第8章用户和组群账户管理( Linux实用教程）.ppt

Linux实用教程 第8章 用户和组群账户管理 8.2　组群账户管理 本节主要讲述Linux系统下与组群账户有关的配置文件/etc/group和/etc/gshadow以及如何使用“用户管理器”和字符命令管理组群账户。 8.2.1　Linux组群账户配置文件 具有某种共同特征的用户集合就是用户组群，用户组群配置文件主要有/etc/group和/etc/gshadow，其中/etc/gshadow是/etc/group的加密信息文件。 /etc/group 文件是用户组群的配置文件，内容包括用户和用户组群，并且能显示出用户是归属哪个用户组群或哪几个用户组群。 1．/etc/group文件 （1）/etc/group文件内容 （2）组群GID的概述 表8-3 /etc/group文件各字段的含义 属于这个组群的成员，如root组群的成员有root用户 组群成员 在系统内用一个整数标识组群GID，每个组群的GID都是唯一的，默认普通组群的GID从500开始，如root组群GID是0 组群标识号 存放加密的密码，在上面示例中我们看到的是一个x，其实口令已被映射到/etc/gshadow 文件中 组群口令 用户组群名称，如组群名root 组群名 含　　义 字　　段 /etc/gshadow文件中每个用户组群都有一条记录。 2．/etc/gshadow文件 表8-4 /etc/gshadow文件各字段的含义 属于该组群的用户成员列表，如有多个用户用“，”分隔。上面示例中beijing组群的成员是ou 组群成员 组群的管理者，有权在该组群中添加、删除用户 组群管理者 口令已经加密，如果有些组群在这里显示的是“!”，表示这个组群没有口令。上面示例中组群shanghai没有口令，组群beijing已设置口令 组群口令 组群的名称 组群名 含　　义 字　　段 8.2.2　图形界面下组群账户的设置 1．创建组群账户 图8-10　“创建新组群”对话框 2．修改组群账户属性 图8-11　“组群数据”选项卡 图8-12　“组群用户”选项卡 3．删除组群账户 图8-13　“无法删除组群”对话框 图8-14　“删除组群确认”对话框 8.2.3　字符界面下组群账户的设置 在Linux系统字符界面下创建、修改以及删除组群账户主要使用groupadd，groupmod和groupdel这3个命令，其结果与使用“用户管理器”工具一样。 使用groupadd命令可以在Linux系统下创建组群账户。 命令语法： groupadd [-g gid [-o]] [-f] [组群名] 【例8.19】 创建名为china的组群。 【例8.20】 创建名为ou的组群，并且设置该组群GID为800。 【例8.21】 创建名为chinese的系统组群。 1．创建组群账户 使用groupmod命令可以在Linux系统下修改组群账户，如组群名称、GID等。 命令语法： groupmod?[-g?组群识别码?-o][-n?新组群名称][组群名称] 【例8.22】 将组群ou的GID修改为900。 【例8.23】 修改组群ou的新组群名称为shanghai。 2．修改组群账户 使用useradd命令可以在Linux系统下删除组群账户。 命令语法： groupdel?[组群名称] 【例8.24】 删除组群shanghai。 3．删除组群账户 8.3　账户相关文件或目录 在创建、修改和删除账户时，涉及到众多的相关文件和目录，如/etc/skel目录、 /etc/login.defs文件和 /etc/default/useradd文件。下面分别进行介绍。 8.3.1　/etc/skel目录 /etc/skel目录是存放用户启动文件的目录，这个目录由root用户管理，当管理员创建新用户时，这个目录下的文件会自动复制到新创建的用户的主目录下。/etc/skel目录下的文件都是隐藏文件，也就是类似“.file”格式的，可以通过添加、修改和删除/etc/skel目录下的文件，来为用户提供一个统一、标准和默认的用户环境。 8.3.2　/etc/login.defs配置文件 /etc/login.defs文件规定了创建新用户时的一些默认设置，比如创建用户时是否需要主目录、UID和GID的范围、用户账户口令的期限等，这个文件可以通过root用户来修改。 8.3.3　/etc/default/useradd文件 /etc/default/useradd文件是在使用useradd命令创建用户账户时的规则文件