用戶管理与权限分配.docVIP

用户管理与权限分配 用户管理 创建开关机用户 第一步：先创建一个普通用户 #useradd username -g groupname sudo通过维护一个特权到用户名映射的数据库将特权分配给不同的用户，这些特权可由数据库中所列的一些不同的命令来识别。 sudo工具由文件/etc/sudoers进行配置，该文件包含所有可以访问sudo工具的用户列表并定义了他们的特权。 #visudo代码: testuser 主机名=NOPASSWD:/usr/sbin/reboot，/usr/sbin/shutdown //表示允许用户testuser不用密码执行关机操作 用法执行命令前加上前缀sudo,要以root用户的身份执行，如: sudo /usr/sbin/shutdown //命令要写绝对路径 对一组用户进行定义，可以在组名前加上%，对其进行设置，如代码: %cuug ALL=(ALL) ALL 第二步：赋予其开关机的权限 定义/etc/sudoers文件 User_Alias, Host_Alias, Cmnd_Alias项，在其后面加入相应的名称，也以逗号分隔开就可以了，举例如下： 代码: Host_Alias SERVER=no1 User_Alias ADMINS=testuser,gem Cmnd_Alias SHUTDOWN=/usr/sbin/halt，/usr/sbin/shutdown，/usr/sbin/reboot ADMINS SERVER=SHUTDOWN sudo命令的用法 $ sudo -l 显示代码: User testuser may run the following commands on this host: (root) /usr/sbin/reboot 受限shell的用户 禁止目录的切换 #adduser nixe0n #passwd nixe0n #ln -s /bin/bash /bin/rbash #echo /bin/rbash/etc/shells #chsh -s /bin/rbash nixe0n #cd ~nixe0n #su nixe0n 　　 然后，执行： 　　 $cd / 就会出现以下错误：rbash: cd: restricted 启动受限shell禁止的操作 1 使用cd命令切换目录； 2 设置或者取消SHELL、PATH、ENV或者BASH_ENV环境变量； 3 以绝对路径运行命令； 4 使用绝对路径指定的文件名作为内置命令.的参数； 5 使用绝对路径指定的文件名作为内置命令hash的参数； 6 在启动时，从shell环境导入函数的定义； 7 在启动时，解析SHELLOPTS的值； 8 使用、|、、、和等重定向操作重定向输出； 9 使用exec命令使其它的命令代替当前shell； 10 使用-f和-d选项打开/关闭内置命令； 11 对内置命令使用-p选项； 用户权限的分配和管理 创建组 groupadd groupname tail -1 /etc/group //显示组信息与所属用户 groups username //列出当前用户所属的的组 创建用户: useradd user_name //（以 root 用户运行）创建一个新帐户（你必须是 root 用户） passwd user_name ls –l /home/user_name 显示用户主目录 useradd peter –g groupname //（以 root 用户运行）创建一个用户,以组 ID（GID）来创建用户。 删除帐户： userdel user_name //删除一个帐户（你必须是 root 用户）。 删除组 groupdel groupname