国产操作系统项目五 用户和权限管理.pptxVIP

项目五用户与权限管理用户、组的管理与文件、目录的权限修改

CONTENTS1.项目描述2.项目目标3.用户与组群管理4.文件和目录的特殊权限管理5.文件特殊权限操作实践6.本章小结7.习题

01项目描述Linux操作系统是一个多用户多任务的分时操作系统，每个需要使用操作系统的用户都要用一个账号来登录系统。如果公司业务需要，有新员工加入，也有开设新的部门，小陈作为IT系统工程师的下一项任务是做好公司分部门规划账户，为新员工创建账户，利用组管理对部门进行分类管理。那么小陈需要学习本章节的内容才能去完成工作。

2.项目目标1．了解用户账户分类：超级用户、系统用户、普通用户。2．熟练操作用户管理命令：包括用户增加、删除、修改属性等操作3．学会操作组管理命令：包括组增加、删除、修改属性等操作。4．了解系统用户的特殊权限，掌握系统安全和用户权限策略的管理操作

任务5.1用户与组群管理

5.1.1用户管理1.认识用户账户Linux操作系统的用户账户分为三种：超级用户（root）、系统用户和普通用户。系统为每一个用户都分配一个用户ID（UID），它是区分用户的唯一标志，Linux操作系统是以数字表示的用户ID，并不会直接认识用户的用户名。超级用户（root）：也称为管理员账户，它具有最高权限，它的任务是对普通用户和整个系统进行管理，超级用户对系统具有绝对的控制权，所以使用超级用户时需要谨慎操作，以免操作系统破坏或者损失，默认情况下，超级用户的UID为0。

系统用户系统用户是Linux系统正常工作所必需的内置的用户，主要就为了满足相应的系统进程对文件属主的要求而建立的，这样用户在安装操作系统过程中就自动创建了的，系统用户不能用来登录，如：man、bin、daemon、list、sys等用户，系统用户的UID一般为1~999。

普通用户普通用户：是使用者需要使用Linux系统资源而建立的，普通用户在系统中只能进行普通工作，只能访问他们拥有的或者有权限执行的文件，大多数用户属于此类，普通用户的UID一般为1000~65535。

2.用户账户管理文件——/etc/passwd在国产Linux操作系统中，用户账户信息保存在/etc/passwd文件中，每个用户一行，我们可以用查看命令来查看文件内容。如图5-1所示。图5.1查看/etc/passwd文件内容

passwd文件中的每一行代表一个用户的资料，可以看到root是第一个用户，接着是一些标准账户，每行由7个字段的数据组成，这些字段之间用“：”分隔，其格式如下：sudo账户名称：密码：UID：GID：用户信息：主目录：命令解释器（登录Shell）?

3．用户密码文件—/etc/shadow在/etc/passwd文件中，有一个字段是用来存放经过加密后的密码，我们可以查看/etc/passwd文件来了解文档的内容，如图5.2所示。图5.2?查看/etc/shadow文件内容

可以发现etc/shadow和etc/passwd文件的内容类似，其中的每一行都和passwd中的行对应，每个用户的信息在shadow文件中占用一行，并且用“：”分隔为9个字段，其格式如下：

shadow文件中的各字段含义如表5.1所示，其中少数字段的内容是可以为空的，但仍然需要使用“：”进行占位来表示该字段。

?4.添加账户——useradd(adduser)命令用户账户管理包括新建用户、设置密码和用户账户其他属性的修改。1．useradd(adduser)命令—建立用户账户在系统可以使用useradd或者adduser命令来新建用户账户，其命令格式如下：?

useradd命令各选项及功能说明，如表5.2所示。表5.2useradd命令各选项及功能说明选项功能说明-ccomment用户的注释性信息，如：全名、办公电话等-dhome_dir设置用户的主目录，默认值“/home/用户名”-eYYYY-MM-DD设置账户的有效日期，此日期以后，用户将不能使用该账户-fdays设置账户过期多少天后用户账户被禁用，如果为0，账户过期后将立刻被禁用；如果为-1，账户过期后，将不被禁用-ggroup用户所属主组群的组群名称或者GID-Ggroup-list用户所属的附属组群列表，多个组群之间用逗号分隔-m自动建立用户的主目录-M不要自动建立用户的主目录-n不要为用户创建用户私人组群-ppasswd加密的口令-r建立系统账号-sshell指定用户的登录所使用的shell，默认为/bin/bash-uUID指定用户UID,它必须是唯一的

2．passwd命令—设置用户账户口令密码在终端中，我们可以用passwd命令修改账户的密码，超级用户可以为自己和其他用户设置口令密码，而普通用户账户只能为自己设置