《Linux操作系统》课件任务4 管理用户和用户组.pptx

1、任务1 认识Linux操作系统任务2 安装Linux操作系统任务3 管理文件和目录任务4 管理用户和用户组任务5 使用vim编辑器 任务6 使用shell 任务7 控制启动与管理进程 任务8 安装和卸载软件任务目标01了解系统中用户和组的相关知识；02能够对用户进行管理；03能够对用户组进行管理。任务描述计算机系内部需要建立项目小组，为了实现项目小组人员的信息共享，系统管理员需要建立5人小组，成员分别为stu1、stu2、stu3、stu4、stu5，其中stu3为组长也是系统管理员。他们都属于jsjx组的成员，方便统一管理，具体任务如下：1.建立jsjx组，组id为1600；2.建立5个用户

2、stu1、stu2、stu3、stu4、stu5分别属于jsjx组，建立用户user，属于自己的组，分别设置6个用户密码为“用户名123”；3.把stu3加入root组作为附加组；4.查看/etc/passwd、/etc/group、/etc/shadow文件的内容；5.查看stu3的所属组；6.设置stu3账号的过期时间为2021年12月31日；7.设置stu3口令需要更改的天数为60天；8.查看/etc/passwd、/etc/shadow文的权限；9.把/etc/shadow文件拷贝到/home/testfile，查看文件的权限，切换到用户stu4、stu3看是否能修改/home/tes

3、tfile文件；10.把/home/testfile的权限改为文件主和同组者可读写，再切换到stu3用户看看是否能修改/home/testfile文件。账户系统中的账户实质上就是一个用户在系统上的标识，系统依据账户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境（如用户的工作目录、shell版本、以及X-Windows环境的配置等），使每个用户的工作都能独立不受干扰地进行。Linux中的账户包括：用户帐户超级用户（root）：UID=0，GID=0普通用户：UID=1000伪用户：0UID1000组账户标准组：标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他

4、所属于的组。私有组：私有组中只有用户自己。当在创建一个新用户user时，若没有指定他所属于的组，Red Hat 就建立一个和该用户同名的私有组。用户和组的关系 组是用户的集合，一个标准组可以容纳多个用户。同一个用户可以同属于多个组，这些组可以是私有组，也可以是标准组。当一个用户同属于多个组时，将这些组分为：主组：用户登录系统时的组。附加组：可切换的其他组。文件属性 属性中，三个为一组，且均为“rwx”的三个参数的组合。r 代表可读 w 代表可写 x 代表可执行 -代表无此属性。系统配置文件用户信息文件：/etc/passwd 文件权限：(-rw-r-r-)用户影子口令文件：/etc/shado

5、w 文件权限：(-)组账号文件：/etc/group 文件权限：(-rw-r-r-)组口令文件：/etc/gshadow 文件权限：(-)管理用户和组相关命令-1命令命令功能功能语法格式语法格式常用参数及含义常用参数及含义useradd建立用户useradd 参数 用户名-u，指定UID-g，指定默认GID或者组名称，这个组必须已存在-G，指定附属组-d，指定Home目录，如果不存在系统会创建-s，定义其使用的shell-c，添加备注信息passwd为该用户设置密码passwd 用户名-l，锁住密码-u，解开已上锁的帐号。su从当前身份切换到另一个身份su 参数 用户名-，切换到新用户同时把环

6、境变量信息也变更为新用户的相应信息sudo以其他身份来执行命令，预设的身份为rootsudo 参数执行的命令-s，执行指定的shell管理用户和组相关命令-2命令命令功能功能语法格式语法格式常用参数及含义常用参数及含义userdel删除用户userdel 参数 用户名-r，将用户家目录以及邮件目录删除groupadd增加组groupadd 参数 组名-g GID#指定组的GIDgroupdel删除组groupdel 参数 组名如果组中包括某些用户，则必须先删除这些用户后，才能删除群组。usermod修改用户属性usermod 参数 用户名-c，修改用户帐号的备注文字 -l,修改用户帐号名称-d

7、,修改用户登入时的目录 -L,锁定用户密码，使密码无效-e,修改帐号的有效期限 -s,修改用户登入后所使用的shell-g,修改用户所属的群组 -u,修改用户ID-G,修改用户所属的附加群组 -U,解除密码锁定（1 1）chmodchmod 选项选项 文件文件#改变改变文件文件权限权限例：#chmod u+x test.c#给当前目录的test.c的拥有者添加可执行权限（2 2）chmodchmod 选项选项 参数参数 文件文件#选项为三组选项为三组rwxrwx属性数值和属性数值和 r=4 w=2 x=1#rwx属性则为4+2+1=7 -R，递归地将目录下的所有文件的权限改变。例：#chmod

8、 644 test.c#给test.c设置为 rw-r-r-权限文件主可读写，同组用户和其他用户只读。文件管理用户和组相关命令chmodchmod 管理用户和组相关命令-3命令命令功能功能语法格式语法格式常用参数及含义常用参数及含义umask设置文件权限掩码系统umask mode系统创建文件时会赋予文件默认权限（文件是666，目录是777）Mode：文件默认权限需要减掉的权限值，常设置为022，所以新建文件的权限就是644groupmod修改组属性groupmod 参数 组名-g，设置GID -n，设置新组名chown修改文件的所属组和用户chown 参数 用户名 文件chown 参数 用户名:组名文件-R递归修改子目录或者文件chgrp修改文件的所属组chgrp 参数 group 文件名-R，递归式地改变指定目录及其下的所有子目录和文件的属组id显示的用户UID和GIDid 参数 用户名-a，显示用户名、UID 和所属组-G，输出所有不同的组ID groups查询用户账号所属的组groups 参数.用户名-version，显示命令的版本信息谢谢观看-THANK YOU-