实验二： LINUX用户管理.docVIP

实验二： LINUX用户管理 本讲重点： ????1、了解管理用户相关命令的语法。????2、熟练掌握管理用户相关命令的使用。????3、熟练用户账号的添加、删除与修改。??? 4、熟练 用户口令的管理。 　　 ????Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。　　 一、相关的基本概念 1、用户（user）的概念 ????Linux用户分为三类：超级用户（root）、专有用户、普通用户?。超级用户该帐号为系统管理员帐号，对系统有安全的控制权，可以对系统进行任何设置和修改。专有用户创建这类用户可用来完成特定任务的,如以对系统的某些文件进行管理，它们针对某些文件有较高的操作权力。如ftp管理用户等等。普通用户可登陆Linux进行某些使用操作，它们不属于超级用户和专用用户。安装好linux后，系统默认的帐号为root。2、用户组（group）的概念 ????用户组（group）就是具有相同特征的用户（user）的集合体；Linux下，每个文件又属于一个用户组。当创建一个文件或目录时，系统会赋予它一个用户组关系，chgrp命令可以改变文件的组关系。 ????比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。 ????举例：我们为了让一些用户有权限查看某一文档，比如是一个时间表，而编写时间表的人要具有读写执行的权限，我们想让一些用户知道这个时间表的内容，而不让他们修改，所以我们可以把这些用户都划到一个组，然后来修改这个文件的权限，让用户组可读，这样用户组下面的每个用户都是可读的。 3、工作目录与用户主目录 ????用户在登录到Linux系统中之后，每时每刻都处在某个目录之中，此目录被称做工作目录或当前目录（Working Directory）。工作目录是可以随时改变的。用户初始登录到系统中时，其主目录（Home Directory）就成为其工作目录。工作目录用“.”表示，其父目录用“..”表示。 ????用户主目录是系统管理员增加用户时创建起来的（以后也可以改变），每个用户都有自己的主目录，不同用户的主目录一般互不相同。 root用户的主目录是/root,登陆后提示符是[root@工作目录]#。其它用户用户刚登录到系统中时，其工作目录便是该用户主目录，通常与用户的登录名相同,登陆后提示符是[用户名@工作目录]$。 二、Linux系统用户账号的管理 　　用户账号的管理工作主要涉及到用户账号的添加、修改和删除。添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。 1、添加新的用户账号(useradd命令) 语 　 法： useradd [选项] 用户名使用方式: useradd [-mMnr][-c 备注][-d 登入目录][-e 有效期限][-f 缓冲天数][-g 群组][-G 群组][-s shell][-u uid] [用户帐号] 功能说明：可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码，在建立用户帐号同时默认在/home/下建立了上个同名的用户主目录。使用useradd指令所建立的帐号保存在/etc/passwd文本文件中。 参　　数：　 -c备注 　加上备注文字。备注文字会保存在passwd的备注栏位中。　 　 -d登入目录 　指定用户登入时的启始目录。 　 -D 　变更预设值． 　 -e有效期限 　指定帐号的有效期限。 　 -f缓冲天数 　指定在密码过期后多少天即关闭该帐号。 　 -g群组 　指定用户所属的群组。 　 -G群组 　指定用户所属的附加群组。 　 -m 　自动建立用户的登入目录。 　 -M 　不要自动建立用户的登入目录。 　 -n 　取消建立以用户名称为名的群组． 　 -r 　建立系统帐号。 　 -sshell　 　指定用户登入后所使用的shell。 　 -uuid 　指定用户ID。 例子说明 　　　　 代码: # useradd –d /usr/sam -m sam