国产操作系统项目五 用户和权限管理.pdfVIP

项目五用户与权限管理

用户、组的管理与文件、目录的权限修改

•1.项目描述

•2.项目目标

•3.用户与组群管理

•4.文件和目录的特殊权限管理

•5.文件特殊权限操作实践

•6.本章小结

•7.习题

项目描述

Linux操作系统是一个多用户多任务的分时操作系统，每个

需要使用操作系统的用户都要用一个账号来登录系统。如果公

业务需要，有新员工加入，也有开设新的部门，小陈作为IT

系统工程师的下一项任务是做好公分部门规划账户，为新员

工创建账户，利用组管理对部门进行分类管理。那么小陈需要

学习本章节的内容才能去完成工作。

2.项目目标

1．了解用户账户2．熟练操作用户3．学会操作组管4．了解系统用户

分类：超级用户、管理命令：包括用理命令：包括组增的特殊权限，掌握

系统用户、普通用户增加、删除、修加、删除、修改属系统安全和用户权

户。改属性等操作性等操作。限策略的管理操作

用户与组群管理

5.1.1用户管理

1.认识用户账户

Linux操作系统的用户账户分为三种：超级用户（root）、系统用户和

普通用户。系统为每一个用户都分配一个用户ID（UID），它是区分用户

的唯一标志，Linux操作系统是以数字表示的用户ID，并不会直接认识用

户的用户名。

级用户（root）：也称为管理员账户，它具有最高权限，它的任务

是对普通用户和整个系统进行管理，级用户对系统具有绝对的控制权，

所以使用级用户时需要谨慎操作，以免操作系统破坏或者损失，默认情

况下，超级用户的UID为0。

系统用户

系统用户

系统用户是Linux系统正常工作所必需的内置

的用户，主要就为了满足相应的系统进程对

文件属主的要求而建立的，这样用户在安装

操作系统过程中就自动创建了的，系统用户

不能用来登录，如：man、bin、daemon、

list、sys等用户，系统用户的UID一般为

1~999。

普通用户

普通用户

普通用户：是使用者需要使用Linux系统资源

而建立的，普通用户在系统中只能进行普通

工作，只能访问他们拥有的或者有权限执行

的文件，大多数用户属于此类，普通用户的

UID一般为1000~65535。

2.用户账户管理文件——/etc/passwd

2.用户账户管理文件——/etc/passwd

在国产Linux操作系统中，用户账户信息保存在/etc/passwd文件中，每个

用户一行，我们可以用查看命令来查看文件内容。如图5-1所示。

图5.1查看/etc/passwd文件内容

passwd文件中的每一行代表一个用户的资料，可以看到root是第一个

用户，接着是一些标准账户，每行由7个字段的数据组成，这些字段之

间用“：”分隔，其格式如下：

sudo账户名称：密码：UID：GID：用户信息：主目录：命令解释器（登录Shell）

3．用户密码文件—/etc/shadow

3．用户密码文件—/etc/shadow

在/etc/passwd文件中，有一个字段是用来存放经过加密后的密码，我

们可以查看/etc/passwd文件来了解文档的内容，如图5.2所示。

图5.2

查看/etc/shadow文件内容

可以发现etc/shadow和etc/passwd文件的内容类似，其中的每

一行都和passwd中的行对应，每个用户的信息在shadow文件中占用

一行，并且用“：”分隔为9个字段，其格式如下：

shadow文件中的各字段含义如表5.1所示，其中少数字段的内容是可以为空

的，但仍然需要使用“：”进行占位来表示该字段。

4.添加账户——useradd(adduser)命令