第3章 的用户管理.pptVIP

Linux系统应用 第三章 Linux 用户管理 第三章 用（账）户管理 Linux 是多用户的操作系统，系统要识别与管理好每个用户，就要求每个用户要有唯一的用户名和私密的口令以及其它的必要信息，这些信息就构成了用户的基本帐户。 系统管理员的主要职责是维护系统的正常运行，其中最主要的问题就是管理好系统中的每一个帐户。 帐户管理包括建立、删除用户、设置用户权限、用户分组管理等等。 一、用户管理 在 Linux 系统中超级用户拥有最高权限，一般为了系统安全，建议若非管理需要不要以超级用户登录。 （一）添加用户 1、用命令添加用户 （1）useradd 命令 该命令的选项很多，先介绍基本用法，再介绍完整的用法格式。 基本用法： useradd [-d home_dir ] [-s shell ] 用户名 参数说明： -d 指定用户的主目录，默认是 /home/用户名。 -s 指定用户的 shell 名称，默认是 bash。 该命令如果不用参数，则系统用默认值。 用户管理（续） 完整用法： useradd [-c comment] [-d home_dir] [-e expire_date] [-f inactive_time] [-g initial_group] [-G group[,...]] [-m [-k skeleton_dir] | -M] [-n] [-o] [-p passwd] [-r] [-s shell] [-u uid] login_name 或 useradd -D [-g default_group] [-b default_home][-e default_expire_date] [-f default_inactive] [-s default_shell] 当使用中不带-D命令选项时，useradd命令用命令行中指定的值和系统默认的值来建立一个用户账户。该账户信息会添加到系统相应的文件中，如/etc/passwd、/etc/shadow文件；系统会建立用户工作目录，并复制初始化配置文件到该目录。除非在命令行中使用-n选项，否则系统将为每个用户建立一个组群并加入到系统中。这种用法系统不会显示默认的参数和选项内容。 当使用中带-D命令选项时，要么显示当前系统默认的参数选项内容，要么通过命令行中设定的-g、-b、-e、-f、-s选项的内容来修改系统默认的选项内容。换句话说、这种用法只是显示或修改系统默认的参数和选项，它并不能真的添加用户。 用户管理（续） 例如、执行以下命令 #useradd –D 则可能显示： GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKEL=/etc/skel 思考： 如果执行useradd –D –g 200 –s /bin/csh命令后，再次执行useradd –D将显示什么？ 用户管理（续） useradd命令的选项和说明： 用户管理（续） 用户管理（续） 用命令添加用户（续） （2）adduser 命令 在其他版本的Linux系统中，该命令是一个脚本程序，采用友好的交互方式，只要输入adduser回车、按系统提示信息的要求输入即可，使用者可以无需记忆复杂、繁多的参数选项，而是让使用者回答一系列的问题来设置新用户的各项信息，包括用户的密码等，使用较为方便。但在 Red Hat Linux 中adduser命令是useradd命令的符号连接，两者实际上是同一个命令；如果在/usr/sbin目录下执行ls –l adduser命令，则可以看到它是连接到useradd命令。 用法（格式）： adduser 回车后按屏幕提示逐项回答即可，当然、提示信息都是英文的。 2、手工添加用户 用 useradd 命令，实际上就是在 passwd 文件中写入信息。因此、该方法就是利用文本编辑器直接打开 passwd 口令文件（在 /etc 目录下），该文件的每一行有由“:”分隔的7个域，每行就是一个用户的帐户信息。若要添加用户，只要在文件中写入相应的条目。但是、一定要记住还要为新用户创建相应的目录，并把一些用户配置文件复制到该用户目录下。 用这种方法时，要求系统管理员要对 Linux 系统非常熟悉，否则很容易漏掉一些操作。 passwd 文件的格式: Login name:p