第5章用户与组群管理要点课件.ppt

《第5章用户与组群管理要点课件.ppt》由会员分享，可在线阅读，更多相关《第5章用户与组群管理要点课件.ppt（37页珍藏版）》请在三一办公上搜索。

1、1,第5章 用户与组群管理,5-1 用户和组群的基本概念5-2 桌面环境下管理用户和组群5-3 管理用户和组群的Shell命令,2,5-1 用户和组群的基本概念,5-1-1 用户5-1-2 与用户相关的文件5-1-3 组群5-1-4 与组群相关的文件,3,Linux是一个多用户系统，与单用户的MS-DOS有很大的不同。单用户系统：使用者负责系统的安全性多用户系统：所有用户都可以共享机器中的资源系统对每一个普通用户都设置一定的权限，让其在自己权限内工作，而不能跨越这种限制。账号管理实际就是一种安全策略。,5-1 用户和组群的基本概念,4,5-1-1 用户,用户类型：超级用户：root拥有计算机系

2、统的最高权限。UID和GID为0。系统用户：自动创建与系统服务相关的用户。通常这些账号只能被系统守护进程使用。UID和GID为1499。普通用户：由超级用户创建，只能操作拥有权限的文件和目录并管理自己启动的进程。UID和GID从500开始。,5,在Linux系统中，用户具有下列属性： 用户名：字母数字和符号组成，系统中唯一。 口令：用于验证用户身份。用户ID（UID）：是系统每个用户都拥有的唯一的识别号。Root的UID为0；系统用户的UID在1-499之间；普通用户从500开始。,5-1-1 用户,6,组群ID（GID）：每一个用户都属于一个组。分配方式与UID相同。用户主目录：用于保存该用

3、户的文件及目录。默认登录后自动进入该目录。全称：用户的详细信息，可以空。登录shell：用户登录Linux后进入的Shell环境,5-1-1 用户,7,1、用户帐号信息文件/etc/passwd文本文件，定义系统的用户账号文件位于“/etc”目录下。包含账户列表，给出账户信息，如：用户 ID、组 ID、主目录、shell等。所有用户都对passwd有读权限，因此该文件中只定义用户账号，而不保存口令。Passwd文件中每行定义一个用户账号，一行中又划分为多个字段，各字段用“：”隔开。,5-1-2 与用户相关的文件,8,5-1-2 与用户相关的文件,某/etc/passwd文件内容如下所示：roo

4、t:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologin.hellen:x:500:500:/home/hellen:/bin/bash用户名:口令:用户ID:组群ID:全名:主目录:shell,9,2、用户口令信息文件/etc/shadow某/etc/shadow文件的内容如下所示：root:$1$nOfU$xljwp/NbytMx0:12599:0:99999:7:bin:*:12599:0:99999:7:.hellen:$nBAoSx0TYZgyTb63w:12609:0:99999:7:每行定义了一个用户信息，行中各字段

5、各字段用“：”隔开，分为9段,5-1-2 与用户相关的文件,10,5-1-3 组群,组群是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。每一个文件都有一个用户和一个组的属主。将具有相同特性的用户划归为一个组群 。系统组群：安装Linux以及部分服务性程序时，系统自动设置的组群 。私人组群：由超级用户新建的组群 。,11,在/etc/group文件中有一行记录，记录的格式为：groupname : passwd : GID : userlist字段 说明Groupname是组的名字Passwd是组的加密口令GID是系统区分不同组的ID，在 /etc/passwd域中的GID域是 用

6、这个数来指定用户的缺省组。Userlist 列出该组成员，用“，”分开。,5-1-3 组群,12,5-1-4 与组群相关的文件,1、组群帐号信息文件 /etc/group某/etc/group文件的内容如下所示。root:x:0:rootbin:x:1:root,bin,daemon.hellen:x:500:,13,5-1-4 与组群相关的文件,2、组群口令信息文件 /etc/gshadow /etc/gshadow文件跟/etc/shadow文件类似，根据/etc/group文件而产生，主要用于保存加密的组群口令，只有超级用户才能查看/etc/gshadow文件的内容。,14,5-2 桌面

7、环境下管理用户和组群,单击主菜单系统设置用户和组群管理用户1、新建用户2、修改用户属性3、删除用户,15,5-2 桌面环境下管理用户和组群,管理组群：每添加一个用户，系统将自动添加一个与用户同名的组。若在添加用户时，指定其所属的组，则系统不再创建同名的组。1、新建组群2、修改组群属性3、删除组群4、查询用户和组群,16,5-3 管理用户和组群的Shell命令,5-3-1 管理用户的Shell命令5-3-2 管理组群的Shell命令5-3-3 批量新建多个用户帐号,17,5-3-1 管理用户的Shell命令,1、useradd命令格式：useradd 选项 用户名功能：新建用户帐号，超级用户命令

8、。主要选项说明：-c 全名(comment)-d 主目录(directory)-e 有效期限(expire)-g 组群ID|组群名 -G 组群ID|组群名 -u 用户ID（user）-s 登录Shell如果没有选项，将按系统默认值设置新用户信息。,18,该命令做了下面几件事：1）在 /etc/passwd、/etc/shadow、/etc/group、 /etc/gshadow中增添了一行记录；2）在 /home 目录下创建新用户的主目录；3）将 /etc/skel目录中的文件拷贝到该目录中去；,5-3-1 管理用户的Shell命令,19,5-3-1 管理用户的Shell命令,使用该命令后，新

