Linux系统管理 作者 董良 宁方明 5.pptVIP

本章内容 什么是用户 用户管理 组管理 使用用户管理器管理用户和组 用户和组帐号概述 Linux基于用户身份对资源访问进行控制 用户帐号： 超级用户root 普通用户 程序用户 组帐号： 基本组(私有组) 附加组（公共组） UID和GID： UID（User Identity，用户标识号） GID（Group Identify，组标识号） 用户帐号文件 —— passwd 用于保存用户的帐号基本信息 文件位置：/etc/passwd 每一行对应一个用户的帐号记录 用户帐号文件 —— shadow 用于保存密码字串、密码有效期等信息 文件位置：/etc/shadow 每一行对应一个用户的密码记录 添加用户帐号 useradd命令 格式：useradd [选项]... 用户名 常用命令选项 -u：指定 UID 标记号 -d：指定宿主目录，缺省为 /home/用户名 -e：指定帐号失效时间 -g：指定用户的基本组名（或UID号） -G：指定用户的附加组名（或GID号） -M：不为用户建立并初始化宿主目录 -s：指定用户的登录Shell 用户帐号的初始配置文件 文件来源 新建用户帐号时，从 /etc/skel 目录中复制而来 主要的用户初始配置文件 ~/.bash_profile：用户每次登录时执行 ~/.bashrc：每次进入新的Bash环境时执行 ~/.bash_logout：用户每次退出登录时执行 设置/更改用户口令 passwd命令 格式：passwd [选项]... 用户名 常用命令选项 -d：清空用户的密码，使之无需密码即可登录 -l：锁定用户帐号 -S：查看用户帐号的状态（是否被锁定） -u：解锁用户帐号 修改用户帐号的属性 usermod命令 格式：usermod [选项]... 用户名 常用命令选项 -l：更改用户帐号的登录名称 -L：锁定用户账户 -U：解锁用户账户 以下选项与useradd命令中的含义相同 -u、-d、-e、-g、-G、-s 删除用户帐号 userdel命令 格式：userdel [-r] 用户名 添加 -r 选项时，表示连用户的宿主目录一并删除 改变用户密码期限 chage命令 格式：chage [选项]... 用户帐号名 常用命令选项 -M：密码的最长有效天数 -m：密码的最短有效天数 -W：密码的警告天数 -I：密码的有效天数 -E：密码的过期时间 组帐号文件 — group、gshadow 与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息 添加组帐号 groupadd命令 格式：groupadd [-g GID] 组帐号名 添加、删除组成员 gpasswd命令 用途：设置组帐号密码（极少用）、添加/删除组成员 格式：gpasswd [选项]... 组帐号名 常用命令选项 -a：向组内添加一个用户 -d：从组内删除一个用户成员 -M：定义组成员列表，以逗号分隔 删除组帐号 groupdel命令 格式：groupdel 组帐号名 用户和组帐号查询 id命令 用途：查询用户身份标识 格式：id [用户名] groups命令 用途:查询用户所属的组 格式：groups [用户名] finger命令 用途：查询用户帐号的详细信息 格式：finger [-l] [用户名] users、w 、who命令 用途：查询已登录到主机的用户信息 图形化的用户和组管理工具 打开方式 “系统”?“管理”?“用户和组群” 按Alt+F2键后，运行“system-config-users” 阶段练习 主要有哪两个用户帐号文件，各有什么作用？ 如何锁定、解锁用户帐号？ 在添加用户帐号时，如何设置其失效时间？ 用户初始配置文件包括哪些，各有什么作用？ 如何设置一个组的多个用户成员？ 实验案例：管理用户和组 需求描述 现雇用一组顾问从事某一项目。为每位顾问创建用户帐户，并将这些帐户掭加到作为补充组，名为consultants、组id为40000的组中。 这些帐户应在90天后终止时过期，且每个月都必须更改密码。 以下是顾问姓名及其相应用户名的列表，帐户的初始密码均应为default）： Sspade， bboop， dtracy 完成后，运行lab-grade-newusers评估脚本以确定一切已正确完成。 实验案例：管理用户和组 需求描述 先建manager组，创建两个用户natasha,harry附属组为manager，创建第三个用户strlt不充许login 。 建一个用户susa，指定UID号为4000 帐户的初始密码均应为default 完成后，运行lab-grade-2和lab-grade