Linux系统与网络管理 教学课件 作者 赵尔丹 项目4 Linux用户与组的建立与管理.pptVIP

任务4.3 用户组的创建与管理 ?6.组群管理--—gpasswd命令 例4.21 将用户从组群中移除。 若要从students用户组中移除zhangsan用户，操作命令为： [root@RHEL5 ~]#gpasswd –d zhangsan students 系统提示：Removing user liyang from group ftpusers. 例4.22 设置或取消组群密码。 设置user1组群的口令：[root@RHEL5 ~]#gpasswd user1 取消user1组群密码：[root@RHEL5 ~]#gpasswd -r user1 例4.23 设置用户组的管理员。 若要设置zhangsan为students用户组的管理员，操作命令为： [root@RHEL5 ~]#gpasswd –A zhangsan students 本项目结合一个企业的用户管理需求，详细的讲述 了用户和组的创建和管理方法。通过本项目的学习 使学生掌握了如何对使用系统的用户进行跟踪，并 控制他们对系统资源的访问；另一方面也可以帮助 用户组织文件，为用户提供安全性保护。 项目小结 * Linux系统与网络管理 项目4 Linux用户与组的建立与管理 了解用户和组群配置文件。 熟练掌握Linux下用户账户与密码的创建与管理。 熟悉掌握Linux下组群的创建、管理和维护 项目学习目标 案例情景 作为一个系统管理员，掌握用户和用户组的创建和 管理至关重要。系统管理员还可以对使用系统的用 户进行跟踪，并控制他们对系统资源的访问；另一 方面也可以帮助用户组织文件，为用户提供安全性 保护。 项目需求 要求网络管理员为公司不同的成员设置不同的权限。 对于用户管理方面，提出了如下要求：能熟练新建 与管理用户账户；能熟练管理与维护组群账户；能 熟练使用账户管理的常用命令；能熟练编辑修改用 户和用户组的配置文件。 实施方案 实现用户账号的管理，要完成的工作主要有如下 几个方面： 　　 （1）用户账号的添加、删除与修改。 （2）用户口令的管理。 （3）用户组的管理。 熟悉用户账户和组文件 管理用户账户及密码 用户组的创建与管理 任务分解 任务4.1 4.1.1 用户账号文件 熟悉用户账户和组文件 在Linux中，用户账号和密码、用户组信息及用户组密码都存放在不同的配置文件中，这些文件包括/etc/passwd， /etc/shadow，/etc/group， /etc/gshadow等，其中passwd是用户账号文件 。 通过文本文件内容查看命令来查看passwd配置文件，显示结果如图4.1所示。 任务4.1 4.1.2 用户shadow文件 熟悉用户账户和组文件 Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。只有超级用户才拥有该文件读权限 。 /etc/shadow中的记录行与/etc/passwd中的一一对应，它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用“:”隔开。这些字段依次是： 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志。 任务4.1 4.1.3 用户组账号文件 熟悉用户账户和组文件 用户组的所有信息都存放在/etc/group文件中任何用户都可以读取。用户组的真实密码保存在/etc/gshadow配置文件中。 在group文件中，每行由“:”隔开若干个字段，这些字段从左到右依次是： 组名:口令:用户组ID:组内用户列表 任务4.2 4.2.1 用户账号管理 建立与管理用户账户及密码 1. 创建用户 在Linux中，创建或添加新用户使用useradd命令来实现。其命令用法为： useradd[option] username 该命令的options可选项较多，常用的选项及含义如下： -c 注释 用于设置对该帐户的注释说明文字。 -d 主目录 指定用来取代默认的/home/username的主目录。 -m 若主目录不存在，则创建它。-r与-m相结合，可为系统帐户创建主目录。 -M 不创建主目录。 -e expire_date 指定帐户过期的日期。日期格式为：MM/DD/YY。 任务4.2 4.2.1 用户账号管理 建立与管理用户账户及密码 1. 创建用户 -f inactive_days 账号过期几日后永久停权。若指定为0，则立即被停权；为-1，则关闭此功能。 -g 用户组 指定该用户加入到哪一个用户组中。该用户组在指定时必须已存在。 -G 用户组列表 指定用户同时也是其中成员的其他用户组列表，各组用逗号分隔。 -n 不为用户创建私有