第3讲 Linux系统管理精选.docVIP

第3讲 Linux系统管理 1. 用户账号文件——/etc/passwd Passwd 是一个文本文件，用于定义系统的用户账号，该文件位于“/etc”目录下。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。 passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“：”隔开。图中显示了passwd文件的前10行内容。在图中显示出了文件显示各用户的每一个字段，各字段的说明如表所示。 备注：上图中使用的命令： 1）head命令是用来查看具体文件的前面几行的内容，具体格式如下： head filename: 你可以通过head命令查看具体文件最初的几行内容，该命令默认是前10行内容，如果你想查看前面更多内容，你可以通过一个数字选项来设置，例如 head -20 install.log 通过上面命令你可以查看install.log这个文件前面20行的内容 2）ll命令:?在终端输入：ls -l? （等同于：ll） 2. 用户口令文件——/etc/shadow 在shadow文件中，每行定义了一个用户信息，行中各字段用“：”隔开。为进一步提高安全性，shadow文件中保存的是已加密的口令。下图中显示了shadow文件的前10行内容。 3. 用户组账号文件——/etc/group 用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。使用“ ls –l ”命令可以看到每一个文件的属主和组,如下图。 对于系统上的每个组，在/etc/group文件中有一行记录，记录的格式为： groupname : passwd : GID : userlist 4. 用户组口令文件——/etc/gshadow gshadow文件用于定义用户组口令、组管理员等信息，该文件只有root用户可以读取。Gshadow文件中每行定义一个用户组信息，行中各字段间用“：”分隔，每行记录的格式为： groupname : Encrypted password: Group administrators: Group members 练习：将上面1-4各文件，在自己的Linux系统中打开查看，熟悉它们各自的作用。 用户和组账户的维护命令 5. 增加用户帐号 在命令行下使用 useradd 命令： useradd 用户名 该命令做了下面几件事： 1）在 /etc/passwd 文件中增添了一行记录； 2）在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。 增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施 下面通过增加一个用户“linux”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如图所示。 备注：1）上图tail命令是用来查看具体文件后面几行的内容，默认情况下，是查看该文件尾10行的内容，同样，如果想查看后面更多内容，也是通过数字选项来设置，例如 tail -20 install.log 6. 修改用户账号——usermod usermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、shell等内容。Usermod的命令格式如下： usermod [-LU][-c 备注][-d 登入目录][-e 有效期限][-f 缓冲天数][-g 群组][-G 群组][-l 帐号名称][-s ][-u ][用户帐号] 练习： 通过以下操作熟悉该命令的使用方法： 1）修改用户名，把用户名“linux”改名为“jlulinux”，使用的命令是： # usermod –l jlulinux linux 2）锁定“jlulinux”用户，使其不能登录。命令如下： # usermod –L jlulinux 3）解锁“jlulinux”用户账号，使其可以登录。命令如下： # usermod –U jlulinux 4）将某个用户添加到组中 # usermod -G 组名 用户名 7. 删除用户——u