大数据学习环境搭建系列(七)Linux用户管理.docx

《大数据学习环境搭建系列(七)Linux用户管理.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、高考Linux用户管理1、概述上一篇文章介绍了Linux文件系统的目录结构、目录常用操作命令相关知识。然而当我们用hduser登录Ubuntu后尝试在根目录下去操作一些文件时往往会提示权限不够，不允许操作。这时我们通过在命令前增加sudo关键字就可以执行成功。这是为什么呢？原因就在我们今天要学习的内容“Linux系统的用户管理”中。小伙伴们让我们开始今天的发现之旅吧。2、用户管理Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

2、用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。不同的用户处于不同的地位，拥有不同的权限，root用户拥有最高的权限。为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。那当我们普通用户需要使用root用户权操作时怎么办呢？Linux系统提供了相应的工具sudo，该命令为管理员提供了一种方便的访问控制方法。通过它人们既可以作为超级用户又可以作为其它类型的用户来访问系统。这样管理员能

3、够在不告诉用户root密码的前提下，授予普通用户某些特定类型的超级权限。这也就解释了文章开头的疑问，我们通过sudo命令让hduser用户获得了root用户的权限，所以可以在根目录下的操作可以执行成功。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。实现用户账号的管理，要完成的工作主要有如下几个方面：高考-用户账号的添加-用户口令的管理-用户账号的删除-用户组的管理2.1用户账号的添加添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资

4、源。刚添加的账号是被锁定的，无法使用。1）添加新的用户账号使用useradd命令，其语法如下：useradd选项[可选]用户名参数说明：选项:-cment指定一段注释性描述。-d目录指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录，若不指定用户主目录，则会自动使用/home/username作为用户主目录。-g用户组指定用户所属的用户组。-G用户组，用户组指定用户所属的附加组。-sShell文件指定用户的登录Shell。-u用户号高考指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号

5、。用户名:-指定新账号的登录名。例1创建hadoop用户（hduser用户需要使用sudo命令）打开我们创建的Ubuntu虚拟机，登录后（Ctrl+Alt+t）打开终端输入如下命令：sudouseradd-mhadoop-s/bin/bash如下图所示hadoop用户创建成功2.2用户口令的管理（口令可理解为登录密码）用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修

6、改自己的口令。命令的格式为：高考passwd选项[可选]用户名可使用的选项：-l锁定口令，即禁用账号。-u口令解锁。-d是账号无口令。-f强迫用户下次登录时修改口令用户名-需要修改口令的用户名称，如果不给出则默认是当前的用户。例2为新建的用户hadoop添加口令：1sudopasswdhadoop执行命令后两次输入密码1，密码更新完成。执行过程如下图所示：2.3用户的删除如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。删除一个

7、已有的用户账号使用userdel命令，其格式如下：高考userdel选项用户名常用的选项是 -r，它的作用是把用户的主目录一起删除。例如：sudouserdel-rhadoop此命令删除用户hadoop在系统文件中（主要是/etc/passwd,/etc/shadow,/etc/group等）的记录，同时删除用户的主目录。2.4用户的参数修改修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。修改已有用户的信息使用usermod命令，其格式如下：usermod选项用户名常用的选项包

8、括-c,-d,-m,-g,-G,-s,-u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。另外，有些系统可以使用选项：-l新用户名例如：sudousermod-ghadoophduser此命令将用户hduser的用户组更改为hadoop用户组。高考1、用户组的管理每个用户都有一个