linux用户与权限管理.ppt

《linux用户与权限管理.ppt》由会员分享，可在线阅读，更多相关《linux用户与权限管理.ppt（38页珍藏版）》请在三一办公上搜索。

1、Linux用户与权限管理,Vi的三种工作模式Vi的基本操作使用Vi进行配置文件的编辑,内容回顾,Vi 的模式,三种模式命令模式输入模式末行模式,Linux,退出vi,vi file,Vi 的模式,命令模式,空白区,输入模式,Vi 的模式,末行模式,Vi 的模式,Vi 的命令,命令模式下的操作命令输入模式下的操作命令末行模式下的操作命令,掌握用户和组相关的配置文件掌握用户和组管理的方法日常的管理用户和组掌握Linux权限的表示及设置了解Linux文件和目录安全管理原则,本章目标,用户管理类命令,用户管理组管理密码管理用户信息查询,引 言,Linux系统是一个多用户的时操作系统，任何一个要使用系统

2、资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管理，要完成的工作主要有如下几个方面：1.用户账号的添加、删除与修改。2.用户口令的管理。3.用户组的管理。,/etc/passwd 用户信息文件,用户帐号管理,/etc/passwd,用户UID,UID：用户独一无二的身份标识,/etc/shad

3、ow 密码文件,用户管理命令useradduserdelusermod,用户帐号管理,useradd：添加帐号Options：-u 指定用户的UID。-g 指定用户的组，即默认的组-G 指定用户所属的其它组-d 指定用户宿主目录，即用户登录的起始目录-s 指定用户的shell环境-c 指定用户的别名,eg:useradd u 500 g 500 G games d/home/sam c“sam”s/bin/bash sam,用户帐号管理,用户组管理,/etc/group 用户组文件,用户组管理,/etc/gshadow 用户组密码文件,用户组管理命令groupaddgroupdelgroupm

4、od,用户组管理,密码管理,密码管理命令passwdpasswd usernamepasswd-dpasswd Spasswd lpasswd-u,扩展命令,gpasswd a 用户名 组名gpasswd-d 用户名 组名pwunconv 取消屏蔽口令pwconv 启用屏蔽口令,用户信息查询命令,idfingergroups,文件的各项属性,文件属性,rootpc root#ls-l install.log-rw-r-r-1 root root 26195 Dec 17 10:42 install.log,文件权限（-rw-r-r-）,文件权限表示,三种基本的访问权限对文件的含义三种基本的访问

5、权限对目录的含义,r 可以读取文件的内容w 可以新增、修改文件内容x 可以执行该文件,r 可以列出目录中的文件、浏览目录内容w 可以在该目录中创建、删除、移动文件x 可以使用cd命令进入该目录,权限的意义,权限的意义,-rwx-:文件所有者对文件有读取写入执行的权限-rwxr-r-:-rw-rw-r-x:Drwxr-r-:drwx-:,权限的修改,文字表示法 chmod ugoa+-=rwxugo filename-R 递归的改变所有文件及目录 参数说明：1.+：增加权限 2.-：删除权限 3.=：分配权限，同时删除旧的权限 权限字符 r（读）w（写）x（执行）u（和属主的权限相同）g（和所属

6、组用户的权限相同）o（和其他用户的权限相同）a(代表三种用户身份的总和),权限表示方法,chmod a-x temp,rw-rw-rw-收回所有用户的执行权限,chmod og-w temp,rw-r-r-收回属组用户和其他用户的写权限,chmod g+w temp,chmod u+x temp,chmod go+x temp,rw-rw-r-赋予属组用户写权限,rwx rw-r-赋予文件属主执行权限,rwx rwx r-x 赋予属组用户和其他用户执行权限,权限表示方法,temp:rwxrwxrwx,数字表示法 chmod n1n2n3 filename 参数说明:1.r 对应数值4,w 对应

7、数值2,x 对应数值1 2.rwx合起来就是4+2+1=7,即上边表示为n1 3.rwxrwxrwx表权限全开放的文件,数值777,权限表示方法,文件和目录的安全管理,为不同类用户设置不同的权限为不同的文件设置不同的权限慎重设置文件可执行权限拒绝其他用户查看自己的目录列表拒绝其他用户进入自己的目录查找任何人都有写权限的文件和目录异常和隐含文件,改变文件/目录的所有权,chown可把文件或目录访问权限转给其他用户或其他组,语法:chown username.groupname filename,改变文件/目录的所属组,chgrp可把文件或目录访问权限转给其他组,语法:chgrp groupnam

8、e filename,本章总结,Linux系统是多用户的操作系统用户管理包括登录、权限、口令、用户组的管理。常用管理命令有useradd、userdel、passwd、groupadd、groupdel、groupmod等。用户管理的重要文件包括/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow,实验目标,掌握Linux用户管理的方法掌握Linux组管理的方法掌握如何查看用户的相关信息,增加、删除用户和组,使用groupadd office命令添加一组 使用tail命令查看/etc/group文件，显示刚才添加的office组信息 useradd-G office jack命令添加一个用户office，并设定他属于office用户组使用passwd jack命令为该用户设置登录密码 使用tail命令查看/etc/passwd文件，检查用户的设置,tail命令查看/etc/passwd文件,tail命令查看/etc/group文件,使用groupdel office命令删除office用户组,