單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,*,*,Linux,應(yīng)用基礎(chǔ),山東大學(xué),王風(fēng)宇,,1,第,12,章 用戶(hù)和組管理,2,用戶(hù)分類(lèi),系統(tǒng)管理員,(root):,是整個(gè)系統(tǒng)的,維護(hù)和組織者,，它可對(duì)所有的文件擁有全部的權(quán)限用戶(hù),(owner),：,具有用戶(hù)名和口令的合法注冊(cè)用戶(hù)用戶(hù)具備使用自主建立的信息資源的全部權(quán)限，但使用系統(tǒng)資源的權(quán)限受系統(tǒng)管理員的控制,用戶(hù)組,(group),：,系統(tǒng)管理員常把若干相互有關(guān)系的用戶(hù)組成一個(gè)小組在對(duì)用戶(hù)進(jìn)行管理或用戶(hù)之間進(jìn)行操作時(shí)，可以以小組為單位一次性管理同組的多個(gè)用戶(hù)，而不必對(duì)用戶(hù)一個(gè)個(gè)進(jìn)行單獨(dú)的管理用戶(hù)組使用系統(tǒng)資源的權(quán)限受到系統(tǒng)管理員的控制，同一個(gè)小組的用戶(hù)具有相同的使用系統(tǒng)資源的權(quán)限其他用戶(hù),(others),:,凡不是本組內(nèi)的用戶(hù)均屬其他用戶(hù)其他用戶(hù)使用系統(tǒng)資源的權(quán)限受到系統(tǒng)管理員的控制3,用戶(hù)分類(lèi),超級(jí)用戶(hù),普通用戶(hù),系統(tǒng)管理的執(zhí)行者，,系統(tǒng)服務(wù)的提供者,系統(tǒng)服務(wù)的消費(fèi)者,對(duì)系統(tǒng)操作無(wú)限制,進(jìn)行有限的文件操作,對(duì)系統(tǒng)資源訪問(wèn)無(wú)限制,享受配額的系統(tǒng)資源，對(duì)系統(tǒng)資源的訪問(wèn)受控制,4,用戶(hù)分類(lèi),開(kāi)啟和關(guān)閉系統(tǒng),掛接或拆除設(shè)備,全權(quán)管理和控制文件系統(tǒng),保障系統(tǒng)的運(yùn)行和安全,系統(tǒng)性能及資源的監(jiān)控調(diào)度,網(wǎng)絡(luò)服務(wù)的提供,用戶(hù)及組的注冊(cè)、鎖定及注銷(xiāo)。

超級(jí)用戶(hù)：,5,用戶(hù)分類(lèi),超級(jí)用戶(hù)有且僅有一個(gè),只有通過(guò)超級(jí)用戶(hù)向系統(tǒng)注冊(cè)成為系統(tǒng)用戶(hù)后才能使用系統(tǒng)資源,Linux,系統(tǒng)規(guī)定，超級(jí)用戶(hù)的用戶(hù)名為,root,，,普通用戶(hù)的命名根據(jù)系統(tǒng)的規(guī)定自行定義,任何用戶(hù)必須具有唯一的用戶(hù)名,超級(jí)用戶(hù)和普通用戶(hù)可以通過(guò),su,命令進(jìn)行轉(zhuǎn)換,6,組管理,在定義用戶(hù)之前首先定義組,/etc/group,文件：,用戶(hù)組管理文件,對(duì)所有用戶(hù)都可讀,該文件的每一行對(duì)應(yīng)一個(gè)用戶(hù)組，各行格式如下：,例：,Root:x:0:root,Bin:x:1:root,bin,daemon,Daemon:x:2:root,bin,daemon,group name,:,passwd,:GID :,userlist,用戶(hù)組名,組加密口令,組ID,屬于該組的全部用戶(hù)名列表,7,組管理,-,添加組,groupadd,命令：,建立指定名稱(chēng)的新用戶(hù)組,GID,：,每個(gè)組有唯一的,GID,0-499:,系統(tǒng)組,500:,用戶(hù)組,格式：,groupadd,-option,用戶(hù)組名稱(chēng),組名稱(chēng)不允許超過(guò),8,個(gè)字符,選項(xiàng)：,-g GID:,指定普通用戶(hù)組,ID;,-r :,建立系統(tǒng)組賬號(hào),8,組管理,-,添加組,例子：,建立組名,lbgroup,#,groupadd,lbgroup,#,grep,“,lbgroup,”/etc/group,lbgroup:x:507:,建立系統(tǒng)組名,#,groupadd,-r,syslbgroup,#,grep,“,syslbgroup,”/etc/group,syslbgroup:x:11:,添加一個(gè),GID,為,800,的新分組,research,#,groupadd,-g 800 research,#,grep,“research”/etc/group,research:x:800:,9,組管理,-,修改組,groupmod,命令：修改組名或組,ID,格式：,groupmod,-options,用戶(hù)組名稱(chēng),選項(xiàng)：,-g ,：,設(shè)置欲使用的,GID,-n ,：設(shè)置指定新組名稱(chēng),例子：,將,lbgroup,組修改成,account,組。

