi或其他编辑器来更改它们，也可以使用专门的命令来更改它们。账号的管理实际上就是对这几个文件的内容进行添加、修改和删除记录行的操作，不管以哪种形式管理账号，了解这几个文件的内容十分必要。 1．/etc/passwd—用户帐号文件 /etc/passwd文件是账号管理中最重要的一个文件，它是一个纯文本文件。每一个注册用户在该文件都有一个对应的记录行，这一记录行记录了此用户的必要信息。 1、/etc/passwd—用户帐号文件(1) 例：显示/etc/passwd文件。 root@Ubuntu:~#cat /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh ┆ gdm:x:109:118:Gnome Display Manager:/var/lib/gdm:/bin/false studnet:x:1000:1000:student,,,:/home/studnet :/bin/bash 从passwd文件中可以看到，第一行是root用户，紧接的是系统用户，普通用户通常在文件的尾部。passwd文件中的每一行由7个字段的数据组成，字段之间用“：”分隔，其格式如下： 账号名称：密码：UID：GID：个人资料：主目录：Shell 1、/etc/passwd—用户帐号文件(2) 账号名称：密码：UID：GID：个人资料：主目录：Shell 说明如下： 账号名称 — 用户登录Linux系统时使用的名称。 密码 — 这里的密码是经过加密后的密码，而不是真正的密码， 若为“x”，说明密码已经被移动到 shadow 这个加密过后的文件。 如果是“!”说明此用户不能用密码登录。这也是为什么UBUNTU不能用ROOT账号登录的根本原因。 UID — 用户的标识，是一个数值，Linux系统内部使用它来区分不同的用户。通常 Linux 对于 UID 有几个限制，说明如下： 0系统管理员，也即root用户，所以当你要作另一个系统管理员账号时，你可以将该账号的 UID 改成 0 即可； 1~500保留给系统使用的ID，其实 1~65534 之间的账号并没有不同，也就是除了 0 之外，其它的 UID 并没有不一样，但默认 500 以下给系统作为保留账号是一个好习