管理Linux服务器(一).docVIP

管理Linux服务器（一） 一、相关知识 1、用户账户 Linux操作系统是多用户多任务的操作系统，它允许多个用户同时登录到系统，使用系统资源。用户帐户是用户的身份标识，用户通过用户帐户可以登录到系统，并且访问已经被授权的资源。 Linux系统下的用户帐户分为两种：普通用户帐户和超级用户帐户（root）。 2、组群 组群是具有相同特性的用户的逻辑集合，使用组群有利于系统管理员按照用户的特性组织和管理用户，提高工作效率。 3、用户和组群的基本概念 用户名 用来标识用户的名称，可以是字母、数字组成的字符串，区分大小写 密码 用于验证用户身份的特殊验证码 用户标识（UID） 用来表示用户的数字标识符 用户主目录 用户的私人目录，也是用户登录系统后默认所在的目录 登录Shell 用户登录后默认使用的Shell程序，默认为/bin/bash 组群 具有相同属性的用户属于同一个组群 组群标识（GID） 用来表示足群的数字标识符 4、用户和组群文件 （1）用户帐户文件： /etc/passwd文件：用户帐户信息 /etc/shadow文件：用户口令 （2）组群文件： /etc/group文件：组群帐户信息 /etc/gshadow文件：组群口令、管理员等管理信息 二、项目说明和项目要求 （一）项目说明：当服务器安装完成后，需要对用户账户和组群进行管理。 （二）项目要求： 了解用户和组群配置文件 熟练掌握Linux下用户和组群的创建与维护管理 熟悉用户帐户管理器的使用方法。 三、实训内容 （一）、管理用户帐户 1、新建用户 使用useradd或者adduser命令，Useradd命令的格式是：useradd [选项] username 例如:创建ph用户，如图2.1所示 图2.1 Useradd命令的选项 -c comment 用户的注释性信息 -d home_dir 指定用户的主目录 -e expire_date 禁用帐号的日期，格式为：YYYY-MM-DD -f inactive_days 设置帐户过期多少天后，用户帐户被禁用。 -u UID 指定用户的UID -g initial_group 用户所属主组群的组群名称或者GID -G group-list 用户所属的附属组群列表 -m 若用户主目录不存在则创建它 -M 不要创建用户主目录 -n 不要为用户创建用户私人组群 -p passwd 加密的口令 -r 创建UID小于500的不带主目录的系统帐号 -s shell指定用户的登录Shell，默认为/bin/bash 例如：新建用户user1，UID为510，指定其所属的私有组为mlx（mlx组的标识符为500），用户的主目录为/home/user1，用户的Shell为/bin/bash，用户的密码为123456，帐户永不过期，如图2.2所示 图2.2 查看刚才所添加的用户，如图2.3所示 图2.3 （二）设置用户帐户口令 新建用户后，要为用户设置口令，未设置口令的用户不能登陆系统，指定和修改用户帐户口令：passwd，修改用户帐户口令：chage 1、Passwd命令 超级用户可以为自己和其他用户设置口令，而普通用户只能为自己设置口令，格式：passwd [选项] 〈username〉 Passwd命令的选项 -l 锁定（停用）用户帐户 -u 口令解锁 -d 将用户口令设置为空，这与未设置口令的帐户不同。未设置口令的帐户无法登录系统，而口令为空的帐户可以。 -f 强迫用户下次登录时必须修改口令 -n 指定口令的最短存活期 -x 指定口令的最长存活期 -w 口令要到期前提前警告的天数 -I 口令过期后多少天停用帐户 -S 显示帐户口令的简短状态信息 假设当前用户为root，则下面的两个命令分别为：root用户修改自己的口令和root用户修改user1用户的口令。 root用户修改自己的口令，如图2.4所示 图2.4 （2）root用户修改user1用户的口令，如图2.5所示 图2.5 Chage命令，格式：chage [选项] 〈username〉 选项： -l 列出帐户口令属性的各个数值 -m 指定口令最短存活期 -M 指定口令最长存活期 -W 口令要到期前提前警告的天数 -I 口令过期后多少天停用帐户 -E 用户帐户到期作废的日期 -d 设置口令上一次修改的日期 题目：设置user1用户的最短口令存活期为6天，最长口令存活期为60天，口令到期前5天提醒用户修改口令。