《用户与权限管理》ppt课件

《《用户与权限管理》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1RedHatLinux课程第六章Linux用户与权限管理2Vi的三种工作模式Vi的基本操作使用Vi进行配置文件的编辑内容回顾3Vi的模式三种模式命令模式输入模式末行模式Linux退出vivifile末行模式输入模式转义命令按[Esc]键文本输入命令执行完毕或按[Esc]键命令模式4Vi的模式命令模式状态栏编辑区空白区5输入模式输入模式标志Vi的模式6末行模式末行模式标志Vi的模式7Vi的命令命令模式下的操作命令输入模式下的操作命令末行模式下的操作命令8掌握用户和组相关的配置文件掌握用户和组管理的方法日常的管理用户和组掌握Linux权限的表示

2、及设置了解Linux文件和目录安全管理原则本章目标9用户管理类命令用户管理组管理密码管理用户信息查询10引言Linux系统是一个多用户的时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管理，要完成的工作主要有如下几

3、个方面：1.用户账号的添加、删除与修改。2.用户口令的管理。3.用户组的管理。11用户和组帐号概述Linux基于用户身份对资源访问进行控制用户帐号：超级用户root普通用户程序用户组帐号：基本组(私有组)附加组（公共组）UID和GID：UID（UserIdentity，用户标识号）GID（GroupIdentify，组标识号）12/etc/passwd用户信息文件用户帐号管理13用户帐号文件——passwd用于保存用户的帐号基本信息文件位置：/etc/passwd每一行对应一个用户的帐号记录[root@localhost~]#tail-2/e

4、tc/passwdsabayon:x:86:86:Sabayonuser:/home/sabayon:/sbin/nologinbenet:x:500:500:BENETStudentUser:/home/benet:/bin/bash字段1：用户帐号的名称字段2：用户密码字串或者密码占位符“x”字段3：用户帐号的UID号字段4：所属基本组帐号的GID号字段5：用户全名字段6：宿主目录字段7：登录Shell信息14apache:x:48:48:Apache:/var/www:/bin/bash登录名口令UIDGID别名主目录登录Shell/e

5、tc/passwd15用户UIDUID用户名65535以后外部应用程序用户500~65535普通用户1~499系统标准用户0超级用户UID：用户独一无二的身份标识16/etc/shadow密码文件17用户帐号文件——shadow用于保存密码字串、密码有效期等信息文件位置：/etc/shadow每一行对应一个用户的密码记录[root@localhost~]#tail-2/etc/shadowsabayon:!!:14495:0:99999:7:::mary:$1$po/zD0XK$4HSh/Aeae/eJ6dNj1k7Oz1:14495:0:9

6、9999:7:::字段1：用户帐号的名称字段2：加密的密码字串信息字段3：上次修改密码的时间字段4：指的是两次修改口令之间所需的最小天数，0为不作要求字段5：密码的最长有效天数，默认值为99999字段6：提前多少天警告用户口令将过期，默认值为7字段7：在密码过期之后多少天禁用此用户字段8：帐号失效时间，默认值为空字段9：保留字段（未使用）18用户管理命令useradduserdelusermod用户帐号管理19添加用户帐号useradd命令格式：useradd[选项]...用户名常用命令选项-u：指定UID标记号-d：指定宿主目录，缺省为/h

7、ome/用户名-e：指定帐号失效时间-g：指定用户的基本组名（或UID号）-G：指定用户的附加组名（或GID号）-M：不为用户建立并初始化宿主目录-s：指定用户的登录Shell20用户帐号的初始配置文件文件来源新建用户帐号时，从/etc/skel目录中复制而来主要的用户初始配置文件~/.bash_profile：用户每次登录时执行~/.bashrc：每次进入新的Bash环境时执行~/.bash_logout：用户每次退出登录时执行全局初始配置文件/etc/bashrc/erc/profile[root@localhost~]#cat~/.ba

8、shrcaliasrm='rm-i'aliascp='cp-i'aliasmv='mv-i'……21设置/更改用户口令passwd命令格式：passwd[选项]..