第5章 用户与组群管理.pptVIP

第5章 用户与组群管理 5-1 用户和组群的基本概念 5-2 桌面环境下管理用户和组群 5-3 管理用户和组群的Shell命令 5-1 用户和组群的基本概念 5-1-1 用户 5-1-2 与用户相关的文件 5-1-3 组群 5-1-4 与组群相关的文件 5-1-1 用户 Linux是一个多用户系统，允许所有用户都可以共享机器中的资源，但系统对每一个普通用户都设置一定的权限。例如存放于/dev目录下的设备文件分别对应于硬盘驱动器、打印机等硬件设备，系统通过对这些文件设置用户访问权限，使得普通用户无法通过覆盖硬盘而破坏整个系统，从而保护了系统。从这里可以看出，账号管理实际就是一种安全策略。 5-1-1 用户 用户类型： 超级用户：root拥有计算机系统的最高权限。UID和GID为0。 系统用户：自动创建与系统服务相关的用户。通常这些账号只能被系统守护进程使用。UID和GID为1~499。 普通用户：由超级用户创建，只能操作拥有权限的文件和目录并管理自己启动的进程。UID和GID从500开始。 5-1-1 用户 在Linux系统中，用户具有下列属性： 用户名：由字母、数字和符号组成，在系统中唯一。 口令 用户ID（UID）：是系统每个用户都拥有的唯一的识别号。 组群ID（GID） 用户主目录 全称：用户的详细信息，可以空。 登录shell：用户登录Linux后进入的Shell环境 5-1-2 与用户相关的文件 1、用户帐号信息文件/etc/passwd passwd 是一个文本文件，用于定义系统的用户账号。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。 5-1-2 与用户相关的文件 1、用户帐号信息文件/etc/passwd 某/etc/passwd文件内容如下所示： root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin .... hellen:x:500:500::/home/hellen:/bin/bash 用户名:口令:用户ID:组群ID:全名:主目录:shell 例1：当前目录为root的主目录，请通过命令序列显示passwd文件的头10行内容。 5-1-2 与用户相关的文件 2、用户口令信息文件/etc/shadow 某/etc/shadow文件的内容如下所示： root:$1$nOfU$xljwp/NbytMx0:12599:0:99999:7::: bin:*:12599:0:99999:7::: .... hellen:$$nBAoSx0TYZgyTb63w:12609:0:99999:7::: 5-1-2 与用户相关的文件 一个用户信息分为9段，(P115表5-1) 例：hellen:$$nBAoyTb63w:12609:0:99999:7::: 登录名 加密口令 口令上次更改时距1970年1月1日的天数 口令更改后不可以更改的天数 口令更改后必须再更改的天数(有效期) 口令失效前警告用户的天数 口令失效后距账号被查封的天数 账号被封时距1970年1月1日的天数 保留未用 5-1-3 组群 用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。 将具有相同特性的用户划归为一个组群 。 系统组群：安装Linux以及部分服务性程序时，系统自动设置的组群 。 私人组群：由超级用户新建的组群 。 5-1-4 与组群相关的文件 1、组群帐号信息文件 /etc/group 某/etc/group文件的内容如下所示。 root:x:0:root bin:x:1:root,bin,daemon .... 说明： 组名 :口令: 组ID :该组成员 5-1-4 与组群相关的文件 2、组群口令信息文件 /etc/gshadow /etc/gshadow文件用于保存加密的组群口令，只有超级用户才能查看/etc/gshadow文件的内容。 groupname:password:admin,...:member,...  用户组 用户组密码，若是空的或有!，表示没有密码； 用户组管理者 组成员 5-2 桌面环境下管理用户和组群 单击主菜单\系统设置\用户和组群 管理用户 1、新建用户 2、修改用户属性 3、删除用户 管理组群：每添加一个用户，系统将自动添加一个与用户同名的组，称为私有组。若在添加用