第六篇 系统维护篇.pptVIP

第六篇 系统维护篇 一、管理用户和用户组 一、管理用户和用户组 Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。 用户账号的添加、删除与修改。 用户口令的管理。 用户组的管理。 每个用户都具有一个唯一的身份标识UID Linux系统中的用户可以分为3类： 超级用户（ROOT） 管理用户 普通用户 ROOT用户： 可以使用所有的程序 操作所有的文件 访问系统每一个角落 ROOT这种至高无上的权利可以指派给任何一个用户，但一定要谨慎！ 用户ID 计算机本身是数字的产物，只认识0和1，屏幕上显示的字母名称只是为了使用上的方便。 所以使用数字ID来标识用户更为直接和方便。 管理用户的ID位于1 ~ 999的范围内 超级用户的用户标识号为 0 普通用户从1000开始编号。 普通用户ID和用户组ID的默认起始编号为1001 因为安装系统时创建的第一个用户占用了编号1000的ID 超级用户ROOT是一个特殊的用户，拥有至高无上的访问权限，但超级用户经常是被锁定的。管理员可以有多个，但ROOT用户只有一个。 每一个用户想要使用ubuntu系统都要申请一个账户。管理员需要配置/etc/passwd文件。 /etc/passwd 保存每个用户的信息。 每一个条目信息包含：用户名、口令、用户ID 及组ID、用户信息、用户主目录和默认登录的shell共7项内容。 root:x:0:0:root:/root:/bin:bash 密码另外保存在 /etc/shadow文件中。如果是明文，随着硬件的发展，几分钟就可以破解口令，所以大多数linux系统把口令单独放在一个不是所有人都能读的文件中。 管理用户账号 添加用户账号 语法如下： useradd 选项 用户名 1．创建一个用户名为peter的账号，给其分配一个主目录/home/peter。 2．创建一个用户名为ken的账号，给其Shell资源并分配用户组。 -s shell　使用者登入后使用的shell名称。预设为不填写，这样系统会帮你指定预设的登入shell。 -m　使用者目录如不存在则自动建立。 -u uid　使用者的ID值必须为唯一值。 -g default_group　新帐号起始群组名或ID。 1) useradd -m peter 2) useradd -s /bin/bash -g ken 删除用户账号 删除一个已有的用户账号的命令语法如下： userdel 选项 用户名 例如要删除用户账号peter及其主目录，可以运行以下命令： userdel -r peter 使用userdel的好处： 只需一个命令即可删除passwd、shadow、 group文件中的相应用户和用户组信息，同时还会把用户主目录中的所有文件和目录一起删除。 而采用手工方式，则需要编辑三个文件，还要删除主目录的文件 修改用户账号 修改用户账号就是根据实际情况更改用户的有关属性，如用户标识号、主目录、用户组、登录Shell等。修改已有用户信息的命令语法如下： usermod 选项 用户名 管理用户口令 修改用户口令的命令语法如下： passwd 选项 用户名 普通用户只能修改自己的口令，超级用户可以指定其他用户的口令 管理用户组 每个用户都必须属于一个用户组，系统可以对一个用户组中的所有用户进行集中管理。 不同Linux 系统对用户组的规定有所不同，如Ubuntu下的用户属于与其同名的用户组，这个用户组在创建用户时同时创建。 组的添加、删除和修改实际上就是对/etc/group文件的记录更新。 添加用户组 在命令行下添加用户组的语法如下： groupadd 选项 用户组 以下举例说明添加用户组的方法 1．添加用户组 newgroup1。 2．添加组标识号为1001的新用户组 newgroup2。 命令格式 groupadd newgroup1 groupadd -g 1001 newgroup2 注意：添加新组的标识ID时，要在当前已拥有的最大组标识号的基础上加1 删除用户组 如果一个用户组不再使用，可以从系统中删除。删除用户组的命令语法如下： # groupdel 用户组 例如要删除用户组newgroup1，可以运行以下命令： # groupdel newgroup1 此命令从系统中删除组newgroup1。 修改用户组 修改已有用户组信息的命令语法如下： # groupmod 选项 用户组 例如要修改用户组newgr