网络操作系统及应用教程项目式教学ppt课件 杨云 王秀梅 孙凤杰 项目三 管理Linux服务器的用户和组.pptVIP

在线教务辅导网：;Linux网络操作系统及应用教程（项目式）;教材地址：/HomePage/Detail.aspx?id=15142 精品课程地址： /kcweb/ Windows Linux教师交流群： 189934741;项目三 管理Linux服务器的用户和组;项目三 管理Linux服务器的用户和组; 课题引入－项目背景 1、Linux操作系统是否允许多个用户同时登录到系统，使用系统资源？ 回答：是的，Linux是一个多用户多任务的操作系统。 2、大家想一下Windows系统下，是如何区分不同的用户，如何规范用户权限的？ 回答：通过用户账户来区分不同的用户，并且将用户帐户添加到组中，通过规范组的权限来规范用户的权限。; 课题引入－项目背景 Linux操作系统是一个多用户多任务的操作系统，允许多个用户同时登录到系统，使用系统资源。为了使所有用户的工作顺利进行，保护每个用户的文件和进程，规范每个用户的权限，需要区分不同的用户，就产生了用户帐户和组群。 ; 课题引入－企业需求 公司有100个员工，每个员工的工作内容不同，然而他们中有些人具有相同的权限，因此需要为每个员工创建不同的帐号，同时还需要把有相同权限的用户放在同一个组群中。; 课题引入－项目分析 完成本项目需要解决的工作任务： 1.为每个用户创建一个帐号，并设置口令 2.把有共同点的用户放在同一个组群中 3.使用用户管理器管理用户和组群 4.用户帐户和组群的管理与维护; 课题引入－项目分析 完成工作任务需要的专业知识： 1.用户文件和组群文件 2.用户账户的创建和管理 3.组群的创建和管理 4.用户管理器的使用 5.常用账户管理命令;; 项目问题1－用户和组群概述;用户和组群概述;用户和组群的基本概念;用户和组群概述;用户和组群配置文件;子任务1－ /etc/passwd文件 Vi /etc/passwd；每行用“:”分隔为7个域;子任务2－ /etc/shadow文件 所有用户对passwd文件均可读取，只有root用户对shadow文件可读，因此密码存放在shadow文件中更安全;子任务3－ /etc/group文件 用户的组账户的信息存放在group文件中，任何用户都可以读取，用“：”分隔为4个域。;子任务4－ /etc/gshadow文件 gshadow文件用??存放组群的加密口令、组管理员等信息，只有root用户可读，用“：”分隔成4个域; 子任务5－ /etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。; 子任务5－ /etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。;;子任务1-1－ 新建用户;子任务1-2－ useradd命令的选项;题目：新建用户user1，UID为510，指定其所属的私有组为mlx（mlx组的标识符为500），用户的主目录为/home/user1，用户的Shell为/bin/bash，用户的密码为123456，帐户永不过期。;新建用户后，要为用户设置口令，未设置口令的用户不能登陆系统，如： 指定和修改用户帐户口令：passwd 修改用户帐户口令：chage;超级用户可以为自己和其他用户设置口令，而普通用户只能为自己设置口令 格式：passwd [选项] 〈username〉;-l 锁定（停用）用户帐户 -u 口令解锁 -d 将用户口令设置为空，这与未设置口令的帐户不同。未设置口令的帐户无法登录系统，而口令为空的帐户可以。 -f 强迫用户下次登录时必须修改口令 -n 指定口令的最短存活期 -x 指定口令的最长存活期 -w 口令要到期前提前警告的天数 -I 口令过期后多少天停用帐户 -S 显示帐户口令的简短状态信息;案例：假设当前用户为root，则下面的两个命令分别为：root用户修改自己的口令和root用户修改user1用户的口令。 root用户修改自己的口令 root用户修改user1用户的口令 ;普通用户修改口令时，passwd命令会首先询问原来的口令，只有验证通过才可以修改。 如： ;格式：chage [选项] 〈username〉 选项： -l 列出帐户口令属性的各个数值 -m 指定口令最短存活期 -M 指定口令最长存活期 -W 口令要到期前提前警告的天数 -I 口令过期后多少天停用帐户 -E 用户帐户到期作废的日期 -d 设置口令上