嵌入式操作系统第3章-用户管理精要.ppt

groupdel usermod 修改用户属性 groupmod 修改群组属性 第3章 LINUX用户管理 1.用户相关属性 2. 密码管理命令 3. 身份切换命令 命令 : passwd 语法 : passwd [username] 等创建完账户后，默认是没有设置密码的，虽然没有密码，但该账户同样登录不了系统。只有设置好密码后方可登录系统。 创建/修改用户密码 passwd” 后面不加username则是修改当前账户的密码。如果您登陆的是root账户，后面可以跟普通账户的名字，意思是修改指定账户的密码。 只有root才可以修该其他账户的密码，普通账户只能修改自己的密码，其他账户的密码是不可以修改的。 passwd 第3章 LINUX用户管理 1.用户相关属性 2. 密码管理命令 3. 身份切换命令 Linux系统中，有时候普通用户有些事情是不能做的，除非是root用户才能做到。这时就需要临时切换到root身份来做事。 su sudo 身份切换 语法 : su [-] username 后面可以跟 “-” 也可以不跟，普通用户su不加username时就是切换到root用户（此时需要知道root的密码），离开root身份，用exit指令 root用户同样可以su到普通用户。“-” 这个字符的作用是，加上后会初始化当前用户的各种环境变量， su su 用su是可以切换用户身份，切换到root需要知道root密码，容易造成root密码泄露。 使用sudo，用来执行一个root才能执行的命令，但是需要输入密码，这个密码并不是root的密码而是用户自己的密码。 默认只有root用户能使用sudo命令，普通用户想要使用sudo，是需要root预先设定的，即，使用 visudo 命令去编辑相关的配置文件/etc/sudoers. sudo sudo 指令 sudo 1. 当用户执行 sudo 时，系统在 /etc/sudoers 文件中搜寻该使用者是否有执行 sudo 的权限； 2. 若使用者具有可执行 sudo 的权限后，便让使用者“输入用户自己癿密码”来确认； 3. 若密码输入成功，便开始进行 sudo 后续接的指令(但 root 执行 sudo 时，丌需要输入密码)； 启动shell后，第一次执行sudo需要输入用户密码，一段时间（5分钟？）之内若继续使用sudo则不需要重新输入密码。 sudo的执行流程 普通用户能否使用sudo 的关键是必须要看 /etc/sudoers 的设定值 若要为一个用户添加sudo权限，则需要编辑/etc/sudoers文档。 该文件内容是有一定规范的，是有设定语法的。因此直接使用 vi m去编辑可能会出错。 要使用 visudo命令 去修改这个文件。 visudo 与 /etc/sudoers 1.为一个用户添加具有可以使用sudo命令的权限 visudo的用法 系统的哪个账号可以使用 sudo 这个指令 这个账号由哪部主机联机到本 Linux 主机 这个账号可以切换成什么身份来下达后续的指令 可用该身份下达什么指令 ALL 是特殊的关键词，代表任何身份、主机或指令 visudo的用法 2.为一个group添加具有可以使用sudo命令的权限 visudo的用法 sudo 命令，输入当前用户密码后以root权限执行命令，有时间限制且仅限当前命令。 sudo -i，输入当前用户密码后以root权限登录shell，无时间限制。使用exit或logout退出。 su，输入root账户的密码后切换到root身份，无时间限制。su 用户名切换回其它用户。前提是应首先设置root密码 sudo su，效果同su，只是不需要root的密码，而需要当前用户的密码。 Ubuntu10.04使用root的方法 * * * * 嵌入式操作系统 第3章 LINUX用户管理 1.用户相关属性 2. 密码管理命令 3. 身份切换命令 用户名 口令 用户ID（UID） 0:系统管理员 1-499，系统保留 500-65535，普通用户 用户主目录（HOME） 用户shell * 用户的属性 用户组是具有相同特征的用户的集合，通过用户组可以让多个用户具有相同的权限 用户组与用户的对应关系： 一对一 多对一 一对多 多对多 用户user与组group /etc/passwd文件是系统能够识别的用户清单 用户登陆时，系统查询这个文件，确定用户的UID并验证用户口令 登陆名 经过加密的口令 UID 默认的GID 个人信息 主目录 登陆shell * /etc/passwd文件 每一行都代表一个账号 每一行用：分割，共有7段； 有些账号是系统中必须要的（如 bin, daemon, adm,