Linux用户及网络管理.pptxVIP

第六单元Linux用户管理学习大纲Linux用户描述Linux用户的配置信息文件用户组配置信息文件图形界面用户与组管理工具命令行用户管理命令命令行组管理检查用户身份1、Linux用户描述在Linux系统中存在两种用户：系统用户与普通用户。系统中的每一个用户都有一个ID，就像身份证号一样，它是区分用户的唯一标志。默认的系统用户UID范围（0~499），普通用户的UID范围（500~60000）Linux的系统用户如：daemon, mail, lp, nobody等。大多数是不能登录的，因为他们的登录shell为/sbin/nologin。用户默认配置信息是从/etc/login.defs文件中读取。2、Linux用户名配置信息文件当系统管理员添加一个用户的时候，此时系统会将此用户的相关信息写入相关的文件中。在登录用户时就会读取这些文件。用户基本信息文件：/etc/passwd用户密码等安全信息文件：/etc/shadow2.1、/etc/passwd用户基本信息文件/etc/passwd 例：Lonny:x:501:502::/home/Lonny:/bin/bash用户名：密码：UID：GID：用户描述：用户主目录：用户登录Shell该文件的访问权限是：rw-r--r--，即任何用户可以查看此文件的内容。所以在默认情况下，系统不会将密码存放到此文件中，而是系统中的影子文件中：/etc/shadow。2.2、/etc/shadow用户密码等安全信息/etc/shadow例：Lonny : $1DvUPrnt : 13072 : 0 : 99999 : 7 :2: 13108 :账号名称:密码:上次更动密码的日期 :密码不可被更动的天数 :密码需要重新变更的天数 :密码需要变更期限前的警告期限 :账号失效期限 :账号取消日期 :保留 管理员也可以通过指令pwconv与pwunconv来选择将密码放入/etc/shadow 还是放入/etc/passwd中。该文件的权限为:---------,即只有root用户才可以操作此文件。3、用户组配置信息文件用户组的描述组的配置信息文件3.1、用户组的描述在Linux系统每一个用户都要属于一个或多组，有了用户组，我们就可以将用户添加到组中去，这样就方便了管理员对用户的集中管理。在Linux系统中组也分为普通用户组与系统组两大类。当一个用户属于多个组时，这些组中只能有一个作为该用户的主属组，其它组就被称为此用户的次属组。3.2、组的配置信息文件系统组信息文件与用户信息文件类似，它包括组基本信息文件（/etc/group）与组密码信息文件（/etc/gshadow）。/etc/groupgrp1 : x : 500 : lonny , redhat 群组名称:群组密码 :群组 ID :组里面的用户成员/etc/gshadowgrp1:CZsU5Mq8LVJKo::lonny,redhat用户组名:用户组密码:用户组管理员的名称:成员列表管理员也可以通过指令grpconv与grpunconv来选择将密码放入/etc/gshadow 还是放入/etc/group中4、图形界面用户与组管理工具在红帽Linux系统中，管理员可通过下面的工具管理系统中的所有的用户与组信息。system-config-users5、命令行用户管理命令添加用户删除用户修改用户信息5.1、添加用户指 令：useradd语 法：useradd [选项]用户名常用选项-c 备注 加上备注文字-d 目录 指定用户登入时的启始目录?-e 有效期限 指定帐号的有效期限-g 群组 指定用户所属的群组?-G 群组 指定用户所属的附加群组-m?/-M　 自动建立(-m)用户的登入目录或不自动创建-n?　 取消建立以用户名称为名的群组-r?　 建立系统帐号-s shell 指定用户登入后所使用的shell-u uid 指定用户ID5.2、删除用户指 令：userdel语 法：userdel [选项]用户名常用选项-r 删除用户登入目录以及目录中所有文件5.3、修改用户信息指 令：usermod语 法：usermod [选项]用户名常用选项-c：改变用户的描述信息。-d：改变用户的主目录，如果加上-m则会将旧家目录移动到新的目中去 (-m应加在新目录之后) 。-e：设置用户帐户的过期时间（年-月-日）。-g：改变用户的主属组。-G：设置用户属于那些组。-l：改变用户的登录用名。-s：改变用户的默认shell。-u：改变用户的UID。-L：锁住密码，使密码不可用。-U：为用户密码解锁。5.8、删除用户删除一个用户必须：（1）删除/etc/passwd文件中此用户的记录。（2）删除/etc/group