linux用户与权限管理.ppt

《linux用户与权限管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux用户与权限管理Vi的三种工作模式Vi的基本操作使用Vi进行配置文件的编辑内容回顾Vi的模式三种模式命令模式输入模式末行模式Linux退出vivifile末行模式输入模式转义命令按[Esc]键文本输入命令执行完毕或按[Esc]键命令模式Vi的模式命令模式状态栏编辑区空白区输入模式输入模式标志Vi的模式末行模式末行模式标志Vi的模式Vi的命令命令模式下的操作命令输入模式下的操作命令末行模式下的操作命令掌握用户和组相关的配置文件掌握用户和组管理的方法日常的管理用户和组掌握Linux权限的表示及设

2、置了解Linux文件和目录安全管理原则本章目标用户管理类命令用户管理组管理密码管理用户信息查询引言Linux系统是一个多用户的时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账

3、号的管理，要完成的工作主要有如下几个方面：1.用户账号的添加、删除与修改。2.用户口令的管理。3.用户组的管理。/etc/passwd用户信息文件用户帐号管理apache:x:48:48:Apache:/var/www:/bin/bash登录名口令UIDGID别名主目录登录Shell/etc/passwd用户UIDUID用户名65535以后外部应用程序用户500~65535普通用户1~499系统标准用户0超级用户UID：用户独一无二的身份标识/etc/shadow密码文件用户管理命令useraddu

4、serdelusermod用户帐号管理useradd：添加帐号Options：-u指定用户的UID。-g指定用户的组，即默认的组-G指定用户所属的其它组-d指定用户宿主目录，即用户登录的起始目录-s指定用户的shell环境-c指定用户的别名eg:useradd–u500–g500–Ggames–d/home/sam–c“sam”–s/bin/bashsam用户帐号管理Useradd-p，可直接设密码，但必须是密文，形如$1$EaTjv12a$yAYHKjRflqHtqH807o59D0一般是添加用户

5、后用passwd修改密码感叹号表示未设密码，不可登录usermod[-LU][-c<备注>][-d<登入目录>][-e<有效期限>][-f<缓冲天数>][-g<群组>][-G<群组>][-l<帐号名称>][-s][-u][-p<密码>][用户帐号]用户组管理/etc/group用户组文件组名:口令:组标识号:组内用户列表1）“组名”是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。2）“口令”字段存放的是用户组加密后的口令字。一般Linu

6、x系统的用户组都没有口令，即这个字段一般为空，或者是*。3）“组标识号”与用户标识号类似，也是一个整数，被系统内部用来标识组。4）“组内用户列表”是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。用户组管理/etc/group用户组文件用户组管理/etc/gshadow用户组密码文件通常不需要设，要是让别人进不来需要设密码。第二栏为密码：如果是“!”或“*”是不让登录用户组管理命令groupaddgroupdelgroupmod用户组管理密

7、码管理passwd用法详解passwd [-dklS][-u <-f>][用户名称]passwd指令让用户可以更改自己的密码，而系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。参　　数：-d删除密码。本参数仅有系统管理者才能使用。-f强制执行。-k设置只有在密码过期失效后，方能更新。-l锁住密码。-s列出密码的相关信息。本参数仅有系统管理者才能使用。-u解开已上锁的帐号。用户信息查询命令Id--打印出自己的UID以及GID。finger--显示用户信息G

8、roups--查看当前用户都加入了哪些组用户信息查询命令whoami:确认自己身份whereis:查询命令所在目录以及帮助文档所在目录which:查询该命令所在目录(类似whereis)Who:查看谁在使用系统文件的各项属性文件属性[root@pcroot]#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log权限引用计数所有者所属组大小创建时间文件名文件类型权限项文件类型读写执行读写执行读写执行字符