试验4 用户和组的管理吕辉.pptVIP

试验4-1用户和组的管理/磁盘配额吕辉 用户和组的管理 概述 用户管理 组的管理 查看账户信息 磁盘限额 概述 Linux下的三类用户 超级用户（root）具有操作系统的一切权限UID值均为0 普通用户具有操作系统有限的权限UID值500~6000 伪用户是为了方便系统管理，満足相应的系统进程对文件属主的的要求，伪用户不能登录，UID值1~499 用户账户文件 口令文件 /etc/passwd 影子口令文件 /etc/shadow -只有root用户对以上文件具有修改权限 Passwd文件 Passwd文件格式 pp : x : 500 : 500 : : /home/ pp : /bin / bash 账号名称： 在系统中是唯一的 用户密码： 此字段存放加密口令 用户标识码(User ID)： 系统内部用它来标示用户 组标识码(Group ID)： 系统内部用它来标识用户属性 用户相关信息： 例如用户全名等 用户目录： 用户登录系统后所进入的目录 用户环境: 用户工作的环境，负责解释用户 所输入的命令让系统得以了解用 户要做什么事情，Linux默认为 bash Shadow文件 Shadow文件格式 shadow文件中每条记录用冒号间隔的9个字段组成 用户名： 用户登录到系统时使用的名字，而且是惟一的 口令： 存放加密的口令 最后一次修改时间： 标识从某一时刻起到用户最后一次修改时间 最大时间间隔: 口令保持有效的最大天数，即多少天后必须修 改口令 最小时间间隔： 再次修改口令之间的最小天数 警告时间： 从系统开始警告到口令正式失效的天数 不活动时间： 口令过期少天后，该账号被禁用 失效时间： 指示口令失效的绝对天数(从1970年1月1日开 始计算 标志： 未使用 用户帐户管理 创建账户 用户账户的维护 创建账户 [root@linux root]# useradd [选项] 用户名 例如:useradd –g stuff –e 8/31/2005 pp useradd命令选项 -u uid:指定新用户的uid,默认用当前最大UID加1 -g group:指定新用户所在的组(私有组)，该组必须存在. -G group:指定新用户的附加组 -d dir:指定新用户的自家目录 -s shell:指定新用户使用的Shell，默认为bash -c comment:说新用户的附加信息，如全名等 -e expire:指定用户的登录失效时间(08/31/2005) -m:建立新用户的自家目录 创建用户账号命令useradd/adduser 在Red Hat Linux中，不论执行adduser或useradd命令,其实都是指向/usr/sbin/useradd这个文件，因而只要任选一个命令执行即可: [root@linux root]# useradd pp 创建pp账号 [root@linux root]# passwd pp 设置密码 Changing passwdord for user pp New password: 输入密码 Retype new passwd 再输入一次密码 Passwd:allauthentication tokens update successfully 创建、删除用户账号 [root@linux root]# useradd –g stuff –e 08/31/2005 pp [root@linux root]# passwd pp 为pp设置密码 建立一个属于stuff组的用户pp,登录失效时间为2005-8-31 删除已存在的用户账号 [root@linux root]# userdel –r pp 删除命令userdel参数-r用于删除用户的所有信息(包括宿主目录) 禁用、恢复和删除账户 禁用 # usermod -L username 禁用账户 # passwd –l username 禁用密码 恢复 # usermod -U username 恢复禁用账户 # passwd –u username 恢复禁用密码 删除 userdel –r u1 删除账户U1及宿主目录 -r： 删除宿主目录 注意：在禁用和恢复账号功能上，命令usermo