第4章 用户管理及网络设置ppt课件.ppt

《第4章 用户管理及网络设置ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章用户管理及网络设置东软IT人才实训中心第四章：用户管理及网络设置目标:本章使学员了解linux系统的用户管理及用户操作安全，通过本课的学习，学员应该掌握如下知识：了解用户的创建、删除等操作了解用户安全了解网络管理命令学时：3学时教学方法：讲授ppt＋上机操作+实例演示4.1用户管理相关配置Linux是一个多任务、多用户的操作系统，要能做到不同的用户能同时访问不同的文件，允许不同的用户从本地登录或远程登录，这时用户必须拥有一个合法的账号，Linux系统正是通过账号来实现对用户的访问进行控制的，因此，需要对用户与组进行有效的管理。Linux系统采用纯文本文件来保存账号的各种信息，其中最重

2、要的为：/etc/passwd保存了用户的密码信息/etc/shadow实际保存的用户加密后的密码信息/etc/group用户组的信息4.1用户管理相关配置【小知识】：关于Linux下的用户Linux下的用户可以分为三类：超级用户、系统用户和普通用户。超级用户的用户名为root，它具有一切权限，只有进行系统维护（例如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。系统用户是Linux系统正常工作所必需的内建的用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。普通用户是为了让使用者能够使用Lin

3、ux系统资源而建立的，我们的大多数用户属于此类。每个用户都有一个数值，称为UID。超级用户的UID为0，系统用户的UID一般为1～499，普通用户的UID为500～60000之间的值。4.1用户管理相关配置检查/etc/passwd文件是否有此用户名输入用户名和密码取出用户ID检查/etc/shadow文件密码是否正确开始NYY根据用户ID进行各种操作N4.1用户管理相关配置/etc/passwd文件：账号管理最重要的一个纯文本文件，每一个注册用户在该文件都有一个对应的记录行，这一记录行记录了此用户的必要信息。用户名:加密的口令:用户ID:组ID:帐户的其他说明:主目录:登录时运行的程序/

4、etc/group文件（格式与/etc/passwd类同）：4.1用户管理相关配置格式说明如下：用户：用户登录Linux系统时使用的名称。密码：这里的密码是经过加密后的密码，而不是真正的密码，若为“x”，说明密码重定向到了shadow文件。UID：用户的标识，是一个数值，Linux系统内部使用它来区分不同的用户。GID：用户所在组的标识，是一个数值，Linux系统内部使用它来区分不同的组，相同的组具有相同的GID。个人资料：可以记录用户的个人信息，如姓名、电话等信息（上例中test用户本项为空）。主目录：通常是/home/username，这里username是用户名，用户执行“cd～”命

5、令时当前目录会切换到个人主目录。Shell：定义用户登录后使用的Shell，默认是bash。4.1用户管理相关配置当使用影子口令文件/etc/shadow时，文件存放着实际加密过的用户口令。因为任何用户对passwd文件都有读的权限，即使密码已经经过加密，但还是不能避免有人会获取加密后的密码（破译加密后的密码）。所以为了安全，Linux系统对密码提供了更多一层的保护。即把加密后的密码重定向到另一个文件/etc/shadow，而且只有超级用户能够读取shadow的内容。name:password:last:min:max:warn:inactive:expire:reserved4.1用户管

6、理相关配置格式说明如下：1）“名字”是与/etc/passwd文件中的登录名相一致的用户账号2）“口令”字段存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合{./0-9A-Za-z}中的字符，则对应的用户不能登录。3）“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中，这个时间起点是1970年1月1日。4）“最小时间间隔”指的是两次修改口令之间所需的最小天数。5）“最大时间间隔”指的是口令保持有效的最大天数。6）“警告时间”字段表示的是从系统开始警

7、告用户到用户密码正式失效之间的天数。7）“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。8）“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。4.2用户管理增加用户命令：adduser、useradd在使用adduser命令时,它会添加这个用户名,并创建和用户名名称相同的组名,并把这个用户名添加到自己的组