《Linux操作系统及应用技术》教学课件 第六章 用户与用户组管理.pptxVIP

Linux操作系统及应用技术第六章 用户与用户组管理主讲人：XXX Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号拥有一个唯一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。6.3 查看用户和用户组状态6.2 Linux系统用户组的管理6.1 Linux系统用户账号的管理目录本章要点用户账号的管理工作主要涉及到用户账号的添加、修改和删除。6.1.1 添加新用户创建新用户useradd命令 功能添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。 用法 useradd [参数选项] 用户名参数-d 主目录，指定用户主目录，默认为/home/用户名。6.1.1 添加新用户说明Linux中系统用户ID小于500，普通用户ID从500开始编号，用户组ID也从500开始。用户账户信息保存在/etc/passwd配置文件中，可通过查看此配置文件来查询用户信息。-m若主目录不存在，则创建它。-c 注释对新建用户的注释说明。-M 不创建主目录。-g-u ID-n-s shell -r 用户组，指定将该用户加入到哪一个用户组中。 不为用户创建私有用户组。 指定用户登录时所使用的shell，默认为/bin/bash。 指定新建用户的ID。 创建一个ID小于500的系统用户。root使用权限：6.1.1 添加新用户【例6-1】使用useradd命令创建新用户u01和u02，并用tail命令查看/etc/passwd配置文件验证是否成功创建。命令用法及返回结果如图6-1所示。图6-1 【例6-1】命令用法及返回结果root参数：使用权限：-l命令：usermodusermod命令结合相关参数可用来更改已经创建的账户属性，包括账户名、主目录、用户组、登录shell等。用法：usermod -l 新用户名 原用户名6.1.2 修改账号说明更改账户名(1)账户名称改变后，该账户的主目录、ID及所属用户组的ID保持不变。图6-2 【例6-2】命令用法及返回结果图6-3 【例6-3】命令用法及返回结果6.1.2 修改账号【例6-2】【例6-3】若要将账户u02加入到u01用户组（u01用户组ID为1001），则命令用法及返回结果如图6-3所示。使用usermod命令将账户u01修改为u001，并使用tail命令查看/etc/passwd配置文件验证。命令用法及返回结果如图6-2所示。root使用权限：参数：-L用法：usermod -L 用户名图6-4 【例6-4】命令用法及返回结果6.1.2 修改账号说明锁定账户(2)锁定账户可暂时禁止用户登录系统。账户被锁定后，该用户在/etc/shadow密码配置文件中的密码字段前会出现“！”标识。【例6-4】将u02账户锁定，并查看/etc/shadow配置文件验证，命令用法及返回结果如图6-4所示。root使用权限：参数：-U用法：usermod -U 用户名图6-5 【例6-5】命令用法及返回结果6.1.2 修改账号说明解锁账户(3)解除锁定的账户可正常登录系统。账户被解锁后，该用户在/etc/shadow密码配置文件中的密码字段前的“！”标识便会自动消失【例6-5】将上一步中锁定的u02账户解锁，并查看/etc/shadow配置文件验证。命令用法及返回结果如图6-5所示。参数：-r 删除账户的同时，删除该账户对应的主目录。命令：userdel功能：删除账号用法：userdel [参数选项] 账户名图6-6 【例6-6】命令用法及返回结果6.1.3 删除账号【例6-6】使用userdel命令删除u001账户，同时删除u001账户的主目录，并查看相关配置文件验证。命令用法及返回结果如图6-6所示。使用权限：root6.1.4 用户口令管理说明用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。指定和修改用户口令的Shell命令是passwd。使用passwd命令结合相关参数，可对Linux系统的账户进行设置登录密码、修改密码、锁定或解锁密码、删除密码等操作。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。使用权限：所有用户用法：passwd 账户名6.1.4 用户