第三讲Linux系统管理.pptVIP

第3讲 Linux系统管理;3.1 Linux管理概述;1.用户账号文件——passwd Passwd 是一个文本文件，用于定义系统的用户账号，该文件位于“/etc”目录下。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。 passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“：”隔开。图3-1中显示了passwd文件的前10行内容。在图中显示出了文件显示各用户的每一个字段，各字段的说明如下表所示。 ;;passwd文件各字段说明;2. 用户口令文件——shadow;从图中可以看出，“/etc/shadow”文件中的每个记录用“：”隔开为9个域，每个域的含义分别为： ????????? 登录名 ????????? 加密口令 ????????? 口令上次更改时距1970年1月1日的天数 ????????? 口令更改后不可以更改的天数 ????????? 口令更改后必须再更改的天数(有效期) ????????? 口令失效前警告用户的天数 ????????? 口令失效后距账号被查封的天数 ????????? 账号被封时距1970年1月1日的天数 ????????? 保留未用;3. 用户组账号文件——group;;4.用户口令文件——gshadow;group文件的属性及部分内容;3.2.2 用户和组账户的维护命令; 增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施 下面通过增加一个用户“liuyidan”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。 #useradd liuyidan //建立用户账号 #tail -l /etc/passwd //查看password文件中添加的用户账号信息 #tail -l /etc/shadow # ls /home //查看所建立账号的主目录 ;增加用户及相关操作 选项 功能描述 -g 用于添加用户账号时指定该用户的私有组。如不指定“-g”参数， useradd命令将自动建立与用户账号同名的组作为该账号的私有组。 -D 用于显示或设置useradd命令所使用的默认值 在“-g”选项时，其语法格式??下： useradd –g 组名 用户名 在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下： useradd –D [-g group][-b base][-s shell][-f inactive][-e expire];2. 修改用户账号——usermod;下面举例说明该命令的使用方法： （1）修改用户名，把用户名“liuyidan”改名为“lyd”，使用的命令是： # usermod –l lyd liuyidan (2）锁定“lyd”用户，使其不能登录。命令如下： # usermod –L lyd （3）解锁“lyd”用户账号，使其可以登录。命令如下： # usermod –U lyd;3. 删除用户——userdel; groupadd命令可指定群组名称来建立新的群组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。ID值0~499是保留给系统账号使用。该指令使用的语法格式为： groupadd [-r] group 其中“-r”参数是用来建立系统账号。系统账号的ID值不能大于500。下面举例说明该命令的使用方法： #groupadd lbgroup //建立组账号lbgroup #grep lbgroup /etc/group //查询group文件中lbgroup组是否建立 #groupadd –r syslbgroup //建立系统组账号 #grep lbgroup /etc/group //查询group文件中syslbgroup组是否建立 ;5. 组账号修改;下面举例说明该命令的使用方法： # grep lbgroup /etc/group //查询group文件中lbgroup组属性 #groupmod –g 503 lbgroup