Linux系统管理.ppt

第六讲 Linux系统管理,用户管理系统信息,2,用户账户是登录系统的唯一凭证root用户是系统的最高管理者三个重要的配置文件密码记彔在/etc/shadow(只有root才能够读取)账户记彔在/etc/passwd组名纪彔在/etc/group,Linux用户和组管理,3,用户账户,用户分角色，用户的角色是通过UID来标识的Linux下的用户可以分为三类：超级用户：超级用户(root)的UID为0系统用户：系统用户的UID一般为1-499普通用户：普通用户的UID为500-60000,4,用户账户存在/etc/passwd中，/etc/passwd各字段的含义,用户账户,5,用户密码在/etc/shadow中，/etc/shadow文件各字段的含义,用户账户密码,对用户的操作(系统用户权限),创建用户账户useradd修改用户账户usermod删除用户账户userdel,创建用户,命令行用户添加用户useradd格式useradd 选项 选项-c 用户全名或描述-d 指定用户主目录-e 禁用账号的日期-f 口令过期后，账号禁用前的天数-g 用户所属的群组的组名或GID-m 若主目录不存在，则创建它-p 加密的口令-s 指定用户登录shell-u uid 指定用户的UID,useradd功能,useradd功能在/etc/passwd 文件中增添了一行记录；在/home 目录下创建新用户的主目录；注意新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将/etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。,useradd示例,例1：建立一个新用户账户user1，其工作组为root#useradd-g root user1#passwd user1/设置口令#cat/etc/passwd/查看password文件中添加的用户账号信息#cat/etc/shadow#ls/home/查看所建立账号的主目录例2：建立一个新用户账户，并设置ID为 544：useradd u 544 user2,修改用户账号,格式usermod 选项 该命令的选项说明如下：-c：修改用户帐号的备注文字。-d：修改用户登入时的目录。-e:修改帐号的有效期限。-f：修改在密码过期后多少天即关闭该帐号。-g：修改用户所属的群组。-l：修改用户名。对应的是/etc/passwd 的第一栏-暂将用户的密码冻结，禁止其登录。-暂将用户的密码解冻。-p 更改用户密码。,usermod示例,（1）修改用户名，把用户名“user1”改名为“u1”#usermod l u1 user1（2）锁定“u1”用户，使其不能登录：#usermod L u1（3）解锁“u1”用户账号，使其可以登录：#usermod U u1,删除用户账号,删除用户账号userdelUserdel-r-r 表示用户主目录及其内部文件都删除例：#userdel u1/删除lyd账号#userdel r user2/删除用户的同时删除其工作主目录,用户组操作,创建组群账户groupadd修改组群账户groupmod删除组群账户groupdel二个用户组群配置文件/etc/group/etc/gshadow，其中/etc/gshadow是/etc/group的加密信息文件。,命令行添加用户群组,命令行用户添加用户groupadd格式groupadd 选项 选项-g gid 用户所属的群组的ID，即GID-r 指定增加系统账户，其GID小于500-f 若用户组已存在，退出并显示错误。,删除、修改组，设置密码,删除组groupdel修改群组groupmod设置组密码gpasswd,su命令,切换登录用户 命令语法：su 选项 用户 用户：指定要变更的用户。若不指定此参数，变更为root。在root用户下,输入 su 普通用户.则切换至普通用户,从root切换到普通用户不需要密码，从普通用户切换需要密码选项-c：执行完指定的指令后，即恢复原来的身份。-l：改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。,su命令,例:su-c ls root 变更帐号为 root 并在执行 ls 指令后退出变回原使用者。例:su-c“cat shadow”root 变更帐号为 root 并在执行 ls 指令后退出变回原使用者su l yhy,Shell命令进程信息,查看进程ps,ps各选项的含义-l长格式列出-u列出使用者的名称和使用时间，内存及CPU占用情况-r只列出正在运行的进程-A-e列出所有进程-x列出与终端有关的进程-a列出与终端有关的所有进程,包括其他用户的进程,ps l的含义,F：代表process flagsS：代表进程状态(STAT)R(Running)：该程序正在运作中；S(Sleep)：开程序目前正在睡眠状态(idle)，但可以被唤醒(signal)。D：不可被唤醒癿睡眠状态 T：停止状态(stop)Z(Zombie)：僵尸状态UID/PID/PPID（用户ID、进程ID父进程ID）C：代表 CPU 使用PRI/NI：Priority/Nice 的缩写，代表优先级ADDR/SZ/WCHAN：都与内存有关（WCHAN表示是否允许）TTY：登入者TIME：使用掉的CPU 时间CMD：就是 command 的缩写,列出内存及CPU占用情况ps u,USER：该 process 属亍那个使用者账号 PID：该 process 进程标识符。