第5章Linux用户管理.pptVIP

2．修改用户属性 （1）passwd 命令 功能：设置修改用户的密码属性。 格式：passwd 用户名 说明：修改用户的密码需要两次输入密码确认。密码是保证系统安全的一个重要措施，在设置密码时，不要使用过于简单的密码。密码的长度应在8位或8位以上，由数字和英文组合而成。用户的密码也可以自己更改，这时使用不带用户名的passwd命令。 # passwd 详细内容参见3.1节。 （2）chsh 命令 功能：修改用户的Shell设置。 格式：chsh 用户名 说明：如果用户的默认Shell不合适，可以把它改成任何已经加入到/etc/Shells文件中的Shell。使用chsh命令改变用户的Shell，指定的Shell一定要在/etc/Shells中存在，否则会导致用户无法登录。也可以使用下面要介绍的命令usermod来改变用户的Shell设置。 （3）usermod 命令 功能：改变用户的属性。 格式：usermod［选项］用户名 参数选项： -d dir：改变用户的主目录，如果同时使用“-m”选项，原来主目录的内容会移动到新的主目录。 -g GID或组名：修改用户的所属基本组。 -l name：更改账户的名称，必须在该用户未登录的情况下才能使用。 -m：把主目录的所有内容移动到新的目录。 -p 密码：修改用户的密码。 -s Shell：修改用户的登录Shell。 -u UID：改变用户的UID为新的值，改变用户的UID时主目录下所有该用户所拥有的文件或子目录将自动更改UID，但对于主目录之外的文件和目录只能用chown命令手工进行设置。 例：修改user2的UID为新的值600、所属组为wyq。 # usermod –u 600 –g wyq user2 3．删除用户账号 若不再允许用户登录系统时，可以将用户账号删除。使用userdel命令删除账号。 命令格式为：userdel［选项］用户名 参数选项： -r表示在删除账号的同时，将用户主目录及其内部文件同时删除。若不加选项-r，则表示只删除登录账号而保留相关目录。 4．锁定用户账号 在系统中，有时需要临时禁止某个用户账号登录而不删除。可以采用以下两种方式之一： 1）使用passwd命令锁定用户账号。 命令格式为：passwd -l用户名。 例：锁定用户账号user1登录。 # passwd -l user1 查看Linux系统中管理用户账号的系统文件／etc/passwd，可看到其密码域的第一个字符前加了符号“！！”（若系统有密码保护则文件为／etc/shadow，可参考5.2.1）。 2）在／etc/passwd文件中将该用户的passwd域的第一个字符前加一个＊号或＃号。恢复时，使用带“-u”参数的passwd命令。 例：恢复user1用户账号登录。 # passwd -u user1 Changing password for user user1 Unlocking password for user user1 passwd: Success 5.3 组 的 管 理 5.3.1 Linux的组 Linux的组有私有组、系统组、标准组之分。建立账户时，若没有指定账户所属的组，系统会建立一个和用户名相同的组，这个组就是私有组，这个组只容纳了一个用户。而标准组可以容纳多个用户，组中的用户都具有组所拥有的权利。系统组是Linux系统自动建立的。一个用户可以属于多个组，用户所属的组又有基本组和附加组之分。在用户所属组中的第一个组称为基本组，基本组在/etc/passwd文件中指定；其他组为附加组，附加组在/etc/group文件中指定。属于多个组的用户所拥有的权限是它所在的组的权限之和。 Linux系统关于组的信息存放在文件/etc/group中。 例：显示文件/etc/group内容。 # cat /etc/group root:x:0:root,test bin:x:1:root,bin,daemon ．．．．．． test:x:500: group1:x:1000: user1:x:501: group文件中的每一行记录了一个组的信息，每行包括4个字段，字段之间用“：”分隔。 格式为组名：组的密码：GID：组成员。 字段说明： 组名：组的名称，如root、bin等。 组的密码：设置加入组的密码，一般情况下不使用组密码，该字段通常没用。 GID：组的标识符，为数值，类似UID。 组成员：组所包含的用户，用户之间用“，”分隔。 5.3.2 用户组的添加、修改、删除 1．添加组 可以手工编辑/etc/group文件来完成组的添加，也可以用命令groupadd来添加组， 命令格式：groupadd 组名 例：添加组gr