Linux操作系统-第04章系统管理.pdf

LinuxLinux操作系统操作系统 第第0404章章 系统管理系统管理 第四章第四章 系统管理系统管理 ? UNIX/LinuxUNIX/Linux系统的用户和组系统的用户和组 ? 与用户和组管理相关的文件与用户和组管理相关的文件 ? 用户管理命令用户管理命令 ? 组管理命令组管理命令 ? 密码管理机制与管理命令密码管理机制与管理命令 ? 其它与用户身份和位置相关的命令其它与用户身份和位置相关的命令 4.14.1 UNIXUNIX系统的用户系统的用户 ? 对UNIX/Linux系统的管理与使用是以用户(user)为主体 的。自然人要想使用系统，必须以某个已在系统中存在的 用户身份登录，且通过密码验证后，才能进入系统，并按 权限使用。对于系统中已经存在的用户，可以在图形或字 符界面下登录，也可通过网络远程登录。 ? Unix/Linux系统中有三类用户：超级用户、伪用户和一般 ???户。超级用户有至高无上的权力，可做任何事情；一般 用户只能在给定的权限范围内进行工作，不得越权行事。 伪用户主要用来完成某些特定的系统管理及相关服务，为 系统创建，不能用来登录。 ? 用户又按实际的需要分成不同的组(group)。同组用户按规 定和目的享有某些共同的权限。 .1用户与用户与uiduid ? 在在UNIX/LinuxUNIX/Linux系统中每个用户都有一个用系统中每个用户都有一个用 户名户名(user(user name)name)，系统还给每个用户分配了，系统还给每个用户分配了 一个用户标识一个用户标识((uiduid：：useruser identification)identification)。用户。用户 uiduid是系统辨识用户的唯一标识，而用户名是系统辨识用户的唯一标识，而用户名 则是用户的外部表示。通过特殊办法可以则是用户的外部表示。通过特殊办法可以 让不同名的用户具有相同的让不同名的用户具有相同的uiduid，但建议不，但建议不 要这样做，因为这样会带来潜在问题。要这样做，因为这样会带来潜在问题。 ? 用户信息存放在文件用户信息存放在文件/etc//etc/passwdpasswd中。用户标中。用户标 识，可用命令识，可用命令idid来查询。来查询。 .2 用户组用户组 ? 系统在创建用户时，为每个用户安排了一个归属系统在创建用户时，为每个用户安排了一个归属 组组(group)(group)。。 ? 系统中的每个组都有一个组名系统中的每个组都有一个组名(group(group name)name)和一个和一个 组标识组标识((gidgid：：groupgroup identification)identification)。一个组是具有某。一个组是具有某 种联系或关系的用户集合。比方说在某种业务方种联系或关系的用户集合。比方说在某种业务方 面，需要把操作某些数据文件或数据库的用户放面，需要把操作某些数据文件或数据库的用户放 在一个组中，以实现数据共享或共同操作。在一个组中，以实现数据共享或共同操作。 ? 用户组信息存放在文件用户组信息存放在文件/etc/group/etc/group中。用户的组标中。用户的组标 识，也可用命令识，也可用命令idid来查询。来查询。 4.24.2 与用户管理相关的文件与用户管理相关的文件 ? 与用户管理相关的文件有：与用户管理相关的文件有： ? /etc//etc/passwdpasswd ? /etc/shadow/etc/shadow ? /etc/group/etc/group ? /etc//etc/login.defslogin.defs ? /etc/default//etc/default/useradduseradd ? 用于对用户设置和登录项目进行控制。用于对用户设置和登录项目进行控制。 .1 /etc//etc/passwdpasswd ? /etc//etc/passwdpasswd是系统用户数据库文件，它包括是系统用户数据库文件，它包括 系统内所有已经注册用户的信息。该文件系统内所有已经注册用户的信息。该文件 是一个文本文件，它的每一行描述一个用是一个文本文件，它的每一行描述一个用 户的信息，为由户的信息，为由““::””分隔的七个字段。分隔的七个字段。 ? 结构为：结构为： ? username:[password]:uid:gid:[comment]:dir:[s