Linux用户和权限管理.ppt

《Linux用户和权限管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用户和权限管理Linux用户管理简介-1Linux的单用户多任务。例如同时上网、听音乐；Linux的多用户。可以支持1000个以上用户同时使用一台计算机，使资源充分利用；Linux系统的多任务。允许每个用户同时运行多个作业，进程间可相互通信，但不会互相干扰，前台后台同时工作，提高了用户的工作效率；Linux用户管理简介-2用户在系统中是分为角色的，通过UID来识别角色root用户，系统唯一，可以操作系统任何文件和命令，拥有最高权限，UID=0虚拟用户，不具有登录系统能力，但却是系统运行不可缺少的用户。如：bin、daemo

2、n、ftp、mail等，UID为1---499之间普通真实用户，可以登录系统，权限有限，靠管理员创建，UID为500—60000之间Linux用户管理简介-3为了更好的管理用户，出现组group的概念。基本组（私有组）当用户创建文件和文件夹时，默认属于私有组附加组（公共组）用户账号文件-/etc/passwd用于保存用户的帐号基本信息文件位置：/etc/passwd每一行对应一个用户的帐号记录,一行有7个段位，用“：”隔开[root@localhost~]#tail-2/etc/passwdsabayon:x:86:86:

3、Sabayonuser:/home/sabayon:/sbin/nologinqin:x:500:500:BENETStudentUser:/home/benet:/bin/bash用户名密码UIDGID用户名全称用户家目录用户登录shell[root@localhost~]#tail-2/etc/shadowxfs:!!:14374:0:99999:7:::teacher:$1$BT7teaYX$s2sr6uFUwKhtU.8/8VpzB1:14374:0:99999:7:::用户账号文件-/etc/shadow用于保存

4、密码字串、密码有效期等信息文件位置：/etc/shadow每一行对应一个用户的密码记录用户名加密密码，如果有两个感叹号，表示锁定，如果空白，则代表没有密码上次修改密码时间，从1970年1月1日开始修改密码间隔最少的天数，0为不限制密码最大使用期限密码过期前警告的天数密码过期时间root@localhost~]#tail-1/etc/gshadowjishu:!::lisiroot@localhost~]#grep"adm"/etc/groupsys:x:3:root,bin,admadm:x:4:root,adm,daem

5、on:::组账号文件与用户帐号文件相类似/etc/group：保存组帐号基本信息/etc/gshadow：保存组帐号的密码信息用户组名称用户组密码GID用户列表，如果为空，表示用户组为GID的用户名用户组用户组密码，如果是空或者有“！”，表示没有密码用户组管理者组成员，用逗号“，”隔开添加用户账号useradd命令格式：useradd[选项]...用户名常用命令选项-u：指定UID标记号-d：指定宿主目录，缺省为/home/用户名useradd-d/qinqin-e：指定帐号失效时间，格式YYYY-MM-DDuseradd

6、-e2080-01-17qin-g：指定用户的基本组名（或UID号）useradd-gcaiwubuchuna-G：指定用户的附加组名（或GID号）useradd-Gcaiwubukuaiji-M：不为用户建立并初始化宿主目录-s：指定用户的登录Shelluseraddtest-s/sbin/nologin-n:取消建立以用户名称为名的群组删除用户账号userdel命令格式：userdel[选项]用户名常用命令选项-r：把用户的宿主目录一并删除设置密码passwd命令格式：passwd[选项]<用户名>常用命令选项-d：清

7、空用户的密码，使之无需密码即可登录-l：锁定用户帐号passwd-lqin-S：查看用户帐号的状态（是否被锁定）-u：解锁用户帐号passwd-ufqin-x:最大密码使用时间（天）-n:最小密码使用时间（天）修改已有用户属性usermod命令格式：usermod[选项]<用户名>常用命令选项-l：更改用户帐号的登录名称-L：锁定用户账户usermod-Lqin-U：解锁用户账户usermod-Uqinusermod-p123456qin以下选项与useradd命令中的含义相同-u、-d、-e、-g、-G、-s密码老化命令

8、chage命令格式：chage[选项]<用户名>常用命令选项-mdays:指定用户改变密码所间隔的最小天数-Mdays:指定密码有效的最多天数-ddays：指定自从1970年1月1日起，密码被改变的天数-Edate:指定账号被锁的日期（YYYY-MM-DD）-Wdays:指定密码过期前要向用户告警的天数