Linux基础与应用实践 课件 任务二 Linux用户管理.pptx

Linux基础与项目实践

任务二Linux用户管理

目录

CONTENTS

01账户管理03创建公司组及账户

02权限管理

PART01

账户管理

账户管理

Linux是一个多用户操作系统，它允许多个用户同时登录到系统中使用系统资源。当多个用户

同时使用系统时，为了使所有用户的工作顺利进行，保护每个用户的文件安全，不被非授权用

户查看或修改，必须建立起一套相应的规则，让每个用户的权限都受到合理的限制。因此，需

要区分不同的用户，这样就产生了用户账户。

账户实质上就是一个用户在系统上的标识，系统依据账户ID来区分每个用户的文件、进程、

任务，给每个用户提供特定的工作环境，如用户的宿主目录，Shell版本、XWindow环境配置等，

使每个用户的工作都能独立的不受干扰地进行。

3

用户和组

Linux的账户包括用户账户（简称用户）有三种。

第一种是超级用户账户，也称为管理员账户，对系统具有绝对的控

制权，能够对系统进行一切操作，如果操作不当，有可能对系统造成

破坏。因此通常会建议一些普通用户账户，在日常工作时通常以普通

账户登录系统。

第二种是系统用户，这类用户是在系统安装时被系统默认创建的，

负责对相应服务的使用和管理，通常不会被登入。

第三种是普通用户，可以用于日常的工作。普通用户的权限会受到

相应的限制。

4

用户和组

Linux系统中还存在组账户（简称组）。组是用户的集合，当创建一个新

用户时，如果没有指定其所属的组，系统就会建议一个和该用户同名的组，

这时组中只包含这个用户本身。也可以直接在系统中创建组，在创建新用

户时将用户加入到指定的组中。

一个组通常可以包含多个用户，一个用户也可以属于不同的组。当一

个用户属于多个组时，其登录后所属的组称为主组，其他的组称为附加组。

5

账户系统文件

Linux系统中的账户系统文件主要有/etc/passwd、/etc/shadow、/etc/group和

/etc/gshadow等文件。

/etc/passwd文件中各字段的含义

字段说明

用户名用户登录系统时使用的用户名，在系统中是唯一的

口令此字段存放加密的口令。在此文件中的口令是x，表示用户的口令是被

/etc/shadow文件保护的，所有加密的口令以及和口令有关的设置都保存在

/etc/shadow中

用户标识号是一个整数，系统内部用来标识用户。每个用户的UID都是唯一的。root用户

的UID是0，从1~999是系统的标准账户。普通用户UID从1000开始

组标识号是一个整数，系统内部用来标识用户所属的组。每个用户账户在建立后都会

有一个主组。主组相同的账户其GID相同。默认情况下，每一个账户建立好后

系统都会建立一个和账户名同名的组，用为该账户的主组，这个组只有用户

本人这一个成员，因此也称此组是私有组

GECOS用来存放用户全名、地理位置等信息