用户、组群和权限.docVIP

用户、组群和权限 目标 学习了本单元后，你应该能够： 解释Linux的安全模型 解释用户账号和组群账号的目的 理解并设置文件权限 用户 每个用户都被分配了一个独特的用户ID号码（UID） 其中UID 0代表根用户root 用户名和UID被保存在/etc/passwd这个文件中 当用户登陆时，他们被分配了一个主目录和一个运行的程序（通常是shell） 若无适当权限，用户无法读取、写入或执行彼此的文件 用户的管理 1、system-config-users 通过图形管理界面 2、useradd|userdel|passwd 通过命令创建、删除用户、设置密码。 useradd（创建用户）参数 参数: -u uid设置用户的uid号 -g gid 设置用户的gid号 -o表示去除uid的唯一性。 eg：useradd -u 1 -o abcdi -d /home/ 设置用户的工作目录，自家目录；默认普通用户的工作目录在/home;root用户的工作目录在/root. -s shell 设置用户的工作shell，默认shell为/bin/bash.其它的shell可以查看/etc/shells文件。 /sbin/nologin: 表示允许远程访问数据，但不允许远程管理系统，一般将samba，ftp，www，mail等账户设置为/sbin/nologin. -r 直接建