用户和组的管理.ppt

单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,用户和组的管理,概述,用户管理,组的管理,查看账户信息,用户帐户管理,创建账户,用户账户的维护,创建账户,Linux,系统下的帐户有两种：普通用户帐户和超级用户帐户（或管理员账户）。,useradd,g group1 e 8/31/2003 user1,passwd,user1,常用参数,u：,uid,g：group,d：dir（,用户目录）,s：shell,c：,附加信息,e：,登录失效时间,M：,不建立用户目录,用户账户文件,口令文件,/etc/,passwd,影子口令文件,/etc/shadow,用户账号文件,passwd,Passwd,是一个文本文件，用于定义系统的用户账号，该文件位于“,/,etc,”,目录下。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户,ID,、,组,ID,、,主目录、,shell,等等。由于所有用户都对,passwd,有读权限，所以该文件中只定义用户账号，而不保存口令。,passwd,文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“：”隔开。,passwd,文件各字段说明,字段说明,Account,使用者在系统中的名字，它不能包含大写字母。,Password,用户口令，出于安全考虑，现在不使用该字段保存口令，而用字母“,x”,来填充该字段，真正的密码保存在,shadow,文件,。,UID,用户,ID,号，惟一表示某用户的数字。,GID,用户所属的私有组号，该数字对应,group,文件中的,GID。,GECOS,这字段是可选的，通常用于保存用户命名的信息。,Directory,用户的主目录，用户成功登录后的默认目录。,shell,用户所使用的,shell，,如该字段为空则使用“/,bin/,sh,”。,用户账户的维护,使用,usermod,命令修改用户账户,用户账户文件,禁用和恢复用户账户,删除用户账户,修改账户,使用,usermod,命令,usermod,l uu1 d/home/uu1 g gg1 u1,将用户,u1,的登录名改为,uu1,，,加入到,gg1,组中，用户目录改为,uu1,注意：只修改账户文件，不修改,home,目录,禁用、恢复和删除账户,禁用,#,usermod,-L username,#,passwd,l username,恢复,#,usermod,-U username,#,passwd,u username,删除,userdel,r u1,-r,：,删除用户目录,组的管理,组分为,私有组,当在创建一个新用户,user,时，若没有指定他所属于的组，,RedHat,就建立一个和该用户同名的私有组。,标准组,标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。,组文件,/,etc/group,用户组账号文件,group,用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。使用“,ls,l,”,命令可以看到每一个文件的属主和组。,于系统上的每个组，在,/,etc/,group,文件中有一行记录，记录的格式为：,groupname,:,passwd,:GID:,userlist,字段,说明,Groupname,是组的名字,Passwd,是组的加密口令,GID,是系统区分不同组的,ID,，,在,/,etc/,passwd,域中的,GID,域是用这个数来指定用户的缺省组。,Userlist,是用“，”分开的用户名，列出的是这个组的成员。,创建、删除、修改组,groupadd,g 888 group2,创建一个组,group2,，其,GID,为,888,groupdel,group2,删除组,group2,groupmod,n group2 group22,修改,group2,组名,为,group22,为标准组添加用户,在标准组中增加、删除用户都用,gpasswd,命令只有,root,用户和组的管理员能够使用这个命令：,gpasswd,选项,用户,组,-a,：,把用户加入组；,-d,：,把用户从组中删除；,-r,：,取消组的密码；,-A,：,给组指派管理员,还可以使用,usermod,命令,：,usermod,-G workgroup mike,组中用户成员的维护,gpasswd,命令可用于把一个账户添加到组、把一个账户从组中删除、把一个账户设为组管理员。