用户与用户组管理-用户与用户95课件讲解.pptx

用户与用户组管理用户与用户组任课教师：王安曼

用户与用户组的概念用户组管理groupaddgroupdel用户管理useraddpasswduserdel课程内容

Linux用户账户文件进程任务特定的工作环境用户之间，互相独立、不受干扰用户名密码安全性

Linux用户用户分类UID=1000普通用户超级用户Linux用户UserID管理普通用户、系统UID=0 GID=0超级管理员root系统用户/伪用户保障系统运行，不登录系统UID=1-999

用户组用户组是具有相同特征用户的逻辑集合，是Linux对用户进行管理及控制访问权限的一种手段。赋予权限赋予权限赋予权限赋予权限赋予权限简化管理GroupID（GID）

用户组新建用户时，若没有特殊指定，系统会自动创建一个与该用户同名的组作为其私有组，且这个私有组不可删除私有组/主组必须属于一个私有组标准组/附加组可以属于n个标准组标准组中可以有用户，也可以没有用户，且可删除。

用户信息用户组信息/etc/passwd/etc/group

认识/etc/passwd系统用户配置文件，存储了系统中所有用户的基本信息，并且所有用户都可以对此文件执行读(r)操作。

认识/etc/passwd用户名口令用户标识符用户家目录组标识符用户的shell注释说明字段说明name用户名password在此文件中的口令是X，这表示用户的口令是被/etc/shadow文件保护的uid用户的识别号，是一个数字。每个用户的UID都是唯一的gid用户的组的识别号，也是一个数字。每个用户账户在建立好后都会有一个主组。主组相同的账户其GID相同。description用户的个人资料，包括地址、电话等信息home用户的主目录，通常在/home下，目录名和账户名相同shell用户登录后启动的shell，默认是/bin/bash;/sbin/nologin：不允许该账号登录系统用户配置文件，存储了系统中所有用户的基本信息，并且所有用户都可以对此文件执行读(r)操作。

认识/etc/shadow存储Linux系统中用户的密码信息，又称为“影子文件”

认识/etc/shadow存储Linux系统中用户的密码信息，又称为“影子文件”用户名用户密码：?Linux的密码采用的是SHA512散列加密算法最小修改时间间隔，默认：0最后一次修改时间与1970.1.1之间的日子密码有效期默认：99999第6位：警告期限，默认：7第7位：宽限天数，密码过期后，用户没有修改密码，则仍然可以在这几天登录第8位：失效时间，与1970.1.1之间的日子；第9位：保留

认识/etc/group字段说明组名这是用户登录系统时的默认组名，它在系统中是唯一的口令组口令，由于安全性原因，已不使用该字段保存口令，用“x”占位组ID是一个整数，系统内部用它来标识组组内用户列表属于该组的所有用户名表，列表中多个用户间用“,”分隔保存用户组信息。

新增组的命令——groupadd作用：创建一个新的工作组命令格式：groupadd[-gGID]groupname常用选项：-g：指定GIDgroupadd-g1111newgroup 创建一个组标识为1111的组，组名为newgroup例：

删除组的命令——groupdel作用：删除群组命令格式：groupdelgroupnamegroupdel??newgroup 删除newgroup组例：若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。

新增用户的命令——useradd作用：建立用户帐号命令格式：useradd[-uUID][-gGID][-dHOME][-M][-s]usernameuseraddnewuser 新建newuser用户例：

新增用户的命令——useradd常用选项：-u:自定义UID-g:新增用户属于已存在的某个组-d:自定义用户的家目录-M:不建立家目录-s：自定义shelluseradd-ggroup1tom 新建tom用户，用户组为group1useradd-d/home/kafkafka 新建kafka用户，家目录为/home/kaf例：

命令passwd作用：设置用户密码命令格式：passwd[username]普通用户：只能修改自己密码超级用户root：修改自己与任意用户的密码

删除账户的命令——userdel作用：删除用户帐号命令格式：userdel[-r]username常用选项：-r:删除用户时，一并删除该用户家目录userdel-rtom 删除tom用户，同时删除其家目录例：