linux用户与权限管理

《linux用户与权限管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、RedHatLinux课程第六章Linux用户与权限管理1银河学院Linux教研组Vi的三种工作模式Vi的基本操作使用Vi进行配置文件的编辑内容回顾2银河学院Linux教研组Vi的模式三种模式命令模式输入模式末行模式Linux退出vivifile末行模式输入模式转义命令按[Esc]键文本输入命令执行完毕或按[Esc]键命令模式3银河学院Linux教研组Vi的模式命令模式状态栏编辑区空白区4银河学院Linux教研组输入模式输入模式标志Vi的模式5银河学院Linux教研组末行模式末行模式标志Vi的模式6银河学院Linux教研组Vi的命令命令模式

2、下的操作命令输入模式下的操作命令末行模式下的操作命令7银河学院Linux教研组掌握用户和组相关的配置文件掌握用户和组管理的方法日常的管理用户和组掌握Linux权限的表示及设置了解Linux文件和目录安全管理原则本章目标8银河学院Linux教研组用户管理类命令用户管理组管理密码管理用户信息查询9银河学院Linux教研组引言Linux系统是一个多用户的时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；

3、另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管理，要完成的工作主要有如下几个方面：1.用户账号的添加、删除与修改。2.用户口令的管理。3.用户组的管理。10银河学院Linux教研组/etc/passwd用户信息文件用户帐号管理11银河学院Linux教研组apache:x:48:48:Apache:/var/www:/bin/bash登录名口令UIDGID别名主目录登录Shell/etc/passwd1

4、2银河学院Linux教研组用户UIDUID用户名65535以后外部应用程序用户500~65535普通用户1~499系统标准用户0超级用户UID：用户独一无二的身份标识13银河学院Linux教研组/etc/shadow密码文件14银河学院Linux教研组用户管理命令useradduserdelusermod用户帐号管理15银河学院Linux教研组useradd：添加帐号Options：-u指定用户的UID。-g指定用户的组，即默认的组-G指定用户所属的其它组-d指定用户宿主目录，即用户登录的起始目录-s指定用户的shell环境-c指定用户的别

5、名eg:useradd–u500–g500–Ggames–d/home/sam–c“sam”–s/bin/bashsam用户帐号管理16银河学院Linux教研组用户组管理/etc/group用户组文件17银河学院Linux教研组用户组管理/etc/gshadow用户组密码文件18银河学院Linux教研组用户组管理命令groupaddgroupdelgroupmod用户组管理19银河学院Linux教研组密码管理密码管理命令passwdpasswdusernamepasswd-dpasswd–Spasswd–lpasswd-u20银河学院Lin

6、ux教研组扩展命令gpasswd–a用户名组名gpasswd-d用户名组名pwunconv取消屏蔽口令pwconv启用屏蔽口令21银河学院Linux教研组用户信息查询命令idfingergroups22银河学院Linux教研组文件的各项属性文件属性[root@pcroot]#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log权限引用计数所有者所属组大小创建时间文件名23银河学院Linux教研组权限项文件类型读写执行读写执行读写执行字符表示（）(r)(w)(x)(r)(w)

7、(x)(r)(w)(x)数字表示421421421权限分配文件所有者u文件所属组用户g其他用户o文件权限（-rw--r--r--）文件权限表示24银河学院Linux教研组三种基本的访问权限对文件的含义三种基本的访问权限对目录的含义r可以读取文件的内容w可以新增、修改文件内容x可以执行该文件r可以列出目录中的文件、浏览目录内容w可以在该目录中创建、删除、移动文件x可以使用cd命令进入该目录权限的意义25银河学院Linux教研组权限的意义-rwx------:文件所有者对文件有读取写入执行的权限-rwxr--r--:-rw-rw-r-x:D

8、rwxr--r--:drwx------:26银河学院Linux教研组权限的修改文字表示法chmod[ugoa][+-=][rwxugo]filename-R递归的改变所有文件及