linux賬戶管理和權(quán)限管理(已修改)
2025-01-22 00:12 本頁面
【正文】 Linux基礎(chǔ) ——Linux賬戶管理和權(quán)限管理 大理學(xué)院數(shù)學(xué)與計算機(jī)學(xué)院 硬件教研室 趙貴文 第六 節(jié) 教學(xué)目的和要求 ? 理解賬戶實質(zhì) ? 熟悉賬戶配置文件 ? 學(xué)會設(shè)置和管理口令 ? 理解 Linux系統(tǒng)的權(quán)限 ? 學(xué)會設(shè)置基本操作權(quán)限 ? 了解特殊權(quán)限的使用 第六 節(jié) 重點內(nèi)容 ?賬戶實質(zhì) ?賬戶文件 ?賬戶設(shè)置 ?權(quán)限表示 ?權(quán)限設(shè)置 第六 節(jié) 賬戶概述 ? 什么是用戶賬戶 ? 像 Linux這樣的多任務(wù)多用戶系統(tǒng)，往往是一臺計算機(jī)被多個人同時使用，因此每個用戶都有一個惟一的用于登錄的用戶名以示區(qū)分。 ? 然而，對于用戶來說除了名字還有許多其他特性。一個賬戶 (account)則用來指定屬于一個用戶的所有文件、資源以及信息。 第六 節(jié) 賬戶概述 ?賬戶實質(zhì) ?賬戶實質(zhì)上就是一個用戶在系統(tǒng)上的標(biāo)識，系統(tǒng)依據(jù)賬戶來區(qū)分每個用戶的 文件、 進(jìn)程、任務(wù) ，給每個用戶提供特定的工作環(huán)境（如用戶的工作目錄、 shell版本、 以及 XWindows環(huán)境的配置等），使每個用戶的工作都能 獨立不受干擾地 進(jìn)行。 第六 節(jié) 賬戶概述 ? Linux中的賬戶包括 ? 用戶賬戶 ? 超級用戶： UID=0， GID=0 ? 普通用戶： UID=500 ? 偽用戶： 0UID500 ? 組賬戶 ? 標(biāo)準(zhǔn)組 ：標(biāo)準(zhǔn)組可以容納多個用戶，若使用標(biāo)準(zhǔn)組， 在創(chuàng)建一個新的用戶時就應(yīng)該指定他所屬于的組。 ? 私有組 ：私有組中只有用戶自己。當(dāng)在創(chuàng)建一個新用戶 user時， 若沒有指定他所屬于的組， Red Hat 就建立一個和該用戶同名的私有組。 第六 節(jié) 賬戶概述 ?用戶和組的關(guān)系 ?組是用戶的集合 。一個標(biāo)準(zhǔn)組可以容納多個用戶。 ?同一個用戶可以同屬于多個組 ，這些組可以是私有組，也可以是標(biāo)準(zhǔn)組。 ?當(dāng)一個用戶同屬于多個組時，將這些組分為： ?主組：用戶登錄系統(tǒng)時的組。 ?附加組：可切換的其他組。 第六 節(jié) 系統(tǒng)賬戶文件 ?用戶口令文件 /etc/passwd ? 文件權(quán)限： (rwrr) ?用戶影子口令文件 /etc/shadow ? 文件權(quán)限： (r) ?組賬號文件 /etc/group ? 文件權(quán)限： (rwrr) ?組口令文件 /etc/gshadow ? 文件權(quán)限： (r) 第六 節(jié) Red Hat 的賬戶管理 ? 默認(rèn)啟用 shadow passwords功能。 /etc/passwd文件對任何用戶均可讀， 為了增加系統(tǒng)的安全性， 用戶的口令通常用 shadow passwords保護(hù)。 ? 經(jīng)過 shadow passwords保護(hù)的賬戶密碼和相關(guān)設(shè)置信息保存在 /etc/shadow文件里。 /etc/shadow只對 root用戶可讀。 ? 默認(rèn)使用 MD5算法的用戶口令。 ? 一般不設(shè)置組口令。因為絕大多數(shù)應(yīng)用程序不使用組口令 第六 節(jié) Red Hat 的賬戶管理 ? Red Hat 建議盡量使用 私有組 來提高系統(tǒng)安全性。 ? Red Hat 不建議管理員直接編輯修改系統(tǒng)賬戶文件來維護(hù)賬戶。若用戶直接編輯了賬戶文件， 建議使用賬號文件的一致性檢測命令。 ? pwck命令 ：檢測文件“ /etc/passwd”和“ /etc/shadow” 的每行中字段的格式和值是否正確。 ? grpck命令 ：檢測文件“ /etc/group”和“ /etc/gshadow”的每行中字段的格式和值是否正確。 第六 節(jié) 與賬戶管理相關(guān)的其他文件或目錄 ? 在 Linux系統(tǒng)中有幾個用來設(shè)置新賬戶的文件、配置文件和子目錄，例如， etc/skel子目錄里就保存著新用戶的初始化文件，新用戶的登錄子目錄被放在 /home子目錄中，下面是一個路徑名列表。 ? /home 用戶自己的登錄子目錄所在的位置。 ? /etc/skel 為登錄 shell保存默認(rèn)的初始化文件，如 .bashprofile和 .cshrc等。 ? /etc/shells 保存登錄 shell，如 BASH和 TCSH等。 ? /etc/passwd 為用戶保存它的口令。 ? /etc/group 保存用戶所屬的用戶組信息。 ? 可以手工修改這些文件和子目錄來設(shè)置一個新賬戶。 第六 節(jié) 使用命令行工具添加用戶賬號 ? 命令格式： useradd [選項 ] 用戶名 ? 常用選項： ? g group：指定新用戶的主組。 ? G group：指定新用戶的附加組。 ? d directory：指定新用戶的自家目錄。 ? s shell：指定新用戶使用的 Shell，默認(rèn)為 bash。 ? e expire：指定用戶的登錄失效時間，例如：08/31/2022 ? M：不建立新用戶的自家目錄。 第六 節(jié) 使用命令行工具添加用戶賬號 ? 操作舉例： useradd user1 useradd s /bin/tcsh jason useradd g mygroup e 12/31/2022 user2 useradd G staff tom useradd G ftpgrp d /var/ftp2 s /sbin/nologin M anftp1 第六 節(jié) 口令設(shè)置 ? 使用 useradd命令創(chuàng)建用戶賬戶之后需要使用passwd命令設(shè)置初始口令 ? 格式： passwd [用戶名 ] ? 舉例： ? 為指定用戶設(shè)置口令 ? pa
公司管理相關(guān)推薦
鄂ICP備17016276號-1