账户管理和权限管.pptxVIP

账户管理和权限管理

账户实质账户文件账户设置权限表示权限设置

5.1账户概述账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境（如用户的工作目录、shell版本、以及X-Windows环境的配置等），使每个用户的工作都能独立不受干扰地进行。Linux中的账户包括用户账户超级用户：UID=0，GID=0普通用户：UID=500伪用户：0UID500组账户标准组：标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。私有组：私有组中只有用户自己。当在创建一个新用户user时，若没有指定他所属于的组，RedHat就建立一个和该用户同名的私有组。

用户和组的关系

为方便用户管理和用户间的交流，设立了组。每个用户都属于某个或某些组，每个组包含若干用户。同一个用户可以同属于多个组，这些组可以是私有组，也可以是标准组。组是用户的集合。一个标准组可以容纳多个用户。当一个用户同属于多个组时，将这些组分为：主组：用户登录系统时的组。附加组：可切换的其他组。

用户帐号文件0102030405有关用户和组的信息存放在：/etc/passwd/etc/group文件中。用户的口令信息存放在/etc/shadow文件中。

/etc/passwdroot:x:0:0:root:/root:/bin/bashmysql:x:27:27:MySQLServer:/var/lib/mysql:/bin/bashfmh:x:500:500:fmh:/home/fmh:/bin/bashuser:x:501:501:user:/home/user:/bin/bashpasswd文件中所有条目都有如下形式用户名:密码:UID:GID:用户信息:根目录:用户登录shell

UID是分配给用户的唯一编号，编号范围从0~32767，100以下的编号用于特殊的系统账号，如uucp,news,mail等，root的UID为0。如果希望暂时禁止用户登录，可以将shell字段改为/bin/false，或者在停用账户前加上#，或锁定账户即可。

/etc/group01root:x:0:root02adm:x:4:root,adm,daemon03fmh:x:500:04users:x:501:05/etc/group文件具有以下形式：06组名:密码:GID:该组中的用户07默认情况下，新增的用户都属于自身的私有组

/etc/shadow用户名:加密后的密码:密码最后一次被修改的日期(从1970年1月1日到该天的天数):从上一次修改密码到下一次允许修改要经历的天数:经过多少天用户必须重新设置密码的天数:密码到期前提醒用户修改密码的天数:密码到期后经过多少天将账户关闭的天数:账号到期日:保留04/etc/shadow条目具有以下格式：03root:$1$ldijdka93dkj:11749:0:99999:7:::01fmh:$1$djd29jd;jkjk:11752:0:99999:7:::02

使用命令管理用户的操作，主要是创建用户，修改用户，删除用户等操作。是深受广的程序员喜欢的一种操作方式。创建用户账户命令useradd修改用户账户属性命令usermod删除用户账户命令userdel维护用户口令的命令passwd设置密码期限的命令chage

用户管理命令useradd[option]用户名1常用选项：-cment指定用户的资料2ddir设置用户目录3ggroup设置用户的所属组4uUID设置用户的Userid5sshell设置用户登录的shell6示例：useradduser17useradd–d/home/usertempuser28useradd–u505–guser1wang9

编辑/etc/passwd，定义用户名、UID、GID、根目录和针对该用户的shell运行mkdir为用户创建根目录将初始化文件从/etc/skel复制到用户的根目录下改变用户根目录和目录下文件的所有权chown–rwang:users/home/wang

删除密码。本参数仅有系统管理者才能使用。?锁住密码。?S列出密码的相关信息。本参数仅有系统管理者才能使用。?解开已上锁的帐号。命令：passwd[option][用户名]说明：输入passwd命令后，系统要求用户输入原口令，正确后，再要求输入（两次）新口令。口令要求至少有6个字符.改变用户口令参数：

命令:usermod[选项]用户名说明：usermod可用来修改用户帐号的各项设定。常用选项：-d登入目录