2015第章用户管理.pptVIP

Linux系统应用 第三章 Linux 用户管理 3.1 用户登录 Linux 是多用户的操作系统，其系统资源是所有用户共享的。为了计算机系统的安全，liunx会对每一个要求进入系统的用户验证用户名和口令。验证通过的用户才可使用，否则系统拒绝登录。 用户的登录可通过本地的终端登录，也可以通过网络远程登录。 一、本地用户的终端登录 键盘和显示器合称为终端，也称控制台，一台计算机的IO设备就是一个物理控制台；在一台机器上用软件方法实现多个相互不干扰、独立工作的控制台界面，就是实现了多个虚拟控制台。Linux虚拟控制台有六个tty1 – tty6，如果直接方式选择X WINDOW，那么x window在第7个虚拟终端上。 每一个控制台终端是系统中一个完全独立的会话，不同的用户可以同时使用(用su切换),在各自的空间运行不同的程序。虚拟控制台终端可使多个用户同时登录使用Linux。 在 Linux 系统中6个虚拟终端可用组合键 Ctrl +Alt +FX(F1 - F6)切换。可用组合键 Ctrl +Alt +F7切换到图像用户界面(在运行级为5的情况下)。可用who命令查看。 普通用户登录其提示符为$，超级用户提示符为#。超级用户权限大，若非系统管理需要，一般它登录。 二、远程登录 所谓“远程登录”是指用户在某一台计算机上通过网络登录其他联网的计算机系统，如执行命令，查找文件等，使用该系统资源，达到资源共享的目的。 当用户登录成功后，这台计算机就像那台远程计算机的终端一样，用户通过键盘发出的命令，就会在远程计算机上执行，其结果也会通过网络显示在本地的计算机上。 远程登录的命令为telnet。要使用这些远程命令，应先开启系统中对应的服务程序。例如使用telnet命令，两台计算机中对应的telnet服务程序都应开启。 二、远程登录(续) 注意：①telnet不允许以root身份登录，若要执行root权限的操作只能以一个普通用户身份登录后，用su命令切换。② telnet以明文方式传输数据很不安全。 当与telnet相似的命令还有rlogin，rsh和ssh。Rsh和ssh登录时还可附带执行一条命令。但由于rlogin，rsh的安全性不好，目前已很少用。 目前常用ssh，它传送的数据经过加密，安全性好，可看成telnet的替代，用法相似。ssh安全，所以可以以root登录。 3.2 用（账）户管理 系统管理员的主要职责是维护系统的正常运行， 管理是日常操作的基本内容，包含了用户管理、硬件设置、网络管理、软件管理、系统备份和恢复等许多方面，其中一个主要的问题就是管理好系统中的每一个帐户。 Linux 是多用户的操作系统，无论是从本机或远程登陆，用户都必须在该台主机上拥有账号。 系统要识别与管理好每个用户，就要求每个用户要有唯一的用户名和私密的口令以及其它的必要信息，这些信息就构成了用户的基本帐户。 帐户管理包括建立、删除用户、设置用户权限、用户分组管理等等。可以用命令,也可以用图形方式,其中用户的权限设置还可以用系统工具软件linxconf来设置. 用户管理内容 用户管理 添加，删除，设密码，修改属性的命令及相关配置文件 组管理 添加，删除，设密码，修改属性的命令及相关配置文件 图形方式下的用户管理和组管理。 用户权限的配置：只有超级用户和系统管理员才可以设置。采用系统配置工具软件linuxconf实现。 一、用户管理 在 Linux 系统中超级用户拥有最高权限，一般系统管理员用root登录，而普通用户用普通账号登录。为了系统安全，建议若非管理需要不要以超级用户登录。 （一）添加用户 1、用命令添加用户 （1）useradd 命令 该命令的选项很多，先介绍基本用法，再介绍完整的用法格式。 基本用法： useradd [-d home_dir ] [-s shell ] 用户名 参数说明： -d 指定用户的主目录，默认是 /home/用户名。 -s 指定用户的 shell 名称，默认是 bash。 该命令如果不用参数，则系统用默认值。 该命令做了下面几件事： 1）在 /etc/passwd,/etc/shadow和/etc/group文件中增添了一行记录； 2）在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文