用户 组 权限.ppt

第六章用户和组群帐户管理 本章目标 Linux系统中有哪些用户 如何创建，修改，删除用户 Linux中有哪些组 如何创建，修改，删除 重点： Linux系统下用户的创建 难点： 如何创建Linux系统用户帐户，使用用户帐户。 关键词： 用户帐户 UID GID 用户管理概述 1、用户管理的范围 用户帐号管理 组帐号管理 用户/组帐号的权限管理 2、Linux系统用户管理特点 多用户平台（CTRL+ALT+F1—F7） 单用户模式中无需用户(init 1) 用户帐号的管理 1、用户帐号的分类 超级用户（UID=0）：拥有系统最高权限。 普通用户（500=UIDmax=60000） ：操作权限受到限制 虚拟用户（UID=1-499）：限制本机登录 #cat /etc/login.defs | grep UID（显示普通用户的帐号范围） 2、用户帐号包含的信息 用户名： 口令： UID：用户唯一标识符 GID：用户组的唯一标识符 用户描述信息： 用户主目录：用户登录系统后默认所在的目录 shell类型：设置shell程序的种类 3、用户数据文件 （1）/etc/passwd 功能：存放系统的用户帐号信息 内容：用户名：密码：UID：GID：用户全名：用户主目录 ：shell类型 实例: u1 ： x ： 5 01 ： 5 0 2 ： u1 　　　 /home/u1　：/bin/bash 注：由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令，真正密码保存在/etc/shadow中。 （2）/etc/shadow 功能：存放用户口令（加密过的口令） 实例： 4、用户管理 1）添加新用户 格式： useradd [参数] 用户名 参数：（注意：只能是新添加到用户） -u UID //指定用户的UID值 -g 组名 //指定用户所属的默认组 -G 组名 //指定用户附加组 -p 密码 // 指定密码 -c注释 //--comment, 指定一段注释性描述 2）设置用户口令 格式：passwd [ 选项] [用户名] 选项： -d //删除密码 -l //锁定帐号，使其无权更改密码。 -u //解除锁定 -x 天数 //两次密码修改的最大间隔天数 -n 天数 //两次密码修改的最小间隔天数 -w 天数 //距多少天时提醒用户修改密码 -i 天数 //密码过期多少天时，禁用帐户 -f // 强制启用密码为空的已锁定帐号 -S //显示密码状态 实例： #passwd u2 3）删除用户 格式： userdel [参数] 用户名 参数： -r // 同时删除用户主目录 实例： # userdel u2 # userdel -r u3 4）修改用户信息 格式： usermod [选项] 用户名 选项： -l 新用户名 当前用户名 //更改用户名 -u UID //指定用户的UID值 -d 路径 //更改用户主目录 -c //修改用户全称。 -s //修改用户shell -g 组名 //修改所属宿组 -G 组名 //修改附加组 -e mm/dd/yy //修改帐号有效期。 -f //指定用户帐号过期多少日后永久停用。 -L 用户帐号名 //锁定用户帐号，使密码无效。 -U 用户帐号名 //解锁密码锁定。 5）切换用户帐号进行登录 格式： su [选项] [用户名] 选项： su不加任何参数，默认为切换到root用户，不改变shell环境。 -：默认切换到root用户，并且改变shell环境。 #chsh user1 6）显示用户的UID及其所属组群的GID 格式： id [选项][用户名] 说明： -u:显示用户的UID -g:显示用户所属组群的GID -G:显示用户所属附加组群的GID 实例： #id u