第5章用户与组群管理要点课件.ppt

1、1234用户类型：用户类型：n超级用户：超级用户：rootroot拥有计算机系统的最高权限。拥有计算机系统的最高权限。UIDUID和和GIDGID为为0 0。n系统用户：系统用户：自动创建与系统服务相关的用户。通自动创建与系统服务相关的用户。通常这些账号只能被系统守护进程使用。常这些账号只能被系统守护进程使用。UIDUID和和GIDGID为为14991499。n普通用户：普通用户：由超级用户创建，只能操作拥有权限由超级用户创建，只能操作拥有权限的文件和目录并管理自己启动的进程。的文件和目录并管理自己启动的进程。UIDUID和和GIDGID从从500500开始。开始。56l组群组群ID（GID）

2、：每一个用户都属于一个组。分：每一个用户都属于一个组。分配方式与配方式与UID相同。相同。l用户主目录用户主目录：用于保存该用户的文件及目录。默：用于保存该用户的文件及目录。默认登录后自动进入该目录。认登录后自动进入该目录。l全称全称：用户的详细信息，可以空。：用户的详细信息，可以空。l登录登录shell：用户登录：用户登录Linux后进入的后进入的Shell环境环境78某/etc/passwd文件内容如下所示：root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologin.hellen:x:500:500:/home/helle

3、n:/bin/bash用户名用户名: :口令口令: :用户用户ID:ID:组群组群ID:ID:全名全名: :主目录主目录:shell:shell92 2、用户口令信息文件、用户口令信息文件/etc/shadow/etc/shadow某/etc/shadow文件的内容如下所示：root:$1$nOfU$xljwp/NbytMx0:12599:0:99999:7:bin:*:12599:0:99999:7:.hellen:$nBAoSx0TYZgyTb63w:12609:0:99999:7:每行定义了一个用户信息，行中各字段各字段用“：”隔开，分为9段10n组群组群是逻辑地组织用户账号集合的方便途

4、径，它允许用户在组内共享文件。n每一个文件都有一个用户和一个组的属主。n将具有相同特性的用户划归为一个组群 。系统组群系统组群：安装Linux以及部分服务性程序时，系统自动设置的组群 。私人组群私人组群：由超级用户新建的组群 。11n在/etc/group文件中有一行记录，记录的格式为：groupname : passwd : GID : userlist字段字段 说明说明Groupname是组的名字Passwd是组的加密口令GID是系统区分不同组的ID，在 /etc/passwd域中的GID域是 用这个数来指定用户的缺省组。Userlist 列出该组成员，用“，”分开。121 1、组群帐号信

5、息文件、组群帐号信息文件 /etc/group/etc/group某某/etc/group/etc/group文件的内容如下所示。文件的内容如下所示。root:x:0:rootroot:x:0:rootbin:x:1:root,bin,daemonbin:x:1:root,bin,daemon.hellen:x:500:hellen:x:500:132 2、组群口令信息文件、组群口令信息文件 /etc/gshadow/etc/gshadow /etc/gshadow/etc/gshadow文件跟文件跟/etc/shadow/etc/shadow文件文件类似，根据类似，根据/etc/group/

6、etc/group文件而产生，主要文件而产生，主要用于保存加密的组群口令，只有超级用户用于保存加密的组群口令，只有超级用户才能查看才能查看/etc/gshadow/etc/gshadow文件的内容。文件的内容。14n单击主菜单单击主菜单 系统设置系统设置 用户和组群用户和组群n管理用户管理用户1 1、新建用户、新建用户2 2、修改用户属性、修改用户属性3 3、删除用户、删除用户 15n管理组群管理组群：每添加一个用户，系统将自动添加一个与用户同名的组若在添加用户时，指定其所属的组，则系统不再创建同名的组。1 1、新建组群、新建组群2 2、修改组群属性、修改组群属性3 3、删除组群、删除组群4

