《用戶和用戶組管理》PPT課件.ppt

《《用戶和用戶組管理》PPT課件.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、第06章用戶和用戶組管理Linux是一個(gè)多用戶、多任務(wù)的操作系統(tǒng)，它有完善的用戶管理機(jī)制和工具。本章將從命令行和圖形環(huán)境兩個(gè)方面對(duì)Linux的根用戶、普通用戶和用戶組的配置和管理進(jìn)行介紹，并對(duì)用戶管理中的常見問題進(jìn)行分析。6.1用戶管理概述Linux是一個(gè)多用戶多任務(wù)的操作系統(tǒng)，所謂多用戶多任務(wù)就是指多個(gè)用戶可以在同一時(shí)間使用同一個(gè)系統(tǒng)，而且每個(gè)用戶可以同時(shí)執(zhí)行多個(gè)任務(wù)，也就是在一項(xiàng)任務(wù)還未執(zhí)行完時(shí)用戶可以執(zhí)行另外一項(xiàng)任務(wù)。所以，為了區(qū)分各個(gè)用戶以及保護(hù)不同用戶的文件，必須為每個(gè)用戶指定一個(gè)獨(dú)一無二的用戶賬

2、號(hào)，并進(jìn)行用戶權(quán)限的管理。本節(jié)將介紹用戶和用戶組的管理，并對(duì)這兩者所涉及的系統(tǒng)配置文件進(jìn)行說明。6.1.1用戶賬號(hào)Linux用戶有3類：根用戶（root用戶）、虛擬用戶和普通用戶。根用戶是系統(tǒng)的超級(jí)用戶，擁有系統(tǒng)的最高權(quán)限，可以對(duì)系統(tǒng)中所有文件、目錄、進(jìn)程進(jìn)行管理，可以執(zhí)行系統(tǒng)中所有的程序，任何文件權(quán)限控制對(duì)根用戶都是無效的。虛擬用戶又稱偽用戶，這類用戶都是系統(tǒng)默認(rèn)創(chuàng)建或者由某些程序安裝后創(chuàng)建的。一般情況下，不需要手工添加，它們不具有登錄系統(tǒng)的權(quán)限，這類用戶的存在只是為了方便系統(tǒng)管理和權(quán)限控制，滿足相應(yīng)的系

3、統(tǒng)或應(yīng)用進(jìn)程對(duì)文件所有者的要求，比如bin、daemon、adm、ftp、mail、namedl、webalizer等。普通用戶可以登錄系統(tǒng)，但只能操作自己擁有權(quán)限的文件，這類用戶都是由系統(tǒng)管理員手工添加的。6.1.2用戶賬號(hào)文件：passwd和shadow用戶的配置文件主要有兩個(gè)：/etc/passwd和/etc/shadow。其中，passwd文件存儲(chǔ)著系統(tǒng)中所有用戶的相關(guān)信息，包括用戶名、口令、UID等，下面是passwd文件內(nèi)容的一個(gè)截取：root:x:0:0:root:/root:/bin/bas

4、h//root用戶bin:x:1:1:bin:/bin:/sbin/nologin//bin用戶daemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/sbin/nologinsync:x:5:0:sync:/sbin:/bin/sync6.1.3用戶組用戶組是具有相同特征的用戶的集合體，如果要讓多個(gè)用戶具有相同的權(quán)限，比如查看、修改、刪除某個(gè)文件或執(zhí)行某個(gè)命

5、令，使用用戶組將是一個(gè)有效的解決方法。通過把用戶都定義到同一個(gè)用戶組，然后通過修改文件或目錄的權(quán)限，讓用戶組具有一定的操作權(quán)限，這樣用戶組下的用戶愿夢(mèng)募蚰柯級(jí)季哂邢嗤娜ㄏ?。通过这样的方g劍梢方便地對(duì)多個(gè)用戶的權(quán)限進(jìn)行集中管理，而無需對(duì)每個(gè)用戶均進(jìn)行權(quán)限設(shè)置。每個(gè)用戶組都具有如下屬性。用戶組名稱：用戶組口令：用戶組GID：6.1.4用戶組文件：group和gshadow與用戶類似，用戶組的主要配置文件同樣也有兩個(gè)：/etc/group和/etc/gshadow。group文件保存有系統(tǒng)所有用戶組的配置信

6、息，包括用戶組名稱、用戶組GID、用戶列表等。下面是該文件的內(nèi)容的一個(gè)截取：root:x:0:rootbin:x:1:root,bin,daemondaemon:x:2:root,bin,daemonsys:x:3:root,bin,admadm:x:4:root,adm,daemontty:x:5:disk:x:6:rootlp:x:7:daemon,lp6.2普通用戶管理普通用戶是相對(duì)于根用戶來說的，這類用戶的權(quán)限都是受限制的，他們只能訪問和操作自己擁有權(quán)限的文件。由于root用戶和虛擬用戶一般都是由系

7、統(tǒng)或程序默認(rèn)創(chuàng)建，所以Linux用戶管理主要是普通用戶的管理，本節(jié)將介紹Linux普通用戶的管理，包括用戶賬號(hào)的添加、刪除和修改。6.2.1添加用戶添加用戶就是在系統(tǒng)中創(chuàng)建一個(gè)新的用戶賬號(hào)，然后為該賬號(hào)指定用戶號(hào)、用戶ID、用戶組、用戶主目錄和用戶登錄Shell等。Linux中通過useradd命令添加用戶賬號(hào)，其格式如下：useradd[-ccomment][-dhome_dir][-eexpire_date][-finactive_time][-ginitial_group][-Ggroup[,...]

8、][-m[-kskeleton_dir]

9、-M][-sShell][-uuid[-o]][-n][-r]loginuseradd-D[-gdefault_group][-bdefault_home][-fdefault_inactive][-edefault_expire_date][-sdefault_Shell]6.2.2更改用戶口令修改用戶口令是通過passwd命令完成，根用戶可以在不需要輸入舊口令的情況下