RHEL5-用户和组管理命令.pptVIP

RHEL5 用户和组管理命令 RHEL5-用户和组管理命令 用户帐号文件——/etc/passwd passwd文件用于定义系统的用户帐号，该文件位于“/etc” 目录下。由于所有用户都对passwd有读权限，所以该文件中只 定义用户帐号，而不保存口令。 RHEL5-用户和组管理命令 passwd文件中每行都定义一个用户帐号，一行中又划分为 多个字段来定义用户帐号的不同属性，各字段间用冒号“:” 分隔。passwd文件的内容如下图所示： RHEL5-用户和组管理命令 passwd文件中的各字段如下表所示： RHEL5-用户和组管理命令 passwd文件中的各字段的含义如下表所示，其中少数字段 的内容是可以为空的，但仍然需要用“:”进行占位来表示该 字段。 RHEL5-用户和组管理命令 用户口令文件——/etc/shadow shadow文件位于“/etc”目录中，用于存放用户口令等重 要信息，所以该文件只有root用户可以读取。 RHEL5-用户和组管理命令 与passwd文件类似，shadow文件中的每行定义一个用户的 信息，行中的各字段用“:”分隔。为了进一步提高安全性， shadow文件中保存的是已加密的口令。 RHEL5-用户和组管理命令 用户组帐号文件——/etc/group group文件位于“/etc”目录中，用于存放用户的组帐号信 息，该文件的内容任何用户都可以读取。 RHEL5-用户和组管理命令 group文件中的每行都定义一个用户组的信息，各字段间 用“:”分隔。 RHEL5-用户和组管理命令 group文件中每个用户组的信息由4个字段组成，如下表 所示： RHEL5-用户和组管理命令 group文件中各字段所代表的含义如下表所示： RHEL5-用户和组管理命令 用户组口令文件——/etc/gshadow gshadow文件位于“/etc”目录中，用于定义用户组口令、 组管理员等信息，该文件只有root用户可以读取。 RHEL5-用户和组管理命令 gshadow文件中的每一行用来定义一个用户组的信息，行 中各字段是用“:”来分隔。 RHEL5-用户和组管理命令 gshadow文件中的每个用户组的信息是由4个字段组成，如 下表所示。 RHEL5-用户和组管理命令 gshadow文件中各字段所代表的含义如下表示。 RHEL5-用户和组管理命令 1.vipw 命令 命令格式：vipw 功能描述：vipw命令用于直接对用户帐号文件passwd进行 编辑，使用的默认编辑器是vi。在对passwd文件进行编辑时将 自动锁定该文件，编辑结束后对该文件进行解锁，保证了文件 的一致性。 vipw命令在功能上等同于“vi /etc/passwd”命令，但是 比直接使用vi命令更安全。 应用实例： #vipw RHEL5-用户和组管理命令 2.vigr 命令 命令格式：vigr 功能描述：vigr命令用于直接对用户组文件group进行编 辑，使用的默认编辑器是vi。在对group文件进行编辑时将自 动锁定该文件，编辑结束后对该文件进行解锁，保证了文件的 一致性。 vigr命令在功能上等同于“vi /etc/group”命令，但是 比直接使用vi命令更安全。 应用实例： #vigr RHEL5-用户和组管理命令 3.pwck 命令 命令格式：pwck 功能描述：pwck命令用于验证用户帐号文件认证信息的完 整性。该命令检测文件“/etc/passwd”和“/etc/shadow”的 每行中的字段的格式和值是否正确。 应用实例： #pwck RHEL5-用户和组管理命令 4.grpck 命令 命令格式：grpck 功能描述：grpck命令用于验证用户组文件认证信息的完 整性。该命令检测文件“/etc/group”和“/etc/gshadow”的 每行中的字段的格式和值是否正确。 应用实例： #grpck RHEL5-用户和组管理命令 5.useradd 命令 命令格式：useradd 用户名 功能描述：useradd命令用于添加用户帐号。 在使用useradd命令添加用户帐号后，需要使用passwd命令 设置用户口令，才可以使用此帐号进行登录，否则此帐号被禁 止登录。 应用实例： //添加用户帐号user1 #useradd user1 //命令的执行结果如下图所示 RHEL5-用户和组管理命令 RHEL5-用户和组管理命令 6-0.useradd -G 命令 命令格式