Linux-用户和组管理解析.pptVIP

用户和组管理 * * * * * * * * * * * * * * * Linux应用基础 用户分类 系统管理员(root): 是整个系统的维护和组织者，它可对所有的文件拥有全部的权限。 用户(owner) ： 具有用户名和口令的合法注册用户，或称所有者。用户具备使用自主建立的信息资源的全部权限，但使用系统资源的权限受到系统管理员的 用户组(group) ： 系统管理员常把若干相互有关系的用户组成一个小组。 在对用户进行管理或用户之间进行操作时，可以以小组为单位一次性管理同组的多个用户，而不必对用户一个个进行单独的管理。 用户组使用系统资源的权限受到系统管理员的控制，同一个小组的用户具有相同的使用系统资源的权限。 其他用户(others): 凡不是本组内的用户均属其他用户。其他用户使用系统资源的权限受到系统管理员的控制。 用户分类 超级用户 普通用户 系统管理的执行者， 系统服务的提供者 系统服务的消费者 对系统资源访问无限制 系统控制对系统资源的访问 对系统操作无限制 进行有限的文件操作 对系统资源访问无限制 享受配额的系统资源 承担系统管理的任务： 用户分类 开启和关闭系统 挂接或拆除设备 全权管理和控制文件系统 保障系统的运行和安全 系统性能及资源的监控调度 网络服务的提供 用户及组的注册、锁定及注销。 超级用户： 用户分类 任何用户必须具有唯一的用户名 超级用户有且仅有一个 Linux系统规定，超级用户的用户名为root，普通用户的命名根据系统的规定自行定义 只有通过超级用户向系统注册成为系统用户后才能使用系统资源 超级用户和普通用户可以通过su命令进行转换 * 组管理 在定义用户之前首先定义组 /etc/group文件： 用户组管理文件 对所有用户都可读 该文件的每一行对应一个用户组，各行格式如下： 例： Root:x:0:root Bin:x:1:root,bin,daemon Daemon:x:2:root,bin,daemon group name : passwd : GID : userlist 用户组名 组加密口令 组ID 属于该组的全部用户名列表 * 组管理-添加组 groupadd命令： 建立指定名称的新用户组 GID： 每个组有唯一的GID 0-499: 系统组账号 〉500: 用户组账号 格式： groupadd [-option] 用户组名称 组名称不允许超过8个字符 选项： -g GID: 指定普通用户组ID; -r : 建立系统组账号 * 组管理-添加组 例子： 建立组名lbgroup #groupadd lbgroup #grep “lbgroup” /etc/group lbgroup:x:507: 建立系统组名 #groupadd -r syslbgroup #grep “syslbgroup” /etc/group syslbgroup:x:11: 添加一个GID为800的新分组research #groupadd -g 800 research #grep “research” /etc/group research:x:800: * 组管理-修改组 groupmod命令：修改组名或组 ID 格式： groupmod [-options] 用户组名称 选项： -g GID ：设置欲使用的GID -n 新组名 ：设置指定新组名称 例子： 将lbgroup组修改成account组。 #groupmod -n account lbgroup #more /etc/group | grep “ account” account:x:507: 改变lbgroup组的GID为508 #groupmod -g 508 account #grep “ account” /etc/group account:x:508: * 组管理-删除组及用户修改 删除组命令：groupdel groupdel [用户组名称] 组用户成员管理命令：gpasswd 添加用户到用户组： #gpasswd -a 用户账号名　用户组名称 从组中删除用户： #gpasswd -d 用户账号名 用户组名称 设置用户为组管理员： #gpasswd