7、4、查询用户和组群、查询用户和组群 165-3-1 管理用户的管理用户的Shell命令命令5-3-2 管理组群的管理组群的Shell命令命令5-3-3 批量新建多个用户帐号批量新建多个用户帐号171、useradd命令命令格式格式：useradd 选项选项 用户名用户名功能功能：新建用户帐号，超级用户命令。：新建用户帐号，超级用户命令。主要选项说明：主要选项说明：-c 全名全名( (comment) )-d 主目录主目录( (directory) )-e 有效期限有效期限( (expire) )-g 组群组群ID|组群名组群名 -G 组群组群ID|组群名组群名 -u 用户用户ID（user）-

8、s 登录登录Shell如果没有选项，将按系统默认值设置新用户信息。如果没有选项，将按系统默认值设置新用户信息。18该命令做了下面几件事：该命令做了下面几件事：1 1）在）在 /etc/passwd/etc/passwd、/etc/shadow/etc/shadow、/etc/group/etc/group、 /etc/gshadow/etc/gshadow中增添了一行记录；中增添了一行记录；2 2）在）在 /home /home 目录下创建新用户的主目录；目录下创建新用户的主目录；3 3）将）将 /etc/skel/etc/skel目录中的文件拷贝到该目录中去；目录中的文件拷贝到该目录中去；1

9、9 n使用该命令后，新建用户暂时无法登录，使用该命令后，新建用户暂时无法登录，因为还没有为该用户设置口令，需要再用因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。命令为其设置口令后，才能登录。20例例5-1 按照默认值增加一个用户按照默认值增加一个用户“tom”，以及，以及查看其相关信息查看其相关信息#useradd tom #tail -l /etc/passwd #tail -l /etc/shadow# ls /home例例5-2 新建新建jerry用户，其主要组群为用户，其主要组群为hellen。 #useradd -g hellen jerry21-

10、d -d 用户名（用户名（deletedelete） /删除用户口令删除用户口令-l -l 用户名（用户名（locklock） /锁定用户账号锁定用户账号-u -u 用户名（用户名（unlockunlock） /解除用户账号解除用户账号-S -S 用户名（用户名（statusstatus） /显示账号的状态显示账号的状态22例例5.35.3：管理员用户为：管理员用户为tomtom用户设置新的口令，不需用户设置新的口令，不需要输入原始口令。要输入原始口令。#passwd#passwd tom tom例例5.45.4：tomtom用户自己修改口令，需输入原始口令用户自己修改口令，需输入原始口令$p

11、asswd$passwd超级用户可以修改所有普通用户的口令，并且不需超级用户可以修改所有普通用户的口令，并且不需要输入其原命令；普通用户使用要输入其原命令；普通用户使用passwdpasswd时，只能修改时，只能修改自己的命令并输入原来密码。自己的命令并输入原来密码。23例例5.5 删除删除jerry用户的口令。用户的口令。#passwd d jerry例例5.6 锁定锁定jerry 用户的账号。用户的账号。# passwd l jerry例例5.7 解除解除jerry 用户的账号。用户的账号。 #passwd u jerry例例5.8 查看查看jerry账号的当前状态。账号的当前状态。#pa

12、sswd S jerry243 3、 usermodusermod命令命令功能功能：修改用户的属性，：修改用户的属性，超级用户命令。超级用户命令。格式格式：usermodusermod 选项选项 用户名用户名主要选项说明：主要选项说明：-c -c 全名全名( (comment) )-d -d 主目录主目录( (directory) )-g -g 组群组群IDID或组群名或组群名 /指定用户所属的主要群指定用户所属的主要群组组-G -G 组群组群IDID或组群名或组群名 /指定用户所属的主要群指定用户所属的主要群组组-u -u 用户用户IDID（user）-l -l 用户名用户名 例例5-95-

13、9 将名为将名为tomtom的用户改名为的用户改名为tommytommy。#usermod l tommy#usermod l tommy tom tom254、userdel命令命令格式格式：userdel -r 用户名用户名功能功能：删除指定用户帐号，：删除指定用户帐号，超级用户命令。超级用户命令。选项说明选项说明 ：-r 系统不仅删除此用户帐号，还将删除用户的主目录系统不仅删除此用户帐号，还将删除用户的主目录例例5-10 删除删除tommytommy用户帐号及其主目录用户帐号及其主目录。#userdel tommy26n命令命令userdeluserdel完成了以下的步骤：完成了以下的步