9、建用户暂时无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。UID 和 GID 是 useradd 自动选取的，是将 /etc/passwd 文件中 UID 加 1，将 etc/group 文件中的 GID 加 1。,20,5-3-1 管理用户的Shell命令,例5-1 按照默认值增加一个用户“tom”，以及查看其相关信息#useradd tom #tail -l /etc/passwd #tail -l /etc/shadow# ls /home例5-2 新建jerry用户，其主要组群为hellen。 #useradd -g hellen jerry

10、,21,5-3-1 管理用户的Shell命令,2、passwd命令格式：passwd 选项 用户 功能：设置或修改用户的口令以及口令的属性。 主要选项说明：-d 用户名（delete） /删除用户口令-l 用户名（lock） /锁定用户账号-u 用户名（unlock） /解除用户账号-S 用户名（status） /显示账号的状态,22,例5.3：管理员用户为tom用户设置新的口令，不需要输入原始口令。#passwd tom例5.4：tom用户自己修改口令，需输入原始口令$passwd超级用户可以修改所有普通用户的口令，并且不需要输入其原命令；普通用户使用passwd时，只能修改自己的命令并输入

11、原来密码。,5-3-1 管理用户的Shell命令,23,例5.5 删除jerry用户的口令。#passwd d jerry例5.6 锁定jerry 用户的账号。# passwd l jerry例5.7 解除jerry 用户的账号。 #passwd u jerry例5.8 查看jerry账号的当前状态。#passwd S jerry,5-3-1 管理用户的Shell命令,24,5-3-1 管理用户的Shell命令,3、 usermod命令功能：修改用户的属性，超级用户命令。格式：usermod 选项 用户名主要选项说明：-c 全名(comment)-d 主目录(directory)-g 组群ID

12、或组群名 /指定用户所属的主要群组-G 组群ID或组群名 /指定用户所属的主要群组-u 用户ID（user）-l 用户名 例5-9 将名为tom的用户改名为tommy。#usermod l tommy tom,25,5-3-1 管理用户的Shell命令,4、userdel命令格式：userdel -r 用户名功能：删除指定用户帐号，超级用户命令。选项说明 ：-r 系统不仅删除此用户帐号，还将删除用户的主目录例5-10 删除tommy用户帐号及其主目录。#userdel tommy,26,命令userdel完成了以下的步骤：删除/etc/passwd文件中此用户的信息记录。删除/etc/grou

13、p用户列表中出现的此用户，默认设置为一行。删除用户的主目录以及由此用户创建的文件，还有此用户在/var/spool/mail中的信箱也要一并删除。,5-3-1 管理用户的Shell命令,27,5-3-1 管理用户的Shell命令,5、su命令格式：su - 用户名功能：切换用户身份。 “exit”命令可返回本来的用户身份。 选项说明：“-”选项是切换为新用户的同时使用新用 户的的环境变量。例5-11普通用户jerry切换为超级用户，并使用超级用户的环境变量。# su -,28,5-3-1 管理用户的Shell命令,6、id命令格式：id 用户名功能：查看用户的UID、GID和用户所属组群的信息

14、。如果不指定用户，则显示当前用户的相关信息。例5-13 查看普通用户david的用户信息。# id david,29,5-3-2 管理组群的Shell命令,1、groupadd命令功能：新建组群，超级用户命令。格式：groupadd 选项 组群名主要选项说明：-g 组群ID /指定GID该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。例5-14 新建一名为staff的组群。groupadd staff,30,5-3-2 管理组群的Shell命令,2、groupmod命令格式：groupmod 选项 组群名 功能：修改指定组群属性，超级

15、用户命令。主要选项说明：-g 组群ID /指定GID-n 组群名（name） /指定组群名,31,5-3-2 管理组群的Shell命令,3、 groupdel命令格式：groupdel 组群名功能：删除指定的组群，超级用户命令。注：若该群是一些用户的主要组群，否则需要首先删除这些用户后，才能删除这个组群。例5-15 删除一名为staff的组群#groupdel staff,32,5-3-3 批量新建多个用户帐号,Red Hat Linux提供了一个新的添加用户的命令newusers，利用它就可以实现快速、便捷地成批添加用户。编写shell脚本程序来实现。,33,5-3-3 批量新建多个用户帐号

16、,newusers命令命令用法：newusers new_users参数new_users是一个与passwd口令文件格式相同的文本文件，并由newusers命令读取不指定参数，系统从标准输入设备接受输入，输入的格式按照passwd文件的格式，输入完成后以Ctrl+D结束返回系统提示符。,34,asswd文件格式Login name:passwd:user ID:group ID:user full name:home directory:login shell特别注意passwd域，如果指定该域，则它是以明文形式存在的口令；如果不指定该域，则新建立的用户账户口令是系统随机自动生成的，必须由超

17、级用户或系统管理员删除口令或重新设置口令。,5-3-3 批量新建多个用户帐号,35,成批修改口令格式: chpasswd 密码文件密码文件格式: user_name:password注意:chpasswd命令所读取的文件必须妥善地保存，因为它包含有未加密的口令信息。指定的用户必需存在。,5-3-3 批量新建多个用户帐号,36,作业,在桌面环境中利用菜单设置用户xxxdesk，修改名字xxxdesk1，后删除利用useradd命令创建用户XXXold通过/etc/passwd查看新创建用户的UID，并利用文字各段该行参数的意义利用passwd命令创建XXXold用户的用户口令通过/etc/shadow查看新建用户的口令等信息并利用文字解释各段参数的意义通过/etc/group查看新建用户的组名及GID并利用文字解释各段参数的意义通过/etc/gshadow查看新建用户组的口令并利用文字解释各段参数的意义,37,利用usermod命令将新建用户名修改为xxxnew利用id命令查看xxxnew用户的信息，并利用文字解释该信息,