第08节linux账户管理和权限管理.pptVIP

账户概述 什么是用户账户 像Linux这样的多任务多用户系统，往往是一台计算机被多个人同时使用，因此每个用户都有一个惟一的用于登录的用户名以示区分。 然而，对于用户来说除了名字还有许多其他特性。一个账户(account)则用来指定属于一个用户的所有文件、资源以及信息。 与账户管理相关的其他文件或目录 在Linux系统中有几个用来设置新账户的文件、配置文件和子目录，例如，etc/skel子目录里就保存着新用户的初始化文件，新用户的登录子目录被放在/home子目录中，下面是一个路径名列表。 /home 用户自己的登录子目录所在的位置。 /etc/skel 为登录shell保存默认的初始化文件，如.bash-profile和.cshrc等。 /etc/shells 保存登录shell，如BASH和TCSH等。 /etc/passwd 为用户保存它的口令。 /etc/group 保存用户所属的用户组信息。 可以手工修改这些文件和子目录来设置一个新账户。 用户管理器配置 如果用户更喜欢使用图形化界面，可使用用户管理器来配置用户和组。 用户管理器允许查看、修改、添加和删除本地用户和组，如图所示。 添加新用户 要添加新用户，在用户管理器中单击【添加用户】图标按钮。一个如图 所示创建新用户的对话框就会出现。在适当的文本框内输入新用户的用户名和全称。在【口令】和【确认口令】文本框内输入口令。口令必须至少有6个字符。 添加新用户 选择一个登录shell。如果不能确定应该选择哪一个shell，就接受默认的/bin/bash。默认的主目录是/home/用户名。可以改变为用户创建的主目录，或者通过取消已选中的【创建主目录】复选框来不为用户创建主目录。 修改用户属性 要查看某个现存用户的属性，单击图中的【用户】标签，从用户列表中选择该用户，然后单击【属性】图标按钮，或者从菜单栏选择【文件】|【属性】命令，一个类似图的对话框就会出现。 修改用户属性 【用户属性】对话框有4个选项卡，其功能如下。 【用户数据】：显示在添加用户时配置的基本用户信息。使用这个选项卡来改变用户全称、口令、主目录或登录 shell。 【账号信息】：如果想让账号到达某一固定日期时过期，选中【启动账户过期】复选框。在提供的文本框内输入日期。选中【用户账号已被锁】复选框来锁住用户账号，从而使用户无法在系统登录。 【口令信息】：这个选项卡显示了用户口令最后一次被改变的日期。要强制用户在一定天数之后改变口令，选中【启动账户过期】复选框。还可以设置允许用户改变口令之前要经过的天数，用户被警告改变口令之前要经过的天数，以及账号变为不活动之前要经过的天数。 【组群】：选择想让用户加入的组以及用户的主要组。 添加新组 要添加新用户组，单击【添加组群】图标按钮。一个类似图的创建新组群窗口就会出现。输入新组的名称来创建。要为新组指定组ID，选中【手工指定组群ID】复选框，然后选择 GID的数值。Red Hat Linux 把 低于 500 的组ID 保留给系统组。 修改组属性 要查看某一现存组的属性，从组列表中选择该组， 然后在按钮菜单中单击【属性】图标按钮，或选择用户管理器菜单【文件】| 【属性】命令。一个类似图的组属性对话框就会出现。 【组群用户】选项卡显示了哪些用户是组的成员。选择其他用户把他们加入到组中，或取消选择用户把他们从组中移除。单击【确定】按钮来修改该组中的用户。 成批添加用户账户 创建脚本addusers，内容为： #!/bin/bash echo -n Give me the name of the file containing user data... read file[1] [ ! -f $file ] ( echo $file does not exist...; exit 1 ) while read username[2] do useradd $username /dev/null 21[3] if [ $? -ne 0 ] then echo Fail to create an account with name=$username... else echo redhat | passwd --stdin $username /dev/null 21[4] fi done $file 成批添加用户账户 创建用户名数据文件users，内容为： user101 user102 user103 user104 执行脚本创建多个用户 # bash addusers Give me the name of the file containing user data... users[5] 常用的用户和组状态命令 whoami：用于显