用户和用户组管理分析解析课件.ppt

《用户和用户组管理分析解析课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用户和用户组管理4.1普通用户的管理4.2根用户的管理4.3用户组的管理结束4.4用户和用户组的图形化管理4.5用户和用户组管理常见问题4.1普通用户的管理返回4.1.1添加新用户4.1.2解析/etc/passwd文件结束4.1.3解析/etc/shadow文件4.1.4修改用户的账号4.1普通用户的管理返回4.1.5删除用户4.1.6用户的临时禁用结束4.1.7用户缺省配置文件/etc/login.defs4.1.8使用newusers命令批量添加用户4.1.1添加新用户系统中一个合法的用户应该具有用户名、

2、真实姓名、密码、登录环境等用户信息。返回4.1.2解析/etc/passwd文件/etc/passwd文件存储着用户的相关信息，包括用户名、密码、主目录位置等。根用户对该文件有读和写的权限，普通用户只有读权限。Linux2.0以上版本为了增强系统的安全性，采用了用户基本信息与密码分开存储的方法，密码已不存放在/etc/passwd文件中，而是转存到了同目录下的/etc/shadow文件中，其原来存放密码的位置用“x”标识。返回4.1.3解析/etc/shadow文件由于普通用户可以读取/etc/passwd文件

3、，因此密码直接保存在该文件中是极不安全的，很可能会被别有用心的人获取并破译。目前的操作系统在密码保护方面大多采用了ShadowPasswords及MD5口令保护功能。ShadowPasswords技术，即影子密码，是将加密的口令放在了另一个文件/etc/shadow中，并且对/etc/shadow文件设置严格的权限，只有根用户可以读取该文件。返回4.1.4修改用户的账号修改用户的账号包括更改用户的用户名、密码、主目录、所属用户组和登录Shell等信息。返回4.1.5删除用户当不允许用户再次登录本系统时，可以将该

4、用户从系统中删除。准备删除的用户如果已经登录，则必须退出系统才能删除。与添加用户的操作相反，删除用户时系统需要修改/etc/passwd、/etc/shadow、/etc/group文件中的对应条目，还需删除用户的主目录及所属文件。返回4.1.6用户的临时禁用如果不想删除用户，只是临时禁止该用户登录系统，可以通过对/etc/password或/etc/shadow文件的修改来实现。例如，可以直接修改/etc/password文件中希望禁用的用户记录行，在该用户行的行首添加“#”。也可以修改/etc/shadow

5、文件中的密码字段，在希望禁用的用户所对应密码字段前添加“*”或“!”。如果想重新启用该账户，只需恢复上面所做的操作。返回4.1.7用户缺省配置文件/etc/login.defs/etc/login.defs文件中存储的是用户的缺省设置。useradd命令和【UserManager】窗口都是通过读取该文件来获得新账户的默认值。可以使用带“-D”选项的useradd命令修改这些值，也可以直接手工编辑该文件。返回4.1.8使用newusers命令批量添加用户管理员有时需要一次性创建大量用户账号，例如新学期开学或成立新

6、的部门。如果仍采用useradd命令逐一创建不仅浪费时间而且在录入期间也很可能产生错误。通常在此情况下利用脚本程序可以完成批量用户的添加和修改。返回4.2根用户的管理返回4.2.1修改root密码4.2.2使用su命令切换为root结束4.2.3root密码丢失的处理4.2.1修改root密码由于根用户的特殊性，修改根用户的密码也需格外慎重，可以使用passwd命令进行修改：#passwdrootChangingpasswordforuserrootNewpassword:Retypenewpassword:p

7、asswd:allauthenticationtokensupdatedsuccessfullyroot密码的安全至关重要，密码的设置尽量不要基于单词，最好是字母、数字和符号的组合，否则很容易被暴力破解。返回4.2.2使用su命令切换为root当用户以普通账号登录系统后，由于缺少管理权限无法对系统进行重新设置。利用su命令可临时切换为root身份：$whoami//显示当前用户的用户名teacher$su//切换为根用户Password:#whoami//显示当前用户的用户名root返回4.2.3root密码丢

8、失的处理由于对系统的许多配置必须由来完成，root密码丢失会导致系统配置无法进行，从而使系统失去系统管理员的控制。使用passwd命令重新设置root密码直接删除root密码返回4.3用户组的管理返回4.3.1添加新用户组4.3.2修改用户组属性结束4.3.3删除用户组4.3.4解析/etc/group文件4.3.5解析/etc/gshadow文件4.3.1添加新用户组在Linux系统