linux期末复习-第3章 用户管理.pptVIP

Linux系统应用;3.1 用户登录;一、本地用户的终端登录;tty 和 console; who命令显示登录到系统的所有用户名，所用终端名和登录时刻。 tty1表示虚拟控制台终端1，:0表示X终端0端口，第4行表示用户root由X-Window创建的终端窗口（:0.0）登录到pts/0，pts是伪终端;二、远程登录;二、远程登录(续);3.2 用（账）户管理;用(帐）户管理内容;一、用户管理; 该命令做了下面几件事： 1）在 /etc/passwd,/etc/shadow和/etc/group文件中增添了一行记录； 2）在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。 增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性 例：增加用户“test”，查看其相关信息。（配置文件与文件/home 目录） -D 参数 （参P72）;用命令添加用户（续）;(1) 用户账号文件——passwd Passwd 是一个重要的文本文件，用于存储系统的用户账号信息，该文件位于“/etc”目录下。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。由于所有用户都对passwd有读权限，所以该文件中定义用户账号，而不保存口令(口令以X表示）。 passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“：”隔开。 若要添加用户，只要在文件中写入相应的条目。但是这种方法不会自动创建用户目录，也不会自动改写shadow和group文件。因此，还要为新用户创建相应的目录，并把一些用户配置文件复制到该用户目录下。 ;;passwd文件各字段说明 字　　段 说　　　　明 Account 使用者在系统中的名字，它不能包含大写字母。 Password 用户口令，出于安全考虑，现在不使用该字段保存口令， 而用字母“x”来填充该字段，真正的密码保存在shadow文件。 UID 用户 ID 号，惟一表示某用户的数字。 GID 用户所属的私有组号，该数字对应group文件中的GID。 GECOS 这字段是可选的，通常用于保存用户名的注释。 Directory 用户的主目录，用户成功登录后的默认目录。 shell 用户所使用的shell，如该字段为空则使用“/bin/bash”。所谓shell就是用户与操作系统内核之间的接口，是系统命令的解释程序。在Linux系统中有多种shell，例如，bash（GNU Bourne-Again Shell）、sh（Bourne Shell）、csh（C Shell）、ksh（Korn Shell）等等，但系统默认的shell是bash。虽然各种shell的基本功能相同，但有些命令只能在特定的shell下执行。 ;user ID： Linux中的用户 超级用户：root，最高权限。 0号 系统用户：与系统服务相关的用户，安装 相关软件时自动创建。 1~499号 普通用户：由超级用户创建。从500起 User ID默认值的设置在/etc目录下的login.defs文件中。 group ID： 用户所属组群的标识，其含义与用户ID类似；用户组ID的默认值也是从500~60000。Group ID默认值的设置在/etc目录下的login.defs文件中。 ;(2)用户口令文件——shadow;从图3-2中可以看出，“/etc/shadow”文件中的每个记录用“：”隔开为9个域，每个域的含义分别为： ????????? 登录名 ????????? 加密口令 ????????? 口令上次更改时距1970年1月1日的天数 ????????? 口令更改后不可以更改的天数 ????????? 口令更改后必须再更改的天数(有效期) ????????? 口令失效前警告用户的天数 ????????? 口令失效后距账号被查封的天数 ????????? 账号被封时距1970年1月1日的天数 ????????? 保留未用 ;（二）设置口令;设置口令（续）;设置口令（续）;设置口令（续）;（三）删除用户;（四）成批添加用户