4用户与群组管理

《4用户与群组管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、用户与组群管理用户和组群的基本概念用户linux中用户分为三大类型：超级用户、系统用户、普通用户。超级用户，又称为root用户，拥有计算机系统的最高权限。所有系统的设置和修改都只有超级用户才能执行。系统用户是与系统服务和关的用户，通常在安装相关软件包吋口动创建，一般不需耍改变-其默认设置。普通用户在安装后由超级用户创建，普通用户的权限相当有限，只能操作其拥有权限的文件和目录，只能管理自己启动的进程。linux系统中无论哪一种类型的用户都具有如下属性信息：用户名：用户登录吋使用的名字，必须是惟一的，可由字母、数字和符号组成。口令：用户登录时验证身份。不能少于6位。用户ID(

2、UID)：用户ID是linux中每个用户都拥有的惟一识别号码。超级用八：0；系统用户：1—499；普通用八：＞=500组群ID(GID)：每一个用户都属于某一个群组。组群ID是linux中每个组群都拥冇的惟一识别号码。root组群：0；系统组群：0—499；私人组群：＞=500用户主冃录：专属于某用户的H录，用于保存该用户的口用文件，相当于windows中mydocuments目录。超级用户：/root；普通用户：/home/下与用户同名的目录全称：用户的全称，是用户账号的附加信息，可以为空。登录shell：用户登录linux后进入的shell环境。linux中默认使用b

3、ash,用户一般不需耍修改登录shelL与用户相关的文件用户账号信息文件/etc/passwd/etc/passwd文件保存除口令Z外的用户账号信息。所有用户都可以查看/etc/passwd文件的内容。passwd文件屮每一行代表一个用户账号，而每个用户账号的信息乂用“：”划分为多个字段来表示用户的属性信息。passwd文件屮各字段从左到右依次为：用户名、口令、用户ID、用户所属组群的组群ID、全称、用户主H录和登录shelLJt中口令字段的内容总是以“x”来填充，加密后的口令保存在/etc/shadow文件屮。用户口令信息文件/etc/shadow/etc/shadow

4、文件根据/etc/passwd文件而产牛，只有超级用户才能查看具内容。为进一步提高安全性，在shadow文件中保留的是采用MD5算法加密的口令。与passwd文件类似，shadow文件中每一行也代表一个用户账号，而每个用户账号的信息用“：”划分为多个字段来表示用户的属性信息。Shadow文件各字段的含义位置含义1用户名，其排列顺序与/etc/passwd文件保持一致234位加密口令。如果是“！！”，则表示这个账号无口令，不能登录。部分系统用户账号无口令3从1970年1刀1LI起到上次修改口令LI期的间隔天数。对于无口令的账号而言，是指从1970年1月1日起到创建该用户账号

5、的间隔天数。4口令自上次修改后，要隔多少天才能再次修改。若为0则表示没冇时间限制。5口令口上次修改后，多少天Z内必须再次修改。若为99999则表示用户口令未设置为必须修改。6若口令设置了时间限制，则在过期多少天前向用户发送警告信息，默认为7天。7若口令设置为必须修改，而到达期限后仍未修改，系统将推迟关闭账号的天数。8从1970年1J］1口起到用户账号到期的间隔天数。9保留字段未使用组群linux将具有相同特性的用户划归为一个组群，这可以大大简化用户的管理，方便用户之间文件的共享。任何一个用户都至少属于一个组群。系统组群：安装linux以及部分服务性程序时，系统自动设置的组

6、群，其默认GIDV500。私人组群：安装完成后，由超级用户新建的组群，其默认GID>=500o一个用八只能属于一个主要组群，但可以同时属于多个附加组群。用户不仅拥有其主要组群的权限,还同时拥有其附加组群的权限。无论是系统组群还是私人组群，linux系统中每一个组群都具有如下属性信息：组群名：组群的名称，由数字、字母、和符号组成组样ID(GID)：用于识别不同组群的惟一数字标识组群口令：默认情况下，组群没有口令，必须进行一定操作才能设置组群口令附加用户列表：以此组群为附加组群的所有用户列表，用户之间用“，”分隔。与组群相关的文件组群账号信息文件/etc/group/etc/

7、group文件保存组群账号的信息，所有用户都可以查看其内容。group文件屮的每一行内容表示一个组群的信息，各字段之间用“：”分隔。group文件的各字段从左到右依次为：组群名、口令、组群ID和附加用户列表。其屮口令字段的内容总是以“x”来填充。组群口令信息文件/etc/gshadow/etc/gshadow文件跟/etc/shadow文件类似，根据/etc/group文件而产生，主要用丁•保存加密的组群口令，只有超级用户才能查看/etc/gshadow文件的内容。管理用户和组群的shell命令管理用户的shell命令user