第8章 用户与组群账户管理.ppt

8.4　用户和组群维护命令 在日常工作中经常需要对Linux系统用户和组群账户进行维护和管理，下面就介绍这些维护命令。 8.4.1　维护命令 在平时的工作中对账户和组群进行维护主要用到passwd，gpasswd，chfn，chsh，su等众多命令。 1. 设置口令 – passwd 命令 出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。 因此使用useradd命令增加用户时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。root用户可以更改所有用户的口令。 passwd 命令 （1）语法：passwd [可选项] 用户名 （2）功能：修改用户口令。 （3）可选项： -S： 用于查询指定用户账号的状态。 -l： 用于锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -u： 解除锁定账号的口令。只有具备超级用户 权限的使用者方可使用。 -d： 删除指定账号的口令，只有具备超级用户 权限的使用者方可使用。 例1：修改自己帐户的口令。 # passwd 例2：设置bxs用户的口令。 # passwd bxs （需要root权限） 例3：锁定zhangsan用户，不允许该用户登录。 # passwd –l zhangsan （需要root权限） 或者把/etc/passwd文档中zhangsan对应的行的第二栏上的“x”改为“*” 。 例4：删除zhangsan用户口令，以后该帐户登录不使用口令。 # passwd –d zhangsan （需要root权限） 或者把/etc/passwd文档中zhangsan对应的行的第二栏上的“x”删除。使用这个命令很危险，要小心。 2. 组群管理 – gpasswd 命令 （1）语法：gpasswd [可选项] [用户名] 组名 （2）功能： 使用gpasswd命令可以设置一个组群的组群密码，或是在组群中添加、删除用户。 （3）可选项： -a：将用户添加到组中 -A：指定组的管理员 -d：将用户从组中删除 -r : 取消一个用户组群的组群密码 【例1】 把用户it添加到kk组群中。 # gpasswd –a it kk 【例2】 从kk组群中删除用户it。 # gpasswd –d it kk 【例3】 设置kk组群的口令。 # gpasswd kk 【例4】 取消kk组群密码。 # gpasswd –r kk 命令： chfn(change?finger?information) 功能说明：改变finger指令显示的信息。语　　法：chfn?[-f?真实姓名] [-h?家中电话] [-o?办公地址] [-p?办公电话] 可选项：　-f 真实姓名　设置真实姓名。?　-h 家中电话?　设置家中的电话号码。?　-o 办公地址　设置办公室的地址。?　-p 办公电话?　设置办公室的电话号码。 3．改变显示信息 - chfn命令 【例1】 更改用户newuser的信息。 # chfn newuser 【例2】 设置用户it的办公地址是caiwushi。 # chfn –o cuawushi it 4. 更换登录的shell - chsh命令 命令：chsh(change?shell) 功能说明：更换登录系统时使用的shell。语　　法：chsh?[-l] [-s?shell?名称] [用户名称] 补充说明：每位用户在登录系统时，都会拥有预设的shell环境，这个指令可更改其预设值。若不指定任何可选项与用户名称，则chsh会以应答的方式进行设置。 可选项：　-s shell?名称?　更改系统预设的shell环境。?　-l?　 列出目前系统可用的shell清单。 【例1】 列出当前系统中所有支持的Shell类型。 # chsh -l 【例2】 更改用户wangwu所用的Shell类型为/bin/sh。 # chsh –s /bin/sh wangwu 5. 变更用户身份 – su 命令 使用权限：所有用户 语法：su [可选项] 用户 功能：su命令可让用户暂时变更登录的身份。 注意： 变更时须输入所要变更的用户帐号与口令。若不指定用户，则预设变更为root。 从普通用户变更到root用户需要输入口令，而从root用户到普通用户则不需要。 可选项： ? - ： 改变身份时，也同时变更工作目录，以及HOME，SHELL，USER。此外，也会变更PATH变量。 8.4.2　账户信息显示 在平时的工作中要显示账户的信息主要用到finger，groups，id，w以