第8章 Linux用户和组管理.pptVIP

第8章 用户及组的管理 本章要点 ? 用户账号基本概念 ? 用户账号的管理 ? 组的管理 ? 使用用户管理器管理用户和组 ? 磁盘配额 8.1 概述 什么是用户账号管理 用户账号一般包括普通用户账号、管理账号和系统账号。为了鉴别用户身份以及加强系统安全，系统为每个使用它的人分配了一个账号，这就是普通用户账号。每个人拥有一个独立的普通用户账号，每个账号有不同的用户名和密码。用户可以为自己的文件设置保护，允许或限制别人使用它们。用户账号被用来控制对系统的使用，只有拥有账号的人才被允许使用机器。另外，账号还被用来确认用户，保持系统日志，用发送者的名字标记电子邮件，等等。 8.1 概述 Linux系统中的归属关系模式 账号管理就像是一把锁。劣质的管理就好比上了一把不用钥匙的锁，人人可以窥探你的隐私。对于如何保障个人权益，答案是两方面的，作为普通用户，不要把你的账号和密码告诉别人；作为管理员，要执行严格的账号管理。 8.2 用户账号的管理 8.2.1 Linux下的用户 Linux下的用户可以分为三类：超级用户、系统用户和普通用户。 每个用户都有一个数值，称为UID。超级用户的UID为0，系统用户的UID一般为1-499，普通用户的UID为500-60000之间的值。 8.2 用户账号的管理 8.2.2 帐号系统文件 1. /etc/passwd文件 2. /etc/shadow 3. pwconv和pwunconv 8.2 用户账号的管理 8.2.3 创建新的用户 创建新的用户要完成以下几个工作： （1）在/etc/passwd(和/etc/shadow)中添加一行的记录； （2）创建用户的个人主目录，并赋权限； （3）在用户的个人主目录设置默认的配置文件； （4）设置用户的初始口令。 8.2 用户账号的管理 8.2.4 修改用户的属性 1. 修改用户的密码 passwd 用户名——修改用户的密码 passwd –d 用户名——删除用户的密码 2. 修改用户的shell设置 chsh 用户名 3. usermod命令 usermod [参数] 用户名 4. chfn命令 chfn 用户名 8.2 用户账号的管理 8.2.5 停止用户 将用户停用有几个不同的程度： （1）暂时停止用户登录系统的权利，日后再恢复。 （2）从系统中删除用户，但保留用户的文件。 （3）从文件中删除用户，并删除用户所拥有的全部文件。 8.2 用户账号的管理 8.2.6 默认新用户的设置 使用useradd 建立新用户时，新建的用户有一定的默认设置，这个设置来自/etc/default/useradd文件，文件中的内容如下： #useradd defaults file GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKEL=/etc/skel 8.2 用户账号的管理 8.2.7 用户登录系统后环境的设定 使用Bash Shell时，有以下几个文件和用户的作业环境有关： （1）/etc/profile （2）/etc/bashrc （3）/etc/inputrc （4）$HOME/.bash_profile （5）$HOME/.bashrc （6）$HOME/.inputrc （7）$HOME/.bash_login 8.2 用户账号的管理 8.2.8 超级用户 root用户是超级用户，它具有至高无上的权利，不仅对系统任何文件都有权限，还可以管理系统。root用户的UID和GID都为0。实际上，普通用户如果其UID和GID也都为0，它就成了和root平起平坐的超级用户了。大多数情况下，这样做并没什么好处，而且还有坏处。但有时在组织中需要多个系统管理员管理同一系统，多个超级用户有利于管理员的责任明确。 8.3 组的管理 8.3.1 Linux下的组和组文件 Linux的组有私有组、系统组、标准组之分。建立帐户时，若没有指定帐户所属的组，系统会建立一个组名和用户名相同的组，这个组就是私有组，这个组只容纳一个用户。而标准组可以容纳多个用户，组中的用户都具有所拥有的权利。系统组是Linux系统正常运行所必须的，安装Linux系统或添加新的软件包会自动建立系统组。 8.3 组的管理 8.3.2 组的添加 可以手工编辑/etc/group文件来完成组的添加，也可以用命令groupadd来添加用户。groupadd命令的格式如下： groupadd [参数] 组名 参数选项： -g GID：指定