,（,1,）添加用户到使用的命令格式为：,gpasswd,a,用户账号名组账号名,（,2,）从组中删除用户的命令格式为：,gpasswd,d,用户账号名,组账号名,（,3,）设置用户为组管理员的命令格式为：,gpasswd,-A,组管理员用户列表用户组,用户状态命令,id,命令用于显示用户当前的,UID,，,gid,以及所属群组的组列表该指令的语法格式为：,id ,选项,用户名称,该命令所使用的选项参数说明如下：,-g,：,显示用户所属群组的,ID,。,-G,：,显示用户所属附加群组的,ID,。,-n,：,显示用户，所属群组或附加群组的名称。,-r,：,显示实际,ID,。,-u,：,显示用户,ID,。,whoami,命令,whoami,命令用于显示登录者自身的用户名称，本指令相当于执行“,id un,”,指令。,系统管理员在任一时刻都可查看用户的行为，在终端的提示符下输入,w,命令即可,命令响应中所示的信息分别说明如下：,第一行显示系统的汇总信息，字段分别表示系统当前时间、系统运行时间、登录用户总数及系统平均负载信息。对于该行显示的几个数据意义是：,4:50pm,表示执行,w,的时间是在下午,4:50,。,0days,11:18,表示系统运行,0,天,11,小时,18,分。,4users,表示当前系统登录用户总数为,4,load average,与后面的数字一起表示系统在过去,1,、,5,、,10,分钟内的负载程度，数值越小，系统负载越轻。,查看登录用户,从第,2,行开始构成一个表格，共有,8,个栏目，分别显示各个用户正在做的事情及该用户所占用的系统资源：,USER,：,显示登录用户名。用户重复登录，该账号也会重复出现。,TTY,：,用户登录所使用的终端。,FORM:,显示用户从什么地方登录到系统。如果是从本地登录，此字段为“,-,”；如果从远程登录便会显示主机的,IP,地址或主机名。,LOGIN,：,是,LOGIN,AT,的意思，表示登录进入系统的时间。,IDLE,：,用户空闲时间，从用户上一次任务结束后开始计时。,JCPU,：,以终端代号来区分，表示在某段时间内，所有与该终端相关的进程任务所耗费的,CPU,时间。,PCPU,：,指,WHAT,域的任务执行后所耗费的,CPU,时间。,WHAT,：,表示当前执行的任务。,使用,W,命令还可在有很多用户登录时，查看某一个具体的用户名，使用的命令形式如下：,#w root,查看登录用户,系统管理员若想知道某一时刻有哪些用户登录到系统，可以使用系统提供的,who,命令，该命令可以查看当前登录系统的用户及其他相关系统信息。,查看登录用户历史,系统管理员可以随时查看用户登录的历史行为，还可查看某一用户曾经登录到的系统，这些功能使用,last,命令即可实现。,权限,代表字符,权限,对文件的含义,对目录的含义,r,读权限,可以读文件的内容,可以列出目录中的文件列表,W,写权限,可以修改该文件,可以在该目录中创建、删除文件,X,执行权限,可以执行该文件,可以使用,cd,命令进入该目录,改变文件权限的命令：,chmod,权限,数字,说明,0,没有权限。,1,允许执行。,2,允许执行。,3,允许读取。,4,允许执行和写入。,5,允许执行和读取。,6,允许写入和读取。,7,允许执行写入和读取。,改变文件或目录存取权限的命令,1改变文件或目录权限,重新设置文件的权限，使用的命令是,chmod,命令。并不是谁都可改变文件和目录的访问权限，只有文件和目录的所有者才有权限修改其权限，另外超级用户可对所有文件或目录进行权限设置。,chmod,命令的使用语法格式如下：,chmod,选项,文件和目录列表,命令中的参数说明如下：,文件和目录列表：准备修改权限的文件和目录,。,chmod,命令权限设定的方法：,使用八进制数设置权限,另外，文件和目录的权限还可用八进制数字模式来表示。三个八进制数字分别代表,ugo,的权限。执行权、读权和写权所对应的数值分别是,1,，,2,和,4,。,若要,rwx,属性则,4+2+1=7,；,若要,rw,-,属性则,4+2=6,；,若要,r-x,属性则,4+1=5,。,改变文件和目录的所有权,命令的格式如下：,chown,选项,用户文件和目录列表,文件和目录列表：用于重新指定所有权的用空格分隔的文件和目录列表。,chown,命令的常用选项,常用选项,说明,-,c,只有在文件的权限确实改变时才进行详细说明。,-,f,不打印权限不能改变的文件的错误信息。,-,v,详细说明权限的变化。,-,R,递归改变目录及其内容的权限。,