Linux网络操作系统项目化教程 课件 项目2 管理用户与用户组 .pptx

项目2管理用户与用户组;学习目标/Target;学习目标/Target;邦小苑所在的工作小组还有大李、Lily和安安3个员工。最近公司部门组织架构有所调整，因此需要在后台对相关数据信息进行一些修改。上级领导安排大李、Lily和安安同时登录服务器完成几个调整部门的数据修改维护工作，并安排邦小苑为他们3人各分配一个用户账号，有效期为一周，且将3人添加到一个用户组。由于更改数据时需要比较大的权限，上级领导要求提升大李、Lily和安安3个用户账号拥有sudo权限，可以执行除rm命令之外的任何命令。;由于上级领导安排的任务，邦小苑大致清楚需要先添加用户，再将用户添加到指定用户组，再给用户组设置权限。结合自己所学知识，邦小苑将今天的任务划分为了3个子任务。

任务2-1添加用户。

任务2-2添加用户组。

任务2-3为用户组设置权限。;目录/Contents;目录/Contents;用户和用户组概述;2.1用户和用户组概述;;2.1用户和用户组概述;2.1用户和用户组概述;用户和用户组配置文件;2.2.1用户账号文件/etc/passwd;2.2.1用户账号文件/etc/passwd;2.2.1用户账号文件/etc/passwd;2.2.1用户账号文件/etc/passwd;2.2.2用户影子文件/etc/shadow;/etc/shadow文件是根据/etc/passwd文件产生的，称为用户影子文件。

/etc/shadow用于存储加密后的用户密码，只有root用户可以读取。;2.2.2用户影子文件/etc/shadow;2.2.2用户影子文件/etc/shadow;2.2.3用户默认配置文件/etc/login.defs;/etc/login.defs文件是用户默认配置文件，该文件中定义了一些与/etc/passwd文件和/etc/shadow文件配套的限定设置，如账户可以分配的最大/最小UID、用户密码有效期等。

如果/etc/login.defs中的配置选项与/etc/passwd文件和/etc/shadow文件中的配置选项相同，则以/etc/passwd文件和/etc/shadow文件中的配置为准。;/etc/login.defs文件常用配置及注释如下：;2.2.4用户组账号文件/etc/group;2.2.4用户组账号文件/etc/group;用户组名称：用户登录时所在组的名称。用户组名称可由字母、数字和其他符号组成。

用户组密码：用户组密码默认不使用，一般为空，使用x符号占位。

GID：用户组唯一标识，用于区分不同的用户组。

用户组成员列表：属于该用户组的用户名列表，多个用户名之??用“,”分隔。;用户管理命令;2.3.1添加用户useradd命令;2.3.1添加用户useradd命令;useradd命令常用选项;2.3.1添加用户-useradd命令;2.3.1添加用户-useradd命令;2.3.2设置用户密码passwd命令;2.3.2设置用户密码passwd命令;2.3.2设置用户密码passwd命令;2.3.2设置用户密码-passwd命令;2.3.3修改用户命令usermod命令;2.3.3修改用户命令usermod命令;usermod命令常用选项;2.3.3修改用户命令-usermod命令;2.3.4删除用户命令-userdel命令;userdel命令可以删除指定用户及用户相关的文件和信息。;2.3.4删除用户命令-userdel命令;2.3.5用户临时禁用与恢复;有时候，需要临时禁用一个用户而不删除它，例如，某个用户可能由于出差、休假等原因，长时间不会登录，那么为了保证用户和系统安全，可以临时禁用该用户。

禁用一个用户可以通过passwd命令或usermod命令实现，这两个命令都可以通过选项锁定指定用户的密码，使密码失效以禁用用户账号。;2.3.5用户临时禁用与恢复;2.3.5用户临时禁用与恢复;用户切换命令;2.4用户切换命令;2.4用户切换命令;2.4用户切换命令;1;2.4用户切换命令;2.4用户切换命令;2.4用户切换命令;需要注意的是，/etc/sudoers文件有一定的语法规范，因此最好不要使用vi/vim编辑器直接对它进行编辑，否则可能会对sudo命令的使用造成影响，或者产生其他不良后果。;Linux系统通常使用visudo命令编辑/etc/sudoers文件。

使用visudo命令打开/etc/sudoers文件，可以防止其他用户同时修改/etc/sudoers文件，并且在保存退出时，可以对/etc/sudoers文件进行语法检查。

vi