groupmod,-n account,lbgroup,#,more/etc/group|,grep,“account”,account:x:507:,改變,lbgroup,組的,GID,為,508,#,groupmod,-g 508 account,#,grep,“account”/etc/group,account:x:508:,10,組管理,-,刪除組及用戶(hù)修改,刪除組命令：,groupdel,groupdel,用戶(hù)組名稱(chēng),組用戶(hù)成員管理命令：,gpasswd,添加用戶(hù)到用戶(hù)組：,#,gpasswd,-a,用戶(hù)賬號(hào)名用戶(hù)組名稱(chēng),從組中刪除用戶(hù)：,#,gpasswd,-d,用戶(hù)賬號(hào)名 用戶(hù)組名稱(chēng),設(shè)置用戶(hù)為組管理員：,#,gpasswd,-A,組管理員用戶(hù)列表用戶(hù)組,11,用戶(hù)管理,/etc/,passwd,文件：,用戶(hù)賬號(hào)文件，用于定義系統(tǒng)的用戶(hù)賬號(hào),對(duì)所有用戶(hù)都可讀,每行對(duì)應(yīng)一個(gè)用戶(hù)，各行格式如下：,用戶(hù)口令用,”,x”,字段來(lái)填充,Account：Password：UID：GID：GECOS：Directory：shell,用戶(hù)賬號(hào),用戶(hù)口令,用戶(hù),ID,組ID,主目錄,使用的,Shell,備注,12,用戶(hù)管理,/etc/,passwd,文件：,root:x:0:0:root:/root:/bin/bash,bin:x:1:1:bin:/bin:/sbin/nologin,daemon:x:2:2:daemon:/sbin:/sbin/nologin,adm:x:3:4:adm:/var/adm:/sbin/nologin,lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin,sync:x:5:0:sync:/sbin:/bin/sync,lbuser:x:507:507:/home/lbuser:/bin/bash,Account：Password：UID：GID：GECOS：Directory：shell,13,用戶(hù)管理,/etc/shadow,文件：,只有超級(jí)用戶(hù)才能讀取,存儲(chǔ)所有用戶(hù)加密過(guò)的口令及其相關(guān)信息,每行定義了一個(gè)用戶(hù)信息,(9,個(gè)字段,),：,passwd,字段：加過(guò)密的口令,若以,”*”,開(kāi)頭則表示此賬戶(hù)被禁用,Username:,passwd,:last:may:must:warn:expire:disable:reserved,14,用戶(hù)管理,-,創(chuàng)建用戶(hù),useradd,命令,添加一個(gè)新用戶(hù),格式：,useradd,-options,用戶(hù)名,不加任何選項(xiàng)：,為用戶(hù),指定默認(rèn)的用戶(hù),id,為用戶(hù)創(chuàng)建一個(gè)與用戶(hù)名相同的組，稱(chēng)為私有組,15,用戶(hù)管理,-,創(chuàng)建用戶(hù),useradd,-options,用戶(hù)名,選項(xiàng)：,-,u,uid,：,指定用戶(hù),id,-g,：指定用戶(hù)所在組,-G,：,若用戶(hù)屬于多個(gè)組時(shí)，以逗號(hào)將各組名稱(chēng)分開(kāi)。

