第7章Linux用户与用户组管理.ppt

第7章 Linux用户与用户组管理 7.1 用户与用户组文件 1．用户账号文件 Linux系统所创建的用户账号及其相关信息（密码除外）均是存放在/etc/passwd配置文件中的。 2．用户密码文件 　密码信息经MD5哈希算法后，保存在/etc/shadow配置文件中。 3．用户组账号文件 　 用户组账户信息保存在/etc/group配置文件中，用户组的真实密码保存在/etc/gshadow配置文件中。 7.2 管理用户账户与密码 命令用法：useradd [option] username option常用的参数项： -d 主目录 　指定用户主目录，默认为/home/username -m 　若主目录不存在，则创建它 -M 　不创建主目录 -g 用户组　　指定将该用户加入到哪一个用户组中 -n　　　　　不为用户创建私有用户组 -s shell 指定用户登录时所使用的shell，默认为/bin/bash 7.2.1 用户账号管理 1．添加用户 7.2 管理用户账户与密码 示例 ：若要创建一个名为zhangyan的用户： 　[root@RHEL5 ~]#useradd zhangyan 　[root@RHEL5 ~]#tail –1 /etc/passwd (阿拉伯数字1，没有注释的都小写英文L) 　zhangyan:x:501:501::/home/zhangyan:/bin/bash 　注: 添加用户时，若未用-g参数指定用户组，系统默认会自动创建一个与用户账号同名的私有用户组。 7.2.1 用户账号管理 7.2.1 用户账号管理 命令用法：usermod [option] username ⑴ 改变用户账户名 　格式: usermod –l 新用户名 原用户名 2．设置账户属性 　示例：将用户lijie更名为lijunjie，命令为： 　[root@RHEL5 ~]#usermod –l lijunjie lijie 7.2.1 用户账号管理 ⑵ 锁定账户 格式：usermod –L 要锁定的账户 比如，若要锁定lijunjie账户，则命令为： # usermod –L lijunjie 2．设置账户属性 ⑶ 解锁账户 　格式: usermod –U 要解锁的账户 　 比如，解除对lijunjie账户的锁定: # usermod –U lijunjie 7.2.1 用户账号管理 格式： userdel [-r] 账户名 　 -r 在删除该账户的同时，一并删除该账户对应的主目录。 3．删除账户 　比如，若要删除vodup账户，并同时删除其主目录，则操作命令为： userdel –r vodup 7.2.2 用户密码管理 1．设置用户登录密码 格式：　passwd [账户名] 　比如:　[root@RHEL5 ~]#passwd lijunjie 　Changing password for user lijunjie. 　New password: #键入密码 　Retype new password: #重输密码 　passwd: all authentication tokens updated successfully. 7.2.2 用户密码管理 2．锁定密码 格式：passwd –l 账户名 3．解锁密码 　解锁密码使用带-u参数的passwd命令。用法： 　passwd –u 要解锁的账户 4．查询密码状态 　要查询当前账户的密码是否被锁定，方法：passwd –S 账户名 7.2.2 用户密码管理 5．删除账户密码 格式：　passwd –d 账户名 　账户密码被删除后，将不能登录系统，除非重新设置密码。 如: # passwd -d a1 Removing password for user a1. passwd: Success # passwd -S a1 a1 NP 2009-05-11 0 99999 7 -1 (Empty password.) 7.3 用户组管理 格式：groupadd [-r] 用户组名称 　 命令若带-r参数，则创建系统用户组，其组ID值（GID）小于500；若没有使用-r参数，则创建普通用户组，其组ID值大