第7章：用户和组群账户管理讲义.ppt

《Linux实用教程》第3版课件 人民邮电出版社出版 第7章 用户和组群账户管理 《Linux实用教程》第3版PPT 本章内容 7.1 用户账户简介 7.2 用户账户设置 7.3 组群账户简介 7.4 组群账户设置 7.5 用户和组群账户维护 7.1　用户账户简介 7.1.1 用户账户分类 7.1.2 /etc/passwd文件 7.1.3 /etc/shadow文件 用户账户分类 用户账户在Linux系统中是分角色的，由于角色不同，每个用户的权限和所能完成的任务也不同。而在实际的管理中，用户的角色是通过UID（用户ID号）来标识的，每个用户的UID都是不同的。 1．root用户 2．系统用户 3．普通用户 /etc/passwd文件 /etc/passwd文件是系统识别用户的一个重要文件，Linux系统中所有的用户都记录在该文件中。假设用户以账户zhangsan登录系统时，系统首先会检查/etc/passwd文件，看是否有zhangsan这个账户，然后确定用户zhangsan的UID，通过UID来确认用户的身份，如果存在则读取/etc/shadow文件中所对应的密码。如果密码核实无误则登录系统，读取用户的配置文件。 任何用户都可以读取/etc/passwd文件内容，在/etc/passwd文件中，每一行表示的是一个用户账户的信息，一行有7个段位，每个段位用“:”分隔。 /etc/passwd文件字段含义 用户UID UID是用户的ID值，在系统中每一位用户的UID值都是惟一的，更确切地说每一位用户都要对应一个惟一的UID。Linux系统用户的UID值是一个正整数，初始值从0开始，在Linux系统中默认的最大值是60000。 root的UID是0，拥有系统最高权限。 UID是确认用户权限的标识，用户登录系统所处的角色是通过UID来实现的，而不是用户名。一般情况下，Linux的发行版本都会预留一定的UID给系统虚拟用户使用，比如ftp、nobody、adm、bin以及shutdown等用户账户。在Linux系统中会把1~999的UID预留出来给虚拟用户使用，管理员所创建的新用户UID默认是从1000开始的。 /etc/shadow文件 /etc/shadow文件是/etc/passwd的影子文件，这个文件并不是由/etc/passwd文件产生，这两个文件应该是对应互补的。/etc/shadow文件内容包括用户及被加密的密码以及其它/etc/passwd不能包括的信息，比如用户账户的有效期限等。 /etc/shadow文件只有root用可以读取和操作，文件的权限不能随便更改为其它用户可读，这样做是非常危险的。如果发现这个文件的权限变成了其它组群或用户可读了，要进行检查，以防系统安全问题的发生。 /etc/shadow文件的内容包括9个段位，每个段位之间用“:”分隔。 /etc/shadow文件字段含义 7.2　用户账户设置 7.2.1 创建用户账户 7.2.2 修改用户账户 7.2.3 删除用户账户 创建用户账户 创建用户账户就是在系统中创建一个新账户，为新账户分配用户UID、组群、主目录和登录Shell等资源，新创建的用户账户默认是被锁定的，无法使用，需要使用passwd命令设置密码以后才能使用。创建用户账户就是在/etc/passwd文件中为新用户增加一条记录，同时更新/etc/shadow和/etc/group文件。 使用useradd命令都可以在Linux系统中创建用户账户。 命令语法： useradd　[选项] [用户名] 修改用户账户 使用usermod命令可以更改用户的Shell类型、所属的组群、用户密码的有效期，还能更改用户的登录名。 命令语法： usermod [选项][用户名] 删除用户账户 使用userdel命令可以在Linux系统中删除用户账户，甚至连用户的主目录也一起删除。 命令语法： userdel [选项][用户名] 7.3 组群账户简介 7.3.1 组群账户分类 7.3.2 /etc/group文件 7.3.3 /etc/gshadow文件 组群账户分类 具有某种共同特征的用户集合就是组群。通过组群可以集中设置访问权限和分配管理任务。 在Linux系统中，有两种组群分类方法，一种方法将组群分为私有组群和标准组群。 1．私有组群 2．标准组群 另外一种方法将组群分为主要组群和次要组群。 1．主要组群 2．次要组群 /etc/group文件 /etc/group文件是组群的配置文件，内容包括用户和组群，并且能显示出用户是归属哪个组群或哪几个组群。一个用户可以归属一个或多个不同的组群，同一组群的用户之间具有相似的特征。比如把某一用户加入到roo