Linux系统与网络管理课件作者赵尔丹项目4Linux用户与组的建立与管理.ppt

本项目结合一个企业的用户管理需求，详细的讲述 了用户和组的创建和管理方法。通过本项目的学习 使学生掌握了如何对使用系统的用户进行跟踪，并 控制他们对系统资源的访问；另一方面也可以帮助 用户组织文件，为用户提供安全性保护。 项目小结 * 尚辅网 / Linux系统与网络管理 项目4 Linux用户与组的建立与管理 了解用户和组群配置文件。 熟练掌握Linux下用户账户与密码的创建与管理。 熟悉掌握Linux下组群的创建、管理和维护 项目学习目标 案例情景 作为一个系统管理员，掌握用户和用户组的创建和 管理至关重要。系统管理员还可以对使用系统的用 户进行跟踪，并控制他们对系统资源的访问；另一 方面也可以帮助用户组织文件，为用户提供安全性 保护。 项目需求 要求网络管理员为公司不同的成员设置不同的权限。 对于用户管理方面，提出了如下要求：能熟练新建 与管理用户账户；能熟练管理与维护组群账户；能 熟练使用账户管理的常用命令；能熟练编辑修改用 户和用户组的配置文件。 实施方案 实现用户账号的管理，要完成的工作主要有如下 几个方面： 　　 （1）用户账号的添加、删除与修改。 （2）用户口令的管理。 （3）用户组的管理。 熟悉用户账户和组文件 管理用户账户及密码 用户组的创建与管理 任务分解 任务4.1 4.1.1 用户账号文件 熟悉用户账户和组文件 在Linux中，用户账号和密码、用户组信息及用户组密码都存放在不同的配置文件中，这些文件包括/etc/passwd， /etc/shadow，/etc/group， /etc/gshadow等，其中passwd是用户账号文件 。 通过文本文件内容查看命令来查看passwd配置文件，显示结果如图4.1所示。 任务4.1 4.1.2 用户shadow文件 熟悉用户账户和组文件 Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。只有超级用户才拥有该文件读权限 。 /etc/shadow中的记录行与/etc/passwd中的一一对应，它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用“:”隔开。这些字段依次是： 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志。 任务4.1 4.1.3 用户组账号文件 熟悉用户账户和组文件 用户组的所有信息都存放在/etc/group文件中任何用户都可以读取。用户组的真实密码保存在/etc/gshadow配置文件中。 在group文件中，每行由“:”隔开若干个字段，这些字段从左到右依次是： 组名:口令:用户组ID:组内用户列表 任务4.2 4.2.1 用户账号管理 建立与管理用户账户及密码 1. 创建用户 在Linux中，创建或添加新用户使用useradd命令来实现。其命令用法为： useradd[option] username 该命令的options可选项较多，常用的选项及含义如下： -c 注释 用于设置对该帐户的注释说明文字。 -d 主目录 指定用来取代默认的/home/username的主目录。 -m 若主目录不存在，则创建它。-r与-m相结合，可为系统帐户创建主目录。 -M 不创建主目录。 -e expire_date 指定帐户过期的日期。日期格式为：MM/DD/YY。 任务4.2 4.2.1 用户账号管理 建立与管理用户账户及密码 1. 创建用户 -f inactive_days 账号过期几日后永久停权。若指定为0，则立即被停权；为-1，则关闭此功能。 -g 用户组 指定该用户加入到哪一个用户组中。该用户组在指定时必须已存在。 -G 用户组列表 指定用户同时也是其中成员的其他用户组列表，各组用逗号分隔。 -n 不为用户创建私有用户组。 -s shell 指定用户登录时所使用的shell，默认为/bin/bash。 -r 创建一个用户ID小于500的系统帐户，默认不创建对应的主目录。 -u 用户ID 手工指定新用户的ID值，该值必须唯一，且大于499。 -p password 新建用户指定登录密码。 任务4.2 4.2.1 用户账号管理 建立与管理用户账户及密码 1. 创建用户 例4.1 使用命令行工具创建用户。 若要创建一个名为user1的用户，则操作命令为： [root@RHEL5 ~]# useradd user1 [root@RHEL5 ~]#tail –1/etc/passwd #显示最后一行的内容 user1:x:501:501::/home/zhangyan:/bin/bash 添加用户时，若