《Linux用户管理》PPT课件

《《Linux用户管理》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、课程大纲用户管理配置文件用户管理命令用户组管理命令批量添加用户用户授权配置文件用户信息文件：/etc/passwd密码文件：/etc/shadow用户组文件：/etc/group用户组密码文件：/etc/gshadow用户配置文件：/etc/login.defs/etc/default/useradd新用户信息文件：/etc/ske1登录信息：/etc/motd/etc/issue/etc/passwd文件格式字段含义用户名密码UIDGID注释性描述宿主目录命令解释器用户登录系统时使用的用户名密

2、码位用户标识号缺省组标识号例如存放用户全名等信息用户登录系统后的缺省目录用户使用的Shell，默认为bash用户类型Linux用户分为三种：超级用户（root，UID=0）普通用户（UID500-60000）伪用户（UID1-499）伪用户1、伪用户与系统和程序服务相关bin、daemon、shutdown、halt等，任何Linux系统默认都有这些伪用户mail、news、games、apache、ftp、mysql及sshd等，与Linux系统的进程相关2、伪用户通常不需要或无法登录系统3、可以没有宿主目录用

3、户组每个用户都至少属于一个用户组每个用户组可以包括多个用户同一用户组的用户享有该组共有的权限/etc/shadow文件格式段字用户名密码含义用户登录系统时使用的用户名加密密码最后一次修改时间用户最后一次修改密码的天数最小时间间隔最大时间间隔警告时间帐号闲置时间失效时间标志两次修改密码之间的最小天数密码保持有效的最多天数从系统开始警告到密码失效的天数帐号闲置时间密码失效的绝对天数一般不使用/etc/group文件格式字段含义组名组密码GID组内用户列表用户登录时所在的组一般不使用组标识号属于该组的所有用户列表手工添加用

4、户分别在/etc/passwd、/etc/group和/etc/shadow文件中添加一笔记录创建用户宿主目录在用户宿主目录中设置默认的配置文件设置用户初始密码SetUID思考：为什么普通用户可以更改密码？SetUID的定义：当一个可执行程序具有SetUID权限，用户执行这个程序时，将以这个程序所有者的身份执行。范例：1、将touch命令授予SetUID权限2、当vi命令被授予SetUID权限3、查找SetUID程序：find/-perm-4000-o-perm-2000添加用户useradd设置选项用户名-D查

5、看缺省参数u：UIDg：缺省所属用户组GIDG：指定用户所属多个组d：宿主目录s：命令解释器Shellc：描述信息e：指定用户失效时间passwdsam手工添加用户用户组管理命令添加用户组groupaddgroupadd-g888webadmin创建用户组webadmin，其GID为888删除用户组：groupdel组名修改用户组信息groupmodgroupmod-napachewebadmin修改webadmin组名为apache用户组管理命令gpasswd设置组密码及管理组内成员-a添加用户

6、到用户组-d从用户组中删除用户-A设置用户组管理员-r删除用户组密码-R禁止用户切换为该组修改用户信息usermodusermod-Gsoftgroupsamlee将用户samlee添加到softgroup用户组中usermod-lsamlee-d/home/samlee-glampbrotherliming将用户liming的登录名改为samlee，加入到lampbrother组中，用户目录改为/home/samlee用户管理命令pwck检测/etc/passwd文件（锁定文件）vipw编辑/etc/passw

7、d文件id查看用户id和组信息finger查看用户详细信息su切换用户（su-环境变量切换）passwd-S查看用户密码状态who、w查看当前登录用户信息用户组管理命令groups查看用户隶属于哪些用户组newgrp切换用户组grpckchgrpvigr用户组配置文件检测修改文件所属组编辑/etc/group文件（锁定文件）用户组权限示例授权用户jack和mary对目录/software有写权限#groupaddsoftadm#usermod-Gsoftadmjack#gpasswd-amarysoft

8、adm#chgrpsoftadm/software#chmodg+w/software#ls-ld/software512Jul1406:17/softwaredrwxrwxr-x2rootsoftadm#grepsoftadm/etc/groupsoftadm::100:jack,mary禁用和恢复用