14、骤：删除删除/etc/passwd/etc/passwd文件中此用户的信息记录。文件中此用户的信息记录。删除删除/etc/group/etc/group用户列表中出现的此用户，默认用户列表中出现的此用户，默认设置为一行。设置为一行。删除用户的主目录以及由此用户创建的文件，还删除用户的主目录以及由此用户创建的文件，还有此用户在有此用户在/var/var/spool/mail/spool/mail中的信箱也要一并中的信箱也要一并删除。删除。275、su命令命令格式格式：su - 用户名用户名功能功能：切换用户身份。：切换用户身份。 “ “exit”exit”命令可返回本来的用户身份。命令可返回本来

15、的用户身份。 选项说明选项说明：“-”选项是切换为新用户的同时使用新用选项是切换为新用户的同时使用新用 户的的环境变量。户的的环境变量。例例5-11普通用户普通用户jerry切换为超级用户，并使用超级用切换为超级用户，并使用超级用户的环境变量。户的环境变量。# su -286 6、idid命令命令格式格式：id id 用户名用户名 功能功能：查看用户的：查看用户的UIDUID、GIDGID和用户所属组群的信息。和用户所属组群的信息。如果不指定用户，则显示当前用户的相关信息。如果不指定用户，则显示当前用户的相关信息。 例例5-135-13 查看普通用户查看普通用户daviddavid的用户信息。

16、的用户信息。# id david# id david291、groupadd命令命令功能功能：新建组群，超级用户命令。：新建组群，超级用户命令。格式格式：groupadd 选项选项 组群名组群名主要选项说明主要选项说明：-g 组群组群ID /指定指定GIDGIDn该组账号的该组账号的ID值必须是惟一的，且数值不可为负。值必须是惟一的，且数值不可为负。预设的最小值不得小于预设的最小值不得小于500，且每增加一个组账号，且每增加一个组账号ID值逐次增加。值逐次增加。 例例5-14 5-14 新建一名为新建一名为staffstaff的组群。的组群。groupadd staff302 2、groupm

17、odgroupmod命令命令格式格式：groupmodgroupmod 选项选项 组群名组群名 功能功能：修改指定组群属性，：修改指定组群属性，超级用户命令。超级用户命令。主要选项说明主要选项说明：-g -g 组群组群ID /ID /指定指定GIDGID-n -n 组群名（组群名（namename） /指定组群名指定组群名313、 groupdel命令命令格式格式：groupdel 组群名组群名功能功能：删除指定的组群，：删除指定的组群，超级用户命令。超级用户命令。注注：若该群是一些用户的主要组群，否则需要首先若该群是一些用户的主要组群，否则需要首先删除这些用户后，才能删除这个组群。删除这些用

18、户后，才能删除这个组群。例例5-15 删除一名为删除一名为staffstaff的组群的组群#groupdel staff32nRed Hat LinuxRed Hat Linux提供了一个新的添加用户的提供了一个新的添加用户的命令命令newusersnewusers，利用它就可以实现快速、，利用它就可以实现快速、便捷地成批添加用户。便捷地成批添加用户。n编写编写shellshell脚本程序来实现。脚本程序来实现。3334passwd文件格式文件格式Login name:passwd:user ID:group ID:user full name:home directory:login she

19、ll特别注意特别注意passwd域，如果指定该域，则它是以明文域，如果指定该域，则它是以明文形式存在的口令；形式存在的口令；如果不指定该域，则新建立的用户账户口令是系统如果不指定该域，则新建立的用户账户口令是系统随机自动生成的，必须由超级用户或系统管理员删随机自动生成的，必须由超级用户或系统管理员删除口令或重新设置口令。除口令或重新设置口令。35成批修改口令成批修改口令n格式格式: chpasswd 密码文件密码文件n密码文件格式密码文件格式: user_name:passwordn注意注意:nchpasswd命令所读取的文件必须妥善地保存，命令所读取的文件必须妥善地保存，因为它包含有未加密的口令信息。因为它包含有未加密的口令信息。n指定的用户必需存在。指定的用户必需存在。3637