linux账户管理与操作权限.ppt

《linux账户管理与操作权限.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Reviewer：NingKangSpeaker：AnRanARGuoLinux权限(用户)管理与环境变量内容概要用户和用户组管理文件权限控制和设置sudo详解环境变量详解用户和用户组管理Linux系统是一个多用户的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。

2、用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管理，要完成的工作主要有如下几个方面：1.用户账号的添加、删除与修改。2.用户口令的管理。3.用户组的管理。用户和用户组管理用户和用户组的概念用户和用户组管理账户管理配置文件族用户的添加和删除组的添加和删除设置操作权限用户和用户组管理账户管理配置文件族用户信息文件（口令文件）：/etc/passwd用户密码文件（影子文件）：/etc/shadow用户组文件：/etc/group用户组密码文件：/etc/gshadow登陆信息文件

3、：/etc/motd用户和用户组管理cat/etc/passwd用户和用户组管理/etc/passwd用户和用户组管理cat/etc/shadow用户和用户组管理/etc/shadow用户和用户组管理Linux用户分类超级用户（root,UID,0）普通用户（UID,500~65535）伪用户（UID,1~499）用户和用户组管理伪用户伪用户与系统应用和程序服务有关。例如bin，daemon，shutdown，halt等，与Linux系统应用有关。例如apache，ftp，mysql及sshd等，与Linux

4、程序服务有关。用户和用户组管理每个用户至少属于一个用户组每个用户可以属于多个用户组同一用户组的用户拥有该组的权限用户和用户组管理添加用户命令---useradduseradd(–option)usernameu：uidg：groupd：dir（用户目录）s：shellc：附加信息e：登录失效时间M：不建立用户目录passwdusername用户和用户组管理usermod命令用来修改使用者账号，具体的修改信息和useradd命令所添加的信息一致，这里不再一一列出。usermod命令的格式如下：usermodop

5、tionusername用户和用户组管理userdel命令用来删除系统中的用户信息。userdel命令的格式如下：userdeloptionusername-r删除用户的同时，也一并把其家目录和文件一同删除用户和用户组管理groupadd命令可以以指定名称来建立新的用户组。groupadd命令的格式如下：groupaddoptiongroupname-ggid除非使用-o参数不然该值必须是唯一，不可相同。数值不可为负。-o允许设置相同组id的群组-r建立系统组用户和用户组管理groupmod命令用来修改用户组

6、信息。groupmod命令的格式如下：groupmodoptiongroupname-ggid指定id-o允许设置相同组id的群组-ngroup_name修改用户组名为group_name用户和用户组管理groupdel命令比较简单，用来删除系统中存在的用户组。使用该命令时必须确认待删除的用户组存在。groupdel命令的格式如下：groupdelgroupnamegroupdel在用户组间切换groups[username]查看当前用户属于哪些组newgrp[group]切换到某组运行(必须已

7、属此组）组的管理设置群组密码gpasswd[option][user][group]-a:将用户添加入group组-d:将用户从group中删除-r:取消群组密码sudo详解sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆和管理时间，同样也提高了安全性.sudo执行命令的流程:是当前用户切换到root（或其它指定切换到的用户），然后以root（或其它指定的切换到的用户）身份执行命令，执行完

8、成后，直接退回到当前用户；而这些的前提是要通过sudo的配置文件/etc/sudoers来进行授权.sudo详解sudo:用户切换命令sudoers：sudo的配置文件，默认是在/etc/sudoersvisudo：编辑sudoers文件的专用编辑工具/var/run/sodusudo详解visudo（切换到root用户下进行编辑）sudo详解别名规则（定义别名主要是为了更方便的授权引用别名）Ali