帐号和权限管理.pdfVIP

胡勇军? 帐号和权限管理? Linux 用户? ? 超级用户：root? ? 普通用户：由管理员创建? ? 程序用户：一般不允许登录计算机? 组账号? ? 基本组? ? 附加组? ? (基本组合附加组不是绝对的，而是基于用户而言)? ? ? UID：用户标识号，root用户恒为0，程序用户默认为1~499， 普通用户默认为 500~6000? ? GID：组标识号，root 组恒为 0，程序组默认为 1~499，普 通组默认为 500~60000? ? (?/etc/login.defs? 文件中定义了 UID 和 GID 范围，可修改)? ? 用户帐号文件? ? /etc/passwd????保存用户帐号的信息，文件内容如下? ? 包含 7 个字段，每个字段用? :? 隔开，每个字段含义如下? ? 第 1 个字段：用户名? ? 第 2 个字段：密码占位符? x? 胡勇军 胡勇军? ? 第 3 个字段：用户的 UID? ? 第 4 个字段：用户所属基本组的 GID? ? 第 5 个字段：用户全名? ? 第 6 个字段：用户的宿主目录? ? 第 7 个字段：用户登录所使用的 shell ? ? ? /etc/shadow????用户的密码信息，文件内容如下? ? 包含 9 个字段，每个字段含义如下? ? 第 1 个字段：用户名? ? 第 2 个字段：加密的密码串，*或? !!表示该用户不能登录? ? 第 3 个字段：上次修改密码的时间(从 1970 年 1 月 1 日算起)? ? 第 4 个字段：密码最短有效天数，默认为 0，表示不限制? ? 第 5 个字段：密码最长有效天数，默认为 99999，表示不 限制? ? 第 6 个字段：提前多少天提醒用户，默认为 7 天? ? 第 7 个字段：密码过期后禁用? ? 第 8 个字段：帐号失效时间(从 1970 年 1 月 1 日算起)? ? 第 9 个字段：保留字段? ? ? 胡勇军 胡勇军? ? 创建用户? ? useradd? ?‐u：指定用户UID?? ?‐d：指定宿主目录，默认会在/home目录下创建一个和用 户同名的目录，此目录不能事先存在? ?‐e：指定帐号失效时间? ?‐g：指定用户的基本组，默认为同名组? ?‐G：指定用户的附加组? ?‐M：不为用户建立并初始化宿主目录? ?‐s：指定用户的登录Shell? 例：useradd??‐u??500??‐d??/tom???tom? ? 设置和修改密码? ? passwd? ?‐d：清空用户密码? ?‐l：锁定用户? ?‐S：查看用户是否被锁定? ?‐u：解锁用户? ? 修改账号? (也可以修改/etc/passwd文件)? ? usermod? 胡勇军 胡勇军? ?‐l：更改用户登录名(家目录不变)? ?‐L：锁定用户? ?‐U：解锁用户? ? (‐u、‐d、‐e、‐g、‐G、‐s? 使用和useradd的用法一样)? ? 删除用户? ? userdel? ?‐r：删除用户宿主目录? ? 用户账号的初始配置文件? ?????创建用户时，会在用户宿主目录下生成一些初始配置 文件，这些文件来自于账号模板目录/etc/skel/，基本上是隐 藏文件。这个目录里面所有的文件在每次创建用户时都会拷 贝一份到用户的宿主目录。? ? ~/.bash_profile：用户登录时执行? ? ~/.bashrc：用户打开shell时执行? ? ~/.bash_logout：用户注销时执行? ? ~/.vimrc：用户打开vim编辑器时执行，默认没有创建? ? 与上述对应的全局