SLE10_CHAP9剖析.ppt

February 29, 2008 ? Novell Inc. All rights reserved * ? Novell Inc. All rights reserved * SUSE? Linux Enterprise 第九章用户管理 课程目标 了解用户帐户概念 会添加/删除用户帐户 修改现有的用户帐户 超级用户帐户 用户组的管理 管理帐号的补充命令 用户帐户管理基础 用户帐户概念 用户帐户就是用户登录到本机或 网络时的唯一身份标识. 且系统可以通过对用户帐户来进行分配相应的资源访问权限. 用户帐户的管理就是指账号的增加、删除、修改和帐号的规划以及权限的授予等。 添加用户帐户 添加用户帐户的方法有多种，可以使用以下几种方式： 图形化管理帐号工具； 命令管理帐号 修改配置文件方式； (1)图形化管理帐号工具 (2)使用命令方式添加帐户 格式 ：/usr/sbin/useradd 用户名 /usr/sbin/adduser 用户名 例：useradd -m user1 -m参数可以创建用户主目录及环境配置文件 在/home下产生用户主目录 要设置用户密码 数据库文件添加了用户记录 (3)用户帐户数据文件 /etc/passwd文件： 此文件中包含所有Linux用户帐号的数据记录。 root :x :0 :0 :root :/root :/bin/bash 用户登录名 密 码 位 uid Gid 用户信息 主 目 录 登录shell /etc/shadow /etc/shadow文件 此文件根据/etc/passwd文件而产生，内容主要是用户帐户的MD5加密密码信息。 默认权限是600。 Test :!! :11764 :0 :99999 :7 : : : (1) (2) (3) (4) (5) (6) (7) (8) (9) (1)用户帐号名称 (2)用户密码内容 (3)自1970年1月1日算起，到上次密码修改日期的天数； (4)密码修改后，再隔多少天才能再次修改； (5)密码自上次修改后，要隔多少天必须再次修改； (6)密码有期限限制，则在过期前多少天需向用户发出警告信息，默认为7天； (7)要求修改密码，若仍未修改的，系统会自动关闭帐户的天数； (8)从1970年1月1日算起，到帐号过期的天数。 (9)备注说明 Test :!! :11764 :0 :99999 :7 : : : (1) (2) (3) (4) (5) (6) (7) (8) (9) (4)修改配置文件方式添加用户帐户(略) 在/etc/passwd文件中新增以下的一行记录： lz:x:600:600::/home/lz:/bin/bash 在/etc/passwd文件新增记录后，要建用户主目录： #mkdir /home/lz 修改/etc/shadow文件，加入以下内容： lz:!!:11764:0:99999:7::: 修改用户目录的所有者： #chown lz /home/lz 修改用户密码： #passwd lz 修改现有的用户帐户 passwd管理口令 停用与删除用户帐户 修改帐户属性 passwd管理口令 直接修改用户口令 passwd 密码要不少于6位； 密码不能过于规律； 密码的重复性不能过高。 删除用户密码 #passwd -d user1 锁定帐号 #passwd -l user1 解除帐号锁定 #passwd -u user1 显示帐号密码信息 #passwd -S user1 停用与删除用户帐户 (1)停用帐号 可以编辑/etc/passwd文件，将要停止使用的帐号记录前加上“#”符号。 (2)删除帐号 使用userdel命令删除用户帐号位于/etc/passwd和/etc/shadow文件中的帐号记录信息。 #userdel -r user1 ----使用-r参数可以删除用户的主目录。 若只想允许root用户登录到系统中，而其它的用户都被拒绝登录，可以在/etc下创建文件nologin。 修改帐户属性 可以使用usermod命令修改用户属性 格式：usermod [参数] usernam