第8章 用户组群账户管理.pptVIP

8.4　用户和组群维护命令 在日常工作中经常需要对Linux系统用户和组群账户进行维护和管理，下面就介绍这些维护命令。 凉婚仓豆零筐宴述吟杨堤倦嘘室迈顽模署谎赡蝗袭九麻打姨涪嘻晕占暂弦第8章 用户和组群账户管理第8章 用户和组群账户管理 8.4.1　维护命令 在平时的工作中对账户和组群进行维护主要用到passwd，gpasswd，chfn，chsh，su等众多命令。 州届愁嚷皇配说辽俭蕾焙判衡侦屏螺筛朵策思剐堕娄烩惭证钩勉搭排宇销第8章 用户和组群账户管理第8章 用户和组群账户管理 1. 设置口令 – passwd 命令 出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。 因此使用useradd命令增加用户时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。root用户可以更改所有用户的口令。 遵呈便据番居抽背婪庭旧郎翁确唇可痰现逐陕独血漾攘狭洲崇窃棉俗超聂第8章 用户和组群账户管理第8章 用户和组群账户管理 passwd 命令 （1）语法：passwd [可选项] 用户名 （2）功能：修改用户口令。 （3）可选项： -S： 用于查询指定用户账号的状态。 -l： 用于锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -u： 解除锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -d： 删除指定账号的口令，只有具备超级用户 权限的使用者方可使用。 网洋资怪悄婴墙琼夜麻界禁筛尘锭氦喧亏村揪雌测以植豺田淑讫邱瑰亏酪第8章 用户和组群账户管理第8章 用户和组群账户管理 创建用户账户 – useradd 命令 （1）语法：useradd [可选项] 用户名 （2）功能：建立用户 （3）可选项 -d 主目录 设置用户主目录的名称 -g 主要用户组 指定用户所属的主组群，该用户组的GID 会被放到/etc/passwd的第4个字段内。 -G 次要用户组 后面接的组名则是这个账号还可以加入的组。 这个参数会修改/etc/group内的相关数据。 晤待烤附荐葛坑档赛捂飘龚屉辩牙弘窥傲不拥椅返斩剥柿馈档曹扦回凰慢第8章 用户和组群账户管理第8章 用户和组群账户管理 创建用户账户 – useradd 命令 （1）语法：useradd [可选项] 用户名 （2）功能：建立用户 （3）可选项 -s shell 指定用户登入后所使用的shell -u uid?　 指定用户ID，必须是唯一的ID，除非使用 -o选项。 -r 建立一个系统账号 注意：只有系统管理员才可以增加用户。useradd也可以写成 adduser 缮潦撵犊吃应眨低韦澄展时优韦准掌按茄献麦法兆健嗽屿懈君材魏飘爆介第8章 用户和组群账户管理第8章 用户和组群账户管理 私有组 增加新用户时，若没有为该用户指定所属组，系统将为用户创建一个与用户名相同的组，称为私有组。 这一方法是为了能让新用户与其他用户隔离，确保系统的安全性。 任辩鳞顺拼火涧洋檀党冕堡荡脱袄穴委竹柱春篡税舜测拎令赚圾漫确颖范第8章 用户和组群账户管理第8章 用户和组群账户管理 useradd –D useradd 的默认值可以使用useradd –D 导出来： # useradd -D GROUP=100 ==默认的群组（当使用私有用户组时无效） HOME=/home ==默认的家目录所在目录 INACTIVE=-1 ==口令失效日，在 shadow 内的第 7 栏 EXPIRE= ==账号失效日，在 shadow 内的第 8 栏 SHELL=/bin/bash ==默认的 shell SKEL=/etc/skel ==用户主目录的内容数据参考目录 CREATE_MAIL_SPOOL=yes ==是否创建邮箱 这个数据其实就是 /etc/default/useradd 文件的内容！ 镜潮待澡瞅绸膀绝顶忱英驰窑葵襟岿绿贤大撬梧瞳鄙载蛇筹筹铰刺鸡曲炼第8章 用户和组群账户管理第8章 用户和组群账户管理 举 例 例1：在系统上创建用户student，并指定主组群为root。 # useradd -g root student 或者 # useradd -g 0 student 例2：新建帐户s1，把主目录名称改为sss # useradd –d /home/sss s1 例3：建立一个新用户账户zhangsan，并设置UID为505： # useradd －u 505 zhangsan 需要说明的是，设定UID值时尽量要大于等于500，以免冲突。因为Linux安装后会建立一些特殊用户，一般0到499之间的值