F497-Ch20.PPT.pptVIP

第 20 章 帳號與磁碟空間管理 本章提要 帳號簡介 建立使用者帳號 管理者帳號 停用與移除使用者帳號 自訂群組 使用者磁碟空間管理 帳號簡介 想要使用 Linux 的使用者, 必須先取得一個合法的使用者帳號 為何要建立使用者帳號 系統管理者帳號與一般使用者帳號的差別 為何要建立使用者帳號 在安裝 Linux 的過程中, 安裝程式預設便會建立一個系統管理者帳號 並在第一次啟動 Linux 時, 詢問是否要新增其他帳號 這樣可以更有效地管理系統 為何要建立使用者帳號 掌控使用者身份 擁有帳號的使用者才可以登入系統 帳號的申請、建立, 則必須透過系統管理者 管理者可以掌控得以進入系統的使用者身份 資源共享, 不互相干擾 透過使用者帳號, 系統可以為使用者分別儲存個人的環境設定 每個使用者共同使用一部電腦時, 仍然可以依照自己的喜好、習慣工作, 不會互相干擾 為何要建立使用者帳號 權限管制, 維護系統安全 系統的管理者可以考量每個使用者的工作需要, 及系統運作狀況, 給予不同的操作權限, 讓系統保持在最佳狀態運作 系統管理者帳號與一般使用者帳號的差別 Linux 中的帳號主要分成 2 類, 系統管理者帳號與一般使用者帳號 系統管理者帳號名稱為 root 具有對系統完全的控制權 可以對系統做任何的設定及修改 可以決定哪些使用者可以進入系統, 並設定所有帳號的權限 系統管理者帳號與一般使用者帳號的差別 建立使用者帳號 使用 useradd 指令建立帳號 編輯 passwd 與 shadow 檔案來建立帳號 使用 useradd 指令建立帳號 執行 useradd 指令, 可建立新的使用者帳號 也可以使用 adduser 指令建立帳號, 其與 useradd 指令的用法完全相同 使用 useradd 指令建立帳號 在一個系統當中, 使用者的帳號名稱必須是唯一的 若要建立的帳號先被他人所佔用, 則會出現使用者已存在的訊息： 使用 useradd 指令建立帳號 帳號英文字的大小寫是有差別的 比如 benny 不等於 Benny lambert 不等於 Lambert, 依此類推 只要其中一個字母大小寫不同, 系統就認定是不一樣的帳號 使用 useradd 指令建立帳號 要解決使用者帳號的管理問題, 一般來說有 3 種方法： finger 指令對帳號的英文字母大小寫一視同仁, 不會刻意去判別 編輯 passwd 與 shadow 檔案來建立帳號 使用 useradd 指令所建立的帳號, 實際上是儲存在 /etc 目錄下的 passwd 和 shadow 檔案中 因此修改這 2 個檔案也能夠新增使用者帳號 passwd 檔案的內容格式 shadow 檔案的內容格式 加入新的帳號記錄 passwd 檔案的內容格式 在開始編輯檔案的內容之前, 需先瞭解 /etc/passwd 檔案的內容格式： 每個使用者帳號在 passwd 檔案中都有 7 個欄位, 由左到右分別用冒號 (:) 隔開 passwd 檔案的內容格式 passwd 檔案的內容格式 帳號名稱： passwd 檔的前面是系統內建帳號 (如 root 帳號) 或常駐服務使用的帳號 (如 adm) 一般使用者的帳號放在後面, 且其第 3 個欄位的使用者識別碼預設由 500 開始向上遞增 使用者密碼： 本來是一串看似亂碼的字串 啟用投影密碼之後, 只剩一個 x 字元, 密碼改存放到 /etc/shadow 檔案裡, 只有 root 帳號有權讀取、修改 passwd 檔案的內容格式 使用者識別碼 (User ID)： 系統使用 UID 來判別使用者, 是唯一的號碼 編號 0 是 root 帳號的 UID 編號 1～499 是系統保留給各種常駐服務和伺服器使用的 UID 第一個分配給使用者的編號從 500 開始 passwd 檔案的內容格式 群組識別碼 (Group ID)： 每個帳號皆屬於某一群組, 而每個群組也都有一個唯一的 GID 號碼供系統識別使用 root 帳號所屬的 root 群組識別碼為 0 users 群組的識別碼是 100 此欄位記錄該帳號所隸屬的群組 關於系統設定的 GID, 可以參考 /etc/group 檔案的內容 passwd 檔案的內容格式 使用者相關資訊： 記錄使用者的姓名、電話與地址等資料 這部份可自行加入, 或保留空白 使用者目錄： 每個使用者的家目錄, 通常預設的目錄名稱和使用者帳號相同, 方便管理者識別, 必要時亦可採用與帳號不一樣的名稱 使用者環境： 使用者在文字模式下的環境, 負責解譯使用者所輸入的指令 Linux 系統預設使用 bash passwd 檔案的內容格式 在預設情況下, 任何使用者都可以讀取 /etc/passwd 檔案 用