Linux操作系统第9讲 帐户管理和权限管理.ppt

《Linux操作系统第9讲 帐户管理和权限管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第9讲帐户管理和权限管理主讲：唐涛概述用户帐号简介Linux系统的中用户帐号用户和组的关系用户帐号的配置文件在图形界面下管理用户帐号使用命令行工具管理用户帐号Linux权限概述Linux系统的四类人员设置文件权限的准则三种基本访问权限Linux权限的表示设置Linux权限设置特殊权限9.1用户帐号简介用户帐号的实质：用户帐号实质上是一个用户在系统中的标识，系统依据帐号来区分每个用户的件、进程、任务，并给每个用户提供特定的工作环境（如用户的工作目录、shell版本、以及X-Windows环境的配置等），

2、使每个用户的工作都能独立地不受干扰地进行。9.2Linux系统中的用户帐号Linux系统中包括用户帐号和组帐号。用户帐号：超级用户：UID=0，GID=0普通用户：UID>=500组帐号：标准组：标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。私有组：私有组中只有用户自己。当创建一个新用户时，若没有指定他所属于的组，Linux就建立一个和该用户同名的私有组。9.3用户和组的关系组是用户的集合。一个标准组可以容纳多个用户。同一个用户可以同属于多个组，这些组可以是私有组，

3、也可以是标准组。9.4用户帐号配置文件用户帐号配置文件：/etc/passwd用户影子口令文件：/etc/shadow组账号文件：/etc/group组口令文件：/etc/gshadow9.5Linux/etc/passwd文件实例root:x:0:0:root:/root:/bin/bashdaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/

4、sbin/nologinsync:x:5:0:sync:/sbin:/bin/synchalt:x:7:0:halt:/sbin:/sbin/haltmail:x:8:12:mail:/var/spool/mail:/sbin/nologin9.6Linux/etc/shadow文件实例root:$1$77x9b6Uk$oIlqp5EFd8oawh/Kt8G2m.:12041:0:99999:7:::bin:*:12041:0:99999:7:::daemon:*:12041:0:99999

5、:7:::adm:*:12041:0:99999:7:::lp:*:12041:0:99999:7:::9.7Linux/etc/group文件实例root:x:0:root,linuxsirbeinan:x:500:linuxsirlinuxsir:x:502:linuxsir9.8Linux/etc/gshadow文件实例groupname:password:admin,admin,...:member,member,...第一字段：用户组第二字段：用户组密码，这个段可以是空的或!，如果是空的或

6、有!，表示没有密码；第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割；第四字段：组成员，如果有多个成员，用,号分割；9.9Linux在图形界面下管理用户帐号9.10Linux使用命令行工具添加用户帐号命令格式：#useradd[<选项>]<用户名>常用选项：-ggroup：指定新用户的主组。-Ggroup：指定新用户的附加组。-ddirectory：指定新用户的自家目录。-sshell：指定新用户使用的Shell，默认为bash。-eexpire：指定用户的登录失效时间

7、，例如：08/31/2006-M：不建立新用户的自家目录。9.10Linux使用命令行工具添加用户帐号操作举例：#useradduser1#useradd-s/bin/tcshjason#useradd-gmygroup-e12/31/2006user2#useradd-Gstafftom9.11Linux口令设置使用useradd命令创建用户账户之后需要使用passwd命令设置初始口令格式：#passwd[<用户名>]举例：为指定用户设置口令#passwdjason修改用户自己的口令$passwd9

8、.12Linux口令管理禁用用户帐号口令#passwd-l<用户帐号名>查看用户帐号口令状态#passwd-S<用户帐号名>恢复用户帐号口令#passwd-u<用户帐号名>删除用户帐号口令#passwd-d<用户帐号名>9.13Linux使用命令行工具修改用户账号命令格式：#usermod[<选项>]<用户名>常用选项：-c<备注>修改用户帐号的备注文字。-d<登入目录>修改用户登入时的目录。-e<有效期限>修改帐号的有效期限。-f<缓冲天数>修改在密码