Linux的用户管理.ppt

《Linux的用户管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验5Linux的用户管理一、实验目的二、实验工具与设备三、实验预备知识四、实验内容和步骤五、实验总结一、实验目的1．掌握为root用户修改密码的方法。2．掌握创建新用户的方法。3．掌握用户组的管理方法。4．掌握为用户授权的方法。二、实验工具与设备安装Linux系统的计算机一台。三、实验预备知识1．Linux的用户分类Linux是一个多用户操作系统，用户必须具备合法的账号才能登录，使用完毕必须退出操作系统。另一方面，用户账号可以帮助系统管理员对系统的用户进行跟踪，并控制他们对系统资源的访问；也可以帮助用户组织文件，并

2、提供安全性保护。每个用户账号都拥有一个惟一的用户名和口令。用户在登录时，键入正确的用户名和口令后，即可进入系统和自己的主目录。Linux允许将用户分组进行管理，以简化访问和控制多用户，以避免为众多用户分别设置权限。根据权限的不同，可以将用户划分为如下两种类型。（1）root用户在Linux中，超级用户称为root用户。root用户可以控制所有的程序，访问所有文件，使用系统上的所有功能。从管理的角度看，root的权限是至高无上的。因此，root账号一定要通过安全的密码保护，这一点非常重要。日常的使用不应该以root用户

3、登录。（2）普通用户root用户以外的所有用户都可以称为普通用户。Linux系统可以创建许多普通用户，并为其指定相应的权限。普通用户也可以被赋予root特权，但赋予root特权一定要谨慎。2．Linux用户的登录与运行级别使用系统前，必须先登录，系统验证用户账号和密码的合法性。如果通过验证，则登录成功，反之不允许使用系统。用户可以登录到字符模式或图形的Xwindows模式。若要改变登录的模式，可以修改文件/etc/inittab中设置登录模式的一行：id:5:default。修改该行中的数字可控制用户进入的模式。数字

4、的具体定义如下。0——停止运行（关机）。1——单用户模式。2——没有使用（可由用户定义）。3——完全的多用户模式（字符界面）。4——没有使用（可由用户定义）。5——完全的多用户模式（带有基于X的登录屏幕）。6——重新引导。一般情况下，文件inittab中设置的级别为1、3或5。0、6级别不要在这里使用。当系统启动完毕且用户已经登录到相应的运行模式后，可以用命令init加级别数在不同模式之间切换。例如，init0是关机、init6是重新启动等。四、实验内容和步骤1．Linux的用户管理（1）创建新用户创建新用户命令：u

5、seradd。例如，创建新用户user01的命令如下：useradd-c"normaluser"-d/home/user01-gusers-Gstudent,computer-s/bin/bashuser01其中，-c"normaluser"："normaluser"是对该用户的注释。-d/home/user01：指定用户的工作目录（宿主目录）为/home/user01。-gusers：定义user01所属的组为users。-Gstudent,computer：同时将user01归属于student和co

6、mputer组。-s/bin/bash：指定用户所启动的shell为/bin/bash。在Linux中，创建用户后，必须为用户设置密码。例如，为user01设置密码的命令如下：passwduser01为安全起见，密码的设置不要过于简单。在实际使用中，系统可以根据当前的运行情况自动确定用户的参数。例如，创建一个用户user01，可以用如下命令：useradduser01系统创建用户user01，在/home目录下建立新目录user01，并将user01的宿主目录指向该目录，用户启动的shell为当前系统所运行的she

7、ll。（2）删除用户删除用户命令：userdel。例如，删除用户user01的命令：userdeluser01。用户被删除以后，该用户宿主目录仍然存在，系统不会在删除用户的同时也删除宿主目录，主要是防止误操作删除该目录中还有价值的资料。如果确认也可以删除宿主目录了，需要用rm命令手工删除。例如：rm–rf/home/user01。2．Linux的用户组管理（1）创建组在Linux中可以创建一个组，然后将成员添加到这个组的列表中。可以以组为单位来分配资源。隶属于同一个组的成员可以访问同一资源。创建组的命令：groupa

8、dd。例如，命令groupaddstudent将创建一个名为“student”的没有任何成员的组。组存放于/etc/group文件中。每一个组由单独的一行列出，例如：student:x:527:其中，第一列是组的名字。第二列是一个密码。真正的密码存放在/etc/gshadow映像文件中。第三列是组的一个数字索引。在第三列之后将是以逗号隔开的组成