%CPU：该 process 使用掉的 CPU 资源百分比；%MEM：该 process 所占用的物理内存百分比；VSZ：该 process 使用掉的虚拟内存量(Kbytes)RSS：该 process 占用的固定的内存量(Kbytes)TTY：该 process 是在那个终端机上面运作STAT：该程序目前的状态START：该 process 被触发启动的时间；TIME：该 process 实际使用 CPU 的时间。COMMAND：该进程的指令,Shell命令杀死进程,杀死进程kill,kill各选项的含义-s signal 指定发送的信号-l 列出信号信号：-9立刻强制删除一个作业-15以正常方式终止一个作业,系统信息内存用量,查看内存用量free 命令点击“系统监视器”标签 用来显示系统的物理内存和交换区的总量，以及已使用的、空闲的、共享的、在内核缓冲内的、和被缓存的内存数量。,Shell命令内存使用情况,观察内存使用情况free-b|-k|-m|-g-t-b：直接输入 free 时，显示的单位是 Kbytes，我们可以使用 b(bytes),m(Mbytes)k(Kbytes),及 g(Gbytes)来显示单位-t：增加显示物理内存与 swap 的总量。,使用图像界面进行用户管理,用户管理器允许查看、修改、添加和删除本地用户和组群。要使用用户管理器，必须运行X窗口系统，具备root权限，并且安装了redhat-config-users RPM 软件包。从桌面启动用户管理器，单击面板上的”主菜单”“系统设置”“用户和组群”，或在 shell 提示下键入redhat-config-users 命令。,用户管理,创建用户,选择一个登录 shell。如果选择要创建主目录，默认的配置文件就会从/etc/skel 目录中复制到新的主目录中。按照默认设置，每当创建一个新用户的时候，一个与用户名相同的独特组群就会被创建。如果不想创建这个组群，取消选择“为该用户创建私人组群”。要为用户指定用户 ID，选择“手工指定用户 ID”。单击“确定”来创建该用户。要把用户加入到更多的用户组群中，单击“用户”标签，选择该用户，然后单击“属性”。在“用户属性”窗口中，选择“组群”标签。选择想让该用户加入的组群，以及用户的主要组群，然后单击“确定”。,修改用户属性,查看用户的属性，单击“用户”标签，从用户列表中选择该用户，然后在按钮菜单中单击“属性”（或者从下拉菜单中选择”行动”“属性”）。“用户属性”窗口被分隔成多个带标签的活页：“用户数据”显示在添加用户时配置的基本用户信息。“账号信息”如果想让账号到达某一固定日期时过期，选择“启用账号过期”，在提供的字段内输入日期。“口令信息”这个标签显示了用户口令最后一次被改变的日期。“组群”选择想让用户加入的组群以及用户的主要组群。,组群,添加新组群单击“添加组群”按钮，在出现的对话框中键入组群名称。修改组群属性 从组群列表中选择该组群，然后单击“属性”,选择“组群用户”标签来删加用户。,系统信息 系统进程,选择面板上的“主菜单”“系统工具”“系统监视器”或在X窗口系统的shell提示下键入gnome-system-monitor。然后选择“进程列表”标签。显示线程：选择“编辑”“首选项”，单击“进程列表”标签，选择“显示线程”。,系统信息硬件,查看硬件情况单击“主菜单”“系统工具”“硬件浏览器”。或在 shell 提示下键入 hwbrowser。使用 lspci 命令来列举所有的 PCI 设备。使用 lspci-v 命令来获得详细的信息，或使用 lspci-vv 命令来获得更详细的输出。,网络管理,要使用网络管理工具，必须具备root权限。启动网络管理工具，单击面板上的“主菜单”“系统设置”“网络”在shell提示（如XTerm或GNOME终端）下键入命令：redhat-config-network,网络管理,网络管理包括以下内容：建立以太网连接 建立ISDN连接 建立调制解调器连接 建立xDSL连接 建立无线连接 管理DNS设置管理主机 激活设备 使用配置文件基本防火墙配置 安全级别配置,网络文件系统（NFS）,网络文件系统（NFS）是一种在网络上的机器间共享文件的方法，文件就如同位于客户的本地硬盘驱动器上一样。Red Hat Linux 既可以是 NFS 服务器也可以是 NFS 客户。,网络文件系统（NFS）,使用 NFS的原因挂载 NFS 文件系统使用 mount 命令来挂载另一个机器上的 NFS 文件系统：mount:/misc/export/misc/local 挂载位置 NFS服务器的主机名 要导出的文件系统,网络文件系统（NFS）,挂载 NFS 文件系统 使用/etc/fstab 来挂载 NFS 文件系统 必须是根用户才能修改/etc/fstab 文件 使用 autofs 来挂载 NFS 文件系统,查看系统版本情况uname a查看系统启动时间uptime,修改“色彩深度”和“分辨率”,System toolskickstart configuratorX comfiguator,