第七章、用户和组帐户管理

《第七章、用户和组帐户管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第7章用户帐户和组管理本章描述用Admintool设置和管理用户帐户和组。©只可以用Admintool编辑本地/etc目录中的文件©Admintool编辑NIS+数据库和浏览NIS映射的功能移植到非捆绑销售的SolsticeAdminSuite产品中©Solaris2.x提供下述SVR4的useradd命令：useradd、userdel、usermod、groupadd、groupmod、groupdel。由于这些命令几乎对网络不支持，因此本章不予讨论。7.1远程系统状态检测下表列出了推荐的添加和管理用户帐户的工

2、具。这些工具运行在X窗口系统，如CDE或OpenWindows，具有图形监控程序。推荐的管理用户帐户的工具————————————————————————————————————————————环境推荐工具可用性/文档————————————————————————————————————————————在网络有名服务（NIS、NIS+）SolsticeAdminSuite的用户和组管理器是单独的产品环境中的远程和/或本地系统（图形用户接口）本地系统Admintool(图形用户接口）Solaris2.6提供。本章提

3、供介绍命令行终端窗口（CDE环境）或shell工具Solaris2.6提供。或命令工具（OpenWindows环境）————————————————————————————————————————————2003-10-241如果选择不使用Admintool或SolsticeAdminSuite，可以使用命令行添加和管理用户帐户。下表列出了可以用来管理用户帐户的Solaris命令。使用Solaris命令行添加和管理用户帐户—————————————————————————————————任务有名服务命令——————

4、——————————————————————————修改用户帐户NoneuseraddNIS+nistbladmNISusermodemake删除用户帐户NoneusermodeNIS+nistbladmnisclientNISuserdelmake设置用户帐户默认值NoneuserdelNIS+notavailableNISuseradd-Dmake禁止用户帐户Noneuseradd-DNIS+nistbladmNISpasswd-rnis-lmake更改用户密码Nonepasswd-rfiles-lNIS+pa

5、sswd-rnisplusNISpasswd-rnis用户帐户排序Nonepasswd-rfilesNIS+niscatsortNISypcatsort2003-10-242—————————————————————————————————任务有名服务命令————————————————————————————————查找用户帐户NoneawksortNIS+nismatchNISypmatch添加组NonegroupNIS+nistbladmNISgroupaddmake修改组中的用户NonegroupaddNI

6、S+nistbladmNISgroupmake删除组NonegroupmodNIS+nistbladmNISgroupdelmakeNonegroupdel_______________________________________________________________useradd[-ccommen][-ddir][-eexpire][-finactive][-ggroup][-Ggroup][-kshel_dir][-sshell][-uuid]其中[-ddir]是用户的家目录；[-eexpire]

7、是指定登录的终止日期；[-finactive]是无效之前的终止日期；[-Ggroup]是已存在组的标识好；[-kshel_dir]是已存在的shell目录；[-sshell]是所选shell；2003-10-243下面小节描述如何使用Admintool添加和删除用户帐户：在创建用户帐户之前，从下面的核对表中创建一个模板来确认所需的信息都已具备且非常有用的：¢用户名¢UID¢主组¢备用组¢注释¢默认shell¢密码状态和有效日期¢主目录服务器名¢主目录路径名¢加载方法¢在主目录中的权限¢邮件服务器¢区名¢区管理员¢管

8、理器¢雇员名2003-10-244¢雇员标志¢雇员状态¢雇员号¢起始日期7.2添加用户帐户在添加用户到网络之前，必须安装和配置用户系统。适当时，在网络上安装和运行NIS或NIS+软件。（只有4.x系统可以是NIS服务器，4.x系统和5.x系统都可以安装作为NIS客户。添加用户使之可以登录并开始工作分为两个步骤：设置用户帐户和提供工作环境。在设置用户帐户时：¢