第6章 账号和权限管理.ppt

《第6章 账号和权限管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第六章账号和权限管理——理论部分Linux中包括哪些常见的软件包封装类型？如何查询系统中安装了哪些rpm软件？如何向系统中安装新的rpm软件？源码编译安装程序包括哪些基本步骤？课程回顾了解常见的账号配置文件学会管理用户账号、组账号学会设置目录或文件的权限学会设置目录或文件的归属技能展示本章结构账号和权限管理组账号管理用户和组账号概述管理用户和组账号管理目录和文件的属性查询账号信息设置目录或文件的权限查看目录或文件的属性设置目录或文件的归属用户账号管理Linux基于用户身份对资源访问进行控制用户帐号：超级用

2、户root普通用户程序用户组帐号：基本组(私有组)附加组（公共组）用户和组账号概述UID和GID：UID（UserIdentity，用户标识号）GID（GroupIdentify，组标识号）用户账号文件——/etc/passwd用于保存用户的帐号基本信息文件位置：/etc/passwd每一行对应一个用户的帐号记录[root@localhost~]#tail-2/etc/passwdsabayon:x:86:86:Sabayonuser:/home/sabayon:/sbin/nologinbenet:x:

3、500:500:BENETStudentUser:/home/benet:/bin/bash用于保存密码字串、密码有效期等信息文件位置：/etc/shadow每一行对应一个用户的密码记录用户账号文件——/etc/shadow[root@localhost~]#tail-2/etc/shadowxfs:!!:14374:0:99999:7:::teacher:$1$BT7teaYX$s2sr6uFUwKhtU.8/8VpzB1:14374:0:99999:7:::useradd命令格式：useradd[选项

4、]...用户名常用命令选项-u：指定UID标记号-d：指定宿主目录，缺省为/home/用户名-e：指定帐号失效时间-g：指定用户的基本组名（或UID号）-G：指定用户的附加组名（或GID号）-M：不为用户建立并初始化宿主目录-s：指定用户的登录Shell添加用户账号2-1用户添加示例：指定mike的基本组为mike，并加入到ftpuser组；指定主目录为/ftphome/mike；不允许mike通过本地登录服务器添加用户账号2-2[root@localhost~]#useradd-d/ftphome/mi

5、ke-gmike-Gftpuser-s/sbin/nologinmike对应的基本组、附加组必须存在文件来源新建用户帐号时，从/etc/skel目录中复制而来主要的用户初始配置文件~/.bash_profile：用户每次登录时执行~/.bashrc：每次进入新的Bash环境时执行~/.bash_logout：用户每次退出登录时执行用户账号的初始配置文件[root@localhost~]#cat~/.bashrcaliasrm='rm-i'aliascp='cp-i'aliasmv='mv-i'……pass

6、wd命令格式：passwd[选项]...用户名常用命令选项-d：清空用户的密码，使之无需密码即可登录-l：锁定用户帐号-S：查看用户帐号的状态（是否被锁定）-u：解锁用户帐号设置/更改用户口令——passwd[root@localhost~]#passwdChangingpasswordforuserroot.NewUNIXpassword:RetypenewUNIXpassword:passwd:allauthenticationtokensupdatedsuccessfully.不指定用户名时，修改当

7、前账号的密码usermod命令格式：usermod[选项]...用户名常用命令选项-l：更改用户帐号的登录名称-L：锁定用户账户-U：解锁用户账户以下选项与useradd命令中的含义相同-u、-d、-e、-g、-G、-s修改用户账号的属性——usermoduserdel命令格式：userdel[-r]用户名添加-r选项时，表示连用户的宿主目录一并删除删除用户账号——userdel[root@localhost~]#useraddstu01[root@localhost~]#ls-ld/home/stu01

8、/drwx------2stu01stu01409609-0912:38/home/stu01/[root@localhost~]#userdel-rstu01[root@localhost~]#ls-ld/home/stu01/ls:/home/stu01/:没有那个文件或目录删除用户帐号stu01与用户帐号文件相类似/etc/group：保存组帐号基本信息/etc/gshadow：保存组帐号的密码信息组账号文件[root@