UNIX基础教程（第二版） 教学课件 作者 978 7 302 15440 2 chapter13.pptVIP

第13章 用户账号管理 主要内容 创建和管理用户帐号 启用和禁用一个用户帐号 定制用户账号 用户组的管理 明确系统管理员的责任 13.1 用户帐号 UNIX系统是一个多用户多任务的分时操作系统，在进入UNIX系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有它们通过系统验证之后，用户才能进入UNIX系统。用户账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有唯一的用户名和各自的口令。 13.1 用户帐号 账号管理的主要工作： 1、用户账号的管理，包括创建、修改和删除用户； 2、口令的安全管理； 3、用户组的管理。 13.1 用户帐号 系统中的用户被分成一个或多个用户组。一种典型的情况是：文件可以被一个组的用户存取，但是不能被用户组之外的用户存取。用户对文件和目录的存取都是基于他所属的组的定义。 13.1 用户帐号 /etc/passwd文件 在/etc/passwd文件中包含用户登录所必须的信息。文件的每一行代表系统中的一个有效用户。所有的域以冒号（：）作为分割符。 用户名：密码：用户ID ：组ID号：ID字符串：Home目录：shell /etc/group文件 组名：密码：组ID：组员列表 13.2 用户账号的维护 用户维护命令 useradd、usermod、userdel 组维护命令 groupadd、groupmod、groupdel） 13.2 用户账号的维护 useradd 使用useradd命令会在/etc/passwd和/etc/group中增加一行，使用这个命令还可以选择同时创建用户的home目录、shell和自动拷贝一个目录下的文件到用户的home目录下。 语法：useradd [ -u uid [-o]] [-g group] [-G group [group]] [-d dir] [-s shell] [ -c command] –m [ -k skel dir]] login -o 选项允许多个UID -m 选项使建立home目录。 13.2 用户账号的维护 groupadd 语法：groupadd [-g gid [-o]] group 一个简单的例子： groupadd economics 增加一个叫economics的组。 13.3 用户账号口令字管理 密码是UNIX安全基础的核心。 UNIX密码的安全： 登陆名字 加密后的密码 UID GID 用户名 HOME SHELL 13.4 权限管理 更改用户密码 密码的时候请注意 密码至少6个字符。 密码中必须要有两个字母（大写或小写字母），至少有一个数字或特殊的字符 更改密码 如果用户忘记了他的密码，他必须寻求系统管理员的帮助。系统管理员可以通过passwd命令修改任何用户的密码。 13.4 权限管理 定制用户，三个脚本被用于在用户登录时初始化环境。 第一个脚本是由系统管理员维护的一个脚本文件，用来为所有的用户定制通用的环境变量。 第二个脚本是每个用户自己维护的本地脚本文件，本地登录脚本能覆盖和修改系统默认的脚本。 另一个可选的脚本：附加的本地登录脚本能够定义附加的环境变量或者设置附加的shell特征。 13.5 系统管理员的角色 系统管理员有着比一般操作员更高的要求，知识更全面，专业知识更强。 对于系统同时拥有更高的权限和责任。 系统管理员的职责就是设置和维护系统。 必须了解硬件和软件，了解用户组的需求。 超级用户或者叫root存取。 13.5 系统管理员的角色 硬件方面的职责： 建立并且维护系统硬件 检验并正确安装外部设备并且对其进行测试 监控硬件的性能 在硬件设备出现故障的时候安排进行修复 13.5 系统管理员的角色 软件方面的职责 安装和配置操作系统 创建文件系统 保证文件系统的一致性 监控系统资源的使用 计划和实施备份和恢复 配置和维护打印缓冲系统软件 安装和维护网络通信软件 升级操作系统的版本 安装和升级应用程序 13.5 系统管理员的角色 对用户的责任 1、允许用户按其需要来使用系统 2、评估用户的需求 3、计划未来系统的增长和改变 4、为用户提供帮助 5、为公司使用计算机系统和网络系统制定规章和程序 13-* UNIX 基础教程（第2版） 13-* UNIX 基础教程（第2版） * *