第4章1 用户和组管理(用户).pptVIP

第4章 账户及其管理 （用户管理） 主要内容 1、linux用户分类 2、帐号信息及其对应系统文件 3、如何创建新用户 4、如何查看和修改用户信息 5、如何删除和停止用户 主要内容 1、linux用户分类 2、帐号信息及其对应系统文件 3、如何创建新用户 4、如何查看和修改用户信息 5、如何删除和停止用户 4.1 Linux下的用户 用户的帐户是指一个人使用计算机系统时的“身份”。 三类：超级用户、系统用户、普通用户。 超级用户root root的UID和GID都为0 系统的第一个帐户，root帐户的管理权限不受限制。 管理用户帐户需要root身份。Adm组成员帐户可以使用系统管理工具管理用户帐户。 系统帐户 用于管理专门的服务进程、特定的系统进程及其配置文件。 例如，帐户daemon用于管理系统守护进程，Sys用于管理系统运行环境，adm用关于管理用户帐户， 主要内容 1、linux用户分类 2、帐号信息及其对应系统文件 3、如何创建新用户 4、如何查看和修改用户信息 5、如何删除和停止用户 用户登录linux取得UID/GID 用户输入帐号后，系统先在/etc/passwd中找该帐号，如果有，则将UID和GID,home目录，shell一起读出 然后核对密码表。/etc/shadow中查找对应的UID,然后核对密码是否相符 一切相符，进入shell控制阶段。 一个用户的帐户信息至少包括如下信息： 用户账户名称 用户的实际姓名或者单位名称 口令 为了更加有效的对用户进行管理，一个帐户信息还包括： 帐户代码UID 帐户的所属主要组名称 帐户所属的次要组名称（清单，可以有多个，用逗号分隔） 用户的家目录（用于用户存储个人数据的专用目录) 用户的默认命令解释程序 帐户的有效期（截止日期，MM/DD/YYYY） 口令过期后帐户的宽限天数 1)帐号系统文件 /etc/passwd #cat /etc/passwd root:x:0:0:root:/root:/bin/bash 各字段的含义 帐号名称：登录名 密码：经过加密的口令 UID：32位无符号整数（0；1－499；500－） GID：32位无符号整数 用户信息：全名、办公室、分机号、住宅电话 主目录：用户登录后就进入了个人主目录 Shell：登录shell可改变shell 2)帐号系统文件 /etc/shadow：密码重定向 #more / etc/shadow root:$1$acQMceF9:13402:0:99999:7::: 各自段含义： 用户名：登录名 密码：加密后的口令，$1$表示采用的是md5加密 最后一次修改口令时间（1970－1－1） 两次修改口令之间最少天数 两次修改口令之间最多天数 提前多少天警告用户口令即将过期 在口令过期多少天禁用帐号 帐号过期的日期（收费服务中） 保留字段目前为空 主要内容 1、linux用户分类 2、帐号信息及其对应系统文件 3、如何创建新用户 4、如何查看和修改用户信息 5、如何删除和停止用户 4.3 创建新的用户 Linux创建一个新的用户需要完成的事情： 在/etc/passwd（和/etc/shadow）中添加一行新的记录 创建用户的个人主目录，并赋权限 在用户的个人主目录设置默认的配置文件 设置用户的初始口令 4.3 创建新的用户 手工创建 useradd命令：useradd 例：#useradd user1 4.3 创建新的用户 参数： -g指定用户的主要组，-G指定用户的次要组 例：指定用户的主要组为g1，同时指定该用户为组g2和g3的成员 # useradd –g g1 –G g2,g3 test1 4.3 创建新的用户 参数： -d 选项用于指定用户的家目录。 例：指定/home/user1 为用户的默认工作目录 # useradd –d /home/user1 user1 4.3 创建新的用户 useradd命令的更多参数包括： -u 指定用户UID号 -c 说明性信息 -e 有效截止日期(yyyy-mm-dd) -f 口令过期后的宽容天数 -m 创建家目录 -o 允许使用重复用户代码 -p 初始口令 -s 初始shell 4.3 创建新的用户 例：创建一个名为user1022的帐号，要求uid为700，组为users，帐号到期时间是2010－12－31日，密码到期后7天后永久停止帐号。 #useradd user1022 –u 700 –g users –e 2010-12-31 –f 7 查看/etc/passwd;/etc/shadow中用户user1022的信息。 #grep user1022 /etc/passw