账户管理和权限管.pptVIP

账户管理和权限管理 账户实质 账户文件 账户设置 权限表示 权限设置 5.1账户概述 账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、 进程、任务，给每个用户提供特定的工作环境（如用户的工作目录、shell版本、 以及X-Windows环境的配置等），使每个用户的工作都能独立不受干扰地进行。 Linux中的账户包括 用户账户 超级用户：UID=0，GID=0 普通用户：UID=500 伪用户：0UID500 组账户 标准组：标准组可以容纳多个用户，若使用标准组， 在创建一个新的用户时就应该指定他所属于的组。 私有组：私有组中只有用户自己。当在创建一个新用户user时， 若没有指定他所属于的组，Red Hat 就建立一个和该用户同名的私有组。 用户和组的关系 为方便用户管理和用户间的交流，设立了组。每个用户都属于某个或某些组，每个组包含若干用户。 组是用户的集合。一个标准组可以容纳多个用户。 同一个用户可以同属于多个组，这些组可以是私有组，也可以是标准组。 当一个用户同属于多个组时，将这些组分为： 主组：用户登录系统时的组。 附加组：可切换的其他组。 用户帐号文件 有关用户和组的信息存放在： /etc/passwd /etc/group文件中。 用户的口令信息存放在 /etc/shadow文件中。 /etc/passwd root:x:0:0:root:/root:/bin/bash mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash fmh:x:500:500:fmh:/home/fmh:/bin/bash user:x:501:501:user:/home/user:/bin/bash passwd文件中所有条目都有如下形式 用户名:密码:UID:GID:用户信息:根目录:用户登录shell UID是分配给用户的唯一编号，编号范围从0~32767，100以下的编号用于特殊的系统账号，如uucp,news,mail等，root的UID为0。 如果希望暂时禁止用户登录，可以将shell字段改为/bin/false，或者在 停用账户前加上#，或锁定账户即可。 /etc/group root:x:0:root adm:x:4:root,adm,daemon fmh:x:500: users:x:501: /etc/group文件具有以下形式： 组名:密码:GID:该组中的用户 默认情况下，新增的用户都属于自身的私有组 /etc/shadow root:$1$ldijdka93dkj:11749:0:99999:7::: fmh:$1$djd29jd;jkjk:11752:0:99999:7::: /etc/shadow条目具有以下格式： 用户名:加密后的密码:密码最后一次被修改的日期(从1970年1月1日到该天的天数):从上一次修改密码到下一次允许修改要经历的天数:经过多少天用户必须重新设置密码的天数:密码到期前提醒用户修改密码的天数:密码到期后经过多少天将账户关闭的天数:账号到期日:保留 用户管理命令 useradd [option] 用户名 常用选项：-c comment 指定用户的资料 -d dir 设置用户目录 -g group 设置用户的所属组 -u UID 设置用户的User id -s shell 设置用户登录的shell 编辑/etc/passwd，定义用户名、UID、GID、根目录和针对该用户的shell 运行mkdir为用户创建根目录 将初始化文件从/etc/skel复制到用户的根目录下 改变用户根目录和目录下文件的所有权 chown –r wang:users /home/wang 修改用户账号 命令:usermod [选项] 用户名 说明：usermod可用来修改用户帐号的各项设定。 常用选项： -d登入目录 　修改用户登入时的目录。 -g群组 　修改用户所属的群组。 -G群组 　修改用户所属的附加群组。 -l帐号名称 　修改用户帐号名称。 -L 　锁定用户密码，使密码无效。 -s 　修改用户登入後所使用的shell。 -u 　修改用户ID。 -U 　解除密码锁定。 操作举例： # usermod -l user2 user1 # usermod -G softgroup jjh # usermod -L user1 # use