《用户和组》PPT课件

《《用户和组》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux用户管理讲师：阮世晴用户与组基本用户与组管理用户账号在/etc/passwd中组织账号口令在/etc/shadow使其口令更加安全组相应文件为/etc/group与/etc/gshadow生成新用户时，默认参数在/etc/login.defs中配置，配置文件通常从/etc/ske1目录复制到新用户的主目录/etc/default/useradd/etc/passwd项目1username登录名2password如果这个字段包含一个x，则在/etc/shadow中存放加密口令3userID红帽子用户ID4groupID红帽

2、子组ID，从500开始5extrainformation常用于用户实名6Homedirectory通常是/home/username7defaultshell用户登录后看到的shell/etc/shadow项目1username登录名2password加密口令3numberofdays上次口令改变时间，从1970.1.1算起的天数4minimumpasswordlife在这么长的天数里不能改变口令5maximumpasswordlife在这么长的天数后必须改变口令6warningperiod口令到期之前的这么多天会出现警告7dis

3、ableaccount如果口令到期后这么多天还不使用账号，则无法登录8accountexpiration如果到这个日期不用账号，则无法登录。可以用YYYY-MM-DD格式，也可以用从1970.1.1算起的天数举例：建一个用户，一周之内必须修改密码（第5列），宽限时间是3天（第7列），警告时间是2天（第6例），一个月之后被禁用（第8列）。/etc/group项目1groupname默认情况下，红帽子用户是同名组的成员2password如果这个字段包含一个x，则在/etc/shadow中存放加密口令3groupID默认情况下，红帽子用

4、户ID与组ID相同4members包括同一组中其他成员的用户名/etc/gshadow项目/etc/gshadow组配置文件相当于用户的/etc/shadow文件1groupname可以生成其他组2password加密组口令，用gpasswd命令增加3groupadministrator可以管理组中用户的用户4groupmembers包括同一组中其他成员的用户名/etc/login.defs生成新用户时，基本参数来自/etc/login.defs配置文件。包含：电子邮件目录口令寿命用户ID组ID生成主目录管理用户账号新增用户删除用

5、户管理现有用户的访问参数#su-usera切换用户身份，同时用户工作环境也一同改变；尽管可以使用图形工具，但大多数管理员还是习惯于从命令行来完成这些功能。增加用户直接编辑/etc/passwd

6、/etc/shadow

7、/etc/group文件，在新用户主目录中增加所要的文件。使用一些此方面的命令，如useradd打开图形前端redhat-config-users另：也可以用newusers命令，根据配置成与/etc/passwd格式相同的批处理文件增加整组用户。在命令行下使用useradd命令：useradd用户名该命令做了下面几

8、件事：1）在/etc/passwd文件中增添了一行记录；2）在/home目录下创建新用户的主目录，并将/etc/skel目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用passwd命令为其设置口令后，才能登录。用户的UID和GID是useradd自动选取的，它是将/etc/passwd文件中的UID加1，将etc/group文件中的GID加1。增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施下面通

9、过增加一个用户“ranan”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如示。#useraddranan//建立用户账号#tail-l/etc/passwd//查看password文件中添加的用户账号信息#tail-l/etc/shadow#ls/home//查看所建立账号的主目录-g用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。-D用于显示或设置useradd命令所使用的默认值在“-g”选项时，其语法格式如下：u

10、seradd–g组名用户名在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下：useradd–D[-ggroup][-bbase][-sshell][-finactive][-eexpire]修改用户账号