e expire-date,：,設(shè)置賬戶(hù)有效期,，按,MM/DD/YYYY,的格式,進(jìn)行,(,月,/,日,/,年,),d,directory,：,指定用戶(hù)登入時(shí)的目錄所在的路徑名,16,用戶(hù)管理,-,創(chuàng)建用戶(hù),useradd,-options,用戶(hù)名,例子：,創(chuàng)建一個(gè)名為,geeks,的用戶(hù),#,useradd,geeks,指定用戶(hù),geeks,的,uid,為,510,#,useradd,u 510 geeks,指定用戶(hù),geeks,的的用戶(hù)組為,lbgroup,#,useradd,g,lbgroup,geeks,指定用戶(hù),geeks,既可屬于,research,組也可屬于,lbgroup,manage,組,#,useradd,g research-G,lbgroup,manage,geeks,設(shè)置用戶(hù),geeks,在,2005,年,4,月,1,日失效,#,useradd,-e 04/01/2005 geeks,17,用戶(hù)管理,-,口令維護(hù),passwd,:,設(shè)置和修改用戶(hù)口令,只有給新建用戶(hù)設(shè)置了口令才可以使用該用戶(hù)名登錄,只有超級(jí)用戶(hù)和用戶(hù)自己可以修改密碼，其他用戶(hù)無(wú)此權(quán)限,格式：,passwd,用戶(hù)名,例子：,$,passwd geeks,Changing password for user geeks.,New password:,Retype new password:,passwd,:all authentication tokens updated successfully.,18,用戶(hù)管理,-,usermod,命令,usermod,:,更改用戶(hù)屬性,格式：,usermod,-options,用戶(hù)名,選項(xiàng)：,-c:,修改用戶(hù)賬號(hào)的備注文字,-e:,設(shè)置或更改用戶(hù)賬號(hào)停止日期,-d,：設(shè)置或更改用戶(hù)登入目錄,-l,：變更用戶(hù)登錄名，同時(shí)用戶(hù)主目錄也會(huì)跟著更動(dòng)成新的名稱(chēng)。

g,：更改用戶(hù)所在用戶(hù)組,-u:,更改用戶(hù),id,-s,：更改用戶(hù)的登陸,Shell,注：,usermod,不許改變正在線(xiàn)上的使用者賬號(hào)名稱(chēng),19,用戶(hù)管理,-,刪除用戶(hù),userdel,:,刪除用戶(hù),格式：,userdel,-r,用戶(hù)名,-r,選項(xiàng)：在刪除用戶(hù)的同時(shí)，刪除該用戶(hù)的整個(gè)主目錄,不跟任何選項(xiàng)：僅刪除用戶(hù)賬號(hào)，而不刪除相關(guān)文件,20,用戶(hù)管理,-,更改和刪除,例子：,修改用戶(hù)名，把用戶(hù)名“,jack”,改名為“,geeks”:,#,usermod,-l geeks jack,將用戶(hù),geeks,的,UID,改為,801:,#,usermod,-u 801 geeks,在,/home,下新建目錄,users,將用戶(hù),user2,的所屬組名改為,research,主目錄路徑設(shè)置在,/home/users:,#,usermod,-g research d/home/users user2,刪除用戶(hù),geeks,及其主目錄,/home/geeks:,#,userdel,-r geeks,#,ls,/,home|grep,geeks,無(wú)任何內(nèi)容,21,用戶(hù),和組的狀態(tài)命令,su,命令:,用于切換用戶(hù),非根用戶(hù)到根用戶(hù)：,$,su,-,根用戶(hù)到非根用戶(hù)（假設(shè)此非根用戶(hù)的用戶(hù)名為,user,）：,$,su,-user,-的作用,：,改變身份時(shí)，也同時(shí)變更工作目錄，以及,HOME，SHELL，USER，LOGNAME，PATH。

22,用戶(hù),和組的狀態(tài)命令,id,命令,顯示用戶(hù)當(dāng)前的,UID、GID,以及所屬群組的組列表,格式：,id,用戶(hù)名稱(chēng),groups,命令,顯示指定用戶(hù)所屬的組,格式：,groups,用戶(hù)名稱(chēng),若未指定用戶(hù)，則顯示當(dāng)前用戶(hù)所屬的組,23,。