[linux培训资料033单元15.pptVIP

15-* 单元 15 用户、组群、和权限方面的高级课题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 15-* 目标 学习了本单元后，你应该能够： 描述Linux保存用户、组群、和口令信息的地方 改变身份 设置默认权限 使用特殊权限 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 15-* 用户和组群 ID 号码 用户名对应用户 ID 号码 组群名对应组群 ID 号码 保存在硬盘上的数据是数字式的（号码） Linux系统只认识代表用户身份或用户组的ID号 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 15-* /etc/passwd、/etc/shadow，和etc/group 文件 验证信息被保存在纯文本文件中 /etc/passwd /etc/shadow /etc/group /etc/gshadow Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 登陆linux时如何取得UID/GID 我们在输入完系统登陆账号和密码之后，linux会做如下操作： 先找/etc/passwd中是否有这个账号，如果没有则退出，如果有，则将对应的UID与GID读出来，并将该账号的家目录与shell设置也一起读出来。 然后linux会进入/etc/shadow中查找对应的账号与UID，并核对刚才输入的密码。 如果一切都相符，就进入shell控制阶段。 5-* Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. /etc/passwd文件详解 [root@localhost ~]# vim /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin …… 我们可以看出passwd文件中的每一行都是使用“:”来分隔开的，共有七部分内容，分别为： 1、账号名称 2、密码：上面显示的是x，表示密码已经移到shadow这个加密后的文件中去了 15-* Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 续上页 3、UID：用户识别码，0表示根用户；1~499是保留给系统使用的ID，一般来说，1~99会保留给系统默认账号，100~499则保留给一些服务来使用；500~65535给一般用户 4、GID：与/etc/group有关，用来规范用户组 5、用户信息说明：用来解释账号的意义 6、家目录：用户的家目录，可以更改 7、Shell：用于当执行命令后，各硬件接口之间的通信，通常使用/bin/bash这个shell来执行命令，需要注意的是，/sbin/nologin这个shell可以用来代替账号无法登陆命令 15-* Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. /etc/shadow文件详解 [root@localhost ~]# vim /etc/shadow root:$1$XtSFyRlL$iHLD4EqVo52YluoDduqJi0:14612:0:99999:7::: bin:*:14612:0:99999:7::: …… 同passwd一样，shadow文件也是以“:”作为分隔符，共有九个字段，分别为： 1、账号名称：这一个字段必须要与p