用户和组的管理.ppt

《用户和组的管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux网络操作系统Linux用户和组的管理济南铁道职业技术学院本章内容概述用户管理组的管理查看账户信息磁盘限额概述Linux下的三类用户超级用户(root)具有操作系统的一切权限UID值均为0普通用户具有操作系统有限的权限UID值500~6000伪用户是为了方便系统管理，満足相应的系统进程对文件属主的的要求，伪用户不能登录，UID值1~499口令文件/etc/passwd影子口令文件/etc/shadow-只有root用户对以上文件具有修改权限用户账户文件Passwd文件pp:x:500:500::/home/pp:/bin/

2、bash账号名称：在系统中是唯一的用户密码：此字段存放加密口令用户标识码(UserID)：系统内部用它来标示用户组标识码(GroupID)：系统内部用它来标识用户属性用户相关信息：例如用户全名等用户目录：用户登录系统后所进入的目录用户环境:用户工作的环境，负责解释用户所输入的命令让系统得以了解用户要做什么事情，Linux默认为bashPasswd文件格式Shadow文件shadow文件中每条记录用冒号间隔的9个字段组成用户名：用户登录到系统时使用的名字，而且是惟一的口令：存放加密的口令最后一次修改时间:标识从某一时刻起到用户最后一

3、次修改时间最大时间间隔:口令保持有效的最大天数，即多少天后必须修改口令最小时间间隔：再次修改口令之间的最小天数警告时间：从系统开始警告到口令正式失效的天数不活动时间：口令过期少天后，该账号被禁用失效时间：指示口令失效的绝对天数(从1970年1月1日开始计算标志：未使用Shadow文件格式用户帐户管理创建账户用户账户的维护[root@linuxroot]#useradd[<选项>]<用户名>例如:useradd–gstuff–e8/31/2005ppuseradd命令选项-uuid:指定新用户的uid,默认用当前最大UID加1-gg

4、roup:指定新用户所在的组(私有组)，该组必须存在.-Ggroup:指定新用户的附加组-ddir:指定新用户的自家目录-sshell:指定新用户使用的Shell，默认为bash-ccomment:说新用户的附加信息，如全名等-eexpire:指定用户的登录失效时间(08/31/2005)-m:建立新用户的自家目录创建账户在RedHatLinux中，不论执行adduser或useradd命令,其实都是指向/usr/sbin/useradd这个文件，因而只要任选一个命令执行即可:[root@linuxroot]#useraddpp创

5、建pp账号[root@linuxroot]#passwdpp设置密码ChangingpasswdordforuserppNewpassword:输入密码Retypenewpasswd再输入一次密码Passwd:allauthenticationtokensupdatesuccessfully创建用户账号命令useradd/adduser[root@linuxroot]#useradd–gstuff–e08/31/2005pp[root@linuxroot]#passwdpp为pp设置密码建立一个属于stuff组的用户pp,登录失效

6、时间为2005-8-31删除已存在的用户账号[root@linuxroot]#userdel–rpp删除命令userdel参数-r用于删除用户的所有信息(包括宿主目录)创建、删除用户账号禁用#usermod-Lusername禁用账户#passwd–lusername禁用密码恢复#usermod-Uusername恢复禁用账户#passwd–uusername恢复禁用密码删除userdel–ru1删除账户U1及宿主目录-r：删除宿主目录注意：在禁用和恢复账号功能上，命令usermod不等同于passwd禁用、恢复和删除账户停用与删

7、除用户账号将账号停用的意思是暂时不允许用户登录系统，而其数据仍要予以保留。可以编辑/etc/passwd文件，把要停止使用的账号所在行标注就可以了：…pp:x:502:502::/home/pp:/bin/bash#pp:x:502:502::/home/pp:/bin/bash在账号前面加上“#”将该行注释掉便可停用该账号.或者更改/bin/bash为flase/null/nologin都可以。组分为私有组(g)当在创建一个新用户user时，若没有指定他所属于的组，RedHat就建立一个和该用户同名的私有组。标准组(G)标准组可

8、以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。组文件/etc/group组的管理/etc/group文件格式字段含义组名用户登录时所在的组组口令一般不使用GID组标识号组内用户列表属于该组的所有用户名表#groupadd