情境5 管理用户与用户组.ppt

情境5 管理用户和用户组;阿福的新任务;小菜一碟嘛！;TIPS: 用户组是用户的集合。通常将用户进行分类归组，便于进行访问控制。 用户与用户组属于多对多的关系，一个用户可以同时属于多个用户组，一个用户组可以包含多个不同的用户。 每个用户都有一个唯一的归属组（私有组）。;阿福的学习计划;1、用户和用户组文件;1、用户和用户组文件;文件“/etc/passwd”以行为单位，每行以冒号分隔为7个数据域，保存用户的账号信息。 由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。;;图2 shadow文件的前10行内容。;（3） 用户组账号文件——group 用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。对于系统上的每个组，在/etc/group文件中有一行记录，记录的格式为： groupname : passwd : GID : userlist ;图3 group文件的前10行内容;组的名字;图4 gshadow文件的属性及部分内容;2、用户管理命令;（1）增加用户帐号——useradd;选项： -g 组名 用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。 说明： 新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。;例：增加一个用户“student2”，并添加到student用户组，然后查看其相关信息。 #useradd –g student student2 //建立用户账号 #tail -l /etc/passwd //查看password文件中 添加的用户账号信息 #tail -l /etc/shadow # ls /home //查看所建立账号的主目录;（2）修改用户账号属性——usermod;例如： （1）修改用户名，把用户名“student2”改名为“std2”。 # usermod –l std2 student2 (2）锁定“std2”用户，使其不能登录。 # usermod –L std2 （3）解锁“lyd”用户账号，使其可以登录。 # usermod –U std2 ;（3） 删除用户——userdel;例如： #tail /etc/passwd //查看用户账号std2是否存在 #userdel std2 //删除std2账号 #tail /etc/passwd //再次查看用户账号std2是否存在 #ll –d /home //查看用户std2的主目录是否存在 #userdel –r std2 //删除用户同时删除其工作主目录;（4） 用户口令管理——passwd;3、用户组管理命令;语法： groupadd [-r]群组名称 功能： 以指定群组名称来建立新的群组账号。 说明： “-r”参数是用来建立系统账号。;（2）修改组账号——groupmod;;（4）组中成员的维护——gpasswd;4、用户和组的查看命令;（1）id命令;（2）whoami命令 whoami命令用于显示登录者自身的用户名称，本指令相当于执行“id –un”指令。 （3）groups命令 groups命令用于显示指定用户所属的组，如未指定用户则显示当前用户所属的组。该命令的语法格式为： groups 用户名;;小结;据灼刊傲闯圣桩彬赶挂诱月蒲窃匙亨儿酶饮财灭啥驱痊劝兆机屿疼殷仆河情境5 管理用户与用户组情境5 管理用户与用户组