第五章ubuntu linu师x 用户账号与组管理.ppt

5.2.2 用户和组账户的维护命令; 增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施 下面通过增加一个用户“liuyidan”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如图3--5所示。 #useradd liuyidan //建立用户账号 #tail -l /etc/passwd //查看password文件中添加的用户 账号信息 #tail -l /etc/shadow # ls /home //查看所建立账号的主目录 ;图3-5 增加用户及相关操作 选项 功能描述 -g 用于添加用户账号时指定该用户的私 有组。如不指定“-g”参数，useradd命 令将自动建立与用户账号同名的组作 为该账号的私有组。 -D 用于显示或设置useradd命令所使用的 默认值 ??在“-g”选项时，其语法格式如下： useradd –g 组名 用户名 ?在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下： useradd –D [-g group][-b base][-s shell][-f inactive][-e expire] ;2. 修改用户账号——usermod;下面举例说明该命令的使用方法： （1）修改用户名，把用户名“liuyidan”改名为“lyd”，使用的命令是： # usermod –l lyd liuyidan (2）锁定“lyd”用户，使其不能登录。命令如下： # usermod –L lyd （3）解锁“lyd”用户账号，使其可以登录。命令如下： # usermod –U lyd ;3. 删除用户——userdel;4. 组增加命令——groupadd;5. 组账号修改;下面举例说明该命令的使用方法： # grep lbgroup /etc/group //查询group文件 中lbgroup组属性 #groupmod –g 503 lbgroup //改变lbgroup组 的GID为503 # grep lbgroup /etc/group //查询操作结果是 否正确 #groupmod –n ydgroup lbgroup //改变lbgroup组 名为ydgroup # grep 503 /etc/group //查询操作结果是 否正确 ;; 另外，passwd命令还可以使用一些参数选项，这些参数选项可对账号的口令进行不同的操作，但这些带参数的passwd命令只有root用户可以使用。这些参数选择包括： ????????? -S：用于查询指定用户账号的??态。 ????????? -l：用于锁定账号的口令。 ????????? -u：解除锁定账号的口令。 ????????? -d：删除指定账号的口令。 ;8.组中用户成员的维护 gpasswd命令可用于把一个账户添加到组、把一个账户从组中删除、把一个账户设为组管理员。 （1）添加用户到使用的命令格式为： gpasswd –a 用户账号名　组账号名 （2）从组中删除用户的命令格式为： gpasswd – d 用户账号名 组账号名 （3）设置用户为组管理员的命令格式为： gpasswd -A 组管理员用户列表　用户组 ;3.2.3 用户和组的状态命令;2. whoami命令 whoami命令用于显示登录者自身的用户名称，本指令相当于执行“id –un”指令。 3. su命令 　su命令是用来将当前用户转换为其他用户身份。其命令的语法格式为： su [-flmp] [-][-c 指令][-s ][用户帐号] 需要指出的是su命令可让用户暂时变更登入的身份。变更时须输入所要变更的用户账号与密码。该命令中的选项参数说明如下： ;????????? -c指令：执行完指定的指令后，即恢复原来的身份。 ????????? -f：适用于csh与tsch，使shell不用去读取启动文件。 ????????? -：改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。 ????????? -m，-p：变更身份时，不要变更环境变量。 ????????? -s：指定要执行的shell。 [用户帐号]：指定要变更的用户。若不指定此参数，则预设变更为root。 4. groups命令 groups 用户名 gr