Linux实用教程 教学课件 陈博 孙宏彬 於岳 08.ppt

《Linux实用教程 教学课件 陈博 孙宏彬 於岳 08.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux实用教程第8章用户和组群账户管理用户账户管理8.1组群账户管理8.2账户相关文件或目录8.3用户和组群维护命令8.4实现账户安全8.5在Linux系统中，用户账户是登录系统的唯一凭证，其中root用户是系统的最高管理者，该用户的UID是0级，与用户和组账户相关的配置文件有/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow。在Linux系统中可以使用chage命令管理用户口令的时效，防止用户口令由于长时间使用而导致泄漏。8.1　用户账户管理本节主要讲述Lin

2、ux系统下用户账户的分类、与用户账户有关的配置文件/etc/passwd和/etc/shadow以及如何使用“用户管理器”和字符命令管理用户账户。8.1.1　Linux用户账户概述用户在Linux系统中是分角色的，由于角色不同，每个用户的权限和所能完成的操作任务也不同。而在实际的管理工作中，用户的角色是通过UID（用户ID号）来标识的，每个用户的UID都是不同的。在Linux系统中主要有root用户、虚拟用户和普通用户这3类用户。1．root用户2．虚拟用户3．普通用户8.1.2　Linux用户账户配置文件谈

3、到用户，就不得不谈用户管理、用户配置文件以及用户查询和管理的控制工具。用户管理主要是通过修改用户配置文件完成的，使用用户管理控制工具的最终目的也是为了修改用户配置文件。/etc/passwd是系统识别用户的一个文件，Linux系统中所有的用户都记录在该文件中。1．/etc/passwd文件（1）/etc/passwd文件内容（2）用户UID的概述表8-1/etc/passwd文件各字段的含义字　　段含　　义用户名也称为登录名，在系统内用户名应该具有唯一性。在本例中，zhangsan就是用户名口令存放加密的口令

4、，在本例中看到的是一个x，其实口令已被映射到/etc/shadow文件中了用户标识号在系统内用一个整数标识用户ID号，每个用户的UID都是唯一的，root用户的UID是0，普通用户的UID默认从500开始，本例中的用户zhangsan的UID是500组群标识号在系统内用一个整数标识用户所属的组群的ID号，每个组群的GID都是唯一的用户名全称用户名描述，可以不设置。在本例中，zhangsan用户的用户名全称是“张三”主目录用户登录系统后首先进入的目录，zhangsan用户的主目录是/home/zhangsan登

5、录Shell用户使用的Shell类型，Fedora8系统默认使用的Shell是bash表8-2/etc/shadow文件各字段的含义2．/etc/shadow文件字　　段含　　义用户名这里的用户名和/etc/passwd中的用户名是相同的加密口令口令已经加密，如果有些用户在这里显示的是“!!”，则表示这个用户还没有设置口令，不能登录到系统用户最后一次更改口令的日期从1970年1月1日算起到最后一次修改口令的时间间隔（天数）口令允许更换前的天数如果设置为0，则禁用此功能。该字段是指用户可以更改口令的天数口令需要

6、更换的天数如果设置为0，则禁用此功能。该字段是指用户必须更改口令的天数口令更换前警告的天数用户登录系统后，系统登录程序提醒用户口令将要过期账户被取消激活前的天数表示用户口令过期多少天后，系统会禁用此用户，也就是说系统会不让此用户登录，也不会提示用户过期，是完全禁用的用户账户过期日期指定用户账户禁用的天数（从1970年的1月1日开始到账户被禁用的天数），如果这个字段的值为空，账户永久可用保留字段目前为空，以备将来Linux系统发展时用8.1.3　图形界面下用户账户的设置1．显示Linux系统用户图8-1“用户管

7、理器”界面图8-2“首选项”对话框图8-3显示系统用户界面2．创建用户账户图8-4“创建新用户”对话框（1）用户数据（2）账户信息（3）口令信息（4）组群3．修改用户账户属性图8-4“创建新用户”对话框图8-5“用户数据”选项卡图8-6“账户信息”选项卡4．删除用户账户图8-7“口令信息”选项卡图8-8“组群”选项卡图8-9“用户删除确认”对话框8.1.4　字符界面下用户账户的设置在Linux系统字符界面下创建、修改以及删除用户账户主要使用useradd，usermod和userdel这3个命令，其结果与使用

8、“用户管理器”工具一样。创建用户账户就是在系统中创建一个新账户，然后为新账户分配用户UID、用户组群、主目录和登录Shell等资源，新创建的用户账户默认是被锁定的，无法使用，需要使用passwd命令设置密码以后才能使用。1．创建用户账户使用useradd命令可以在Linux系统下创建用户账户。命令语法：useradd[-uuid[-o]][-g组群名][-G组群名,...][-dhome][-ssh