賬戶管理和權(quán)限管ppt課件(已修改)
2025-01-22 23:18 本頁(yè)面
【正文】 賬戶管理和權(quán)限管理 ? 賬戶實(shí)質(zhì) ? 賬戶文件 ? 賬戶設(shè)置 ? 權(quán)限表示 ? 權(quán)限設(shè)置 ? 賬戶實(shí)質(zhì)上就是一個(gè)用戶在系統(tǒng)上的標(biāo)識(shí)，系統(tǒng)依據(jù)賬戶來(lái)區(qū)分每個(gè)用戶的文件、 進(jìn)程、任務(wù)，給每個(gè)用戶提供特定的工作環(huán)境（如用戶的工作目錄、 shell版本、 以及 XWindows環(huán)境的配置等），使每個(gè)用戶的工作都能獨(dú)立不受干擾地進(jìn)行。 ? Linux中的賬戶包括 – 用戶賬戶 ? 超級(jí)用戶： UID=0， GID=0 ? 普通用戶： UID=500 ? 偽用戶： 0UID500 – 組賬戶 ? 標(biāo)準(zhǔn)組：標(biāo)準(zhǔn)組可以容納多個(gè)用戶，若使用標(biāo)準(zhǔn)組， 在創(chuàng)建一個(gè)新的用戶時(shí)就應(yīng)該指定他所屬于的組。 ? 私有組：私有組中只有用戶自己。當(dāng)在創(chuàng)建一個(gè)新用戶 user時(shí)， 若沒(méi)有指定他所屬于的組， Red Hat 就建立一個(gè)和該用戶同名的私有組。 用戶和組的關(guān)系 ? 為方便用戶管理和用戶間的交流，設(shè)立了組。每個(gè)用戶都屬于某個(gè)或某些組，每個(gè)組包含若干用戶。 ? 組是用戶的集合。一個(gè)標(biāo)準(zhǔn)組可以容納多個(gè)用戶。 ? 同一個(gè)用戶可以同屬于多個(gè)組，這些組可以是私有組，也可以是標(biāo)準(zhǔn)組。 ? 當(dāng)一個(gè)用戶同屬于多個(gè)組時(shí)，將這些組分為： – 主組：用戶登錄系統(tǒng)時(shí)的組。 – 附加組：可切換的其他組。 有關(guān)用戶和組的信息存放在： /etc/passwd /etc/group文件中。 用戶的口令信息存放在 /etc/shadow文件中。 用戶帳號(hào)文件 /etc/passwd root:x:0:0:root:/root:/bin/bash mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash fmh:x:500:500:fmh:/home/fmh:/bin/bash user:x:501:501:user:/home/user:/bin/bash passwd文件中所有條目都有如下形式 用戶名 :密碼 :UID:GID:用戶信息 :根目錄 :用戶登錄shell UID是分配給用戶的唯一編號(hào)，編號(hào)范圍從0~32767， 100以下的編號(hào)用于特殊的系統(tǒng)賬號(hào)，如 uucp,news,mail等， root的 UID為 0。 如果希望暫時(shí)禁止用戶登錄，可以將 shell字段改為/bin/false，或者在 停用賬戶前加上 ，或鎖定賬戶即可。 /etc/group root:x:0:root adm:x:4:root,adm,daemon fmh:x:500: users:x:501: /etc/group文件具有以下形式： 組名 :密碼 :GID:該組中的用戶 默認(rèn)情況下，新增的用戶都屬于自身的私有組 /etc/shadow root:$1$ldijdka93dkj:11749:0:99999:7::: fmh:$1$djd29jd。jkjk:11752:0:99999:7::: /etc/shadow條目具有以下格式： 用戶名 :加密后的密碼 :密碼最后一次被修改的日期(從 1970年 1月 1日到該天的天數(shù) ):從上一次修改密碼到下一次允許修改要經(jīng)歷的天數(shù) :經(jīng)過(guò)多少天用戶必須重新設(shè)置密碼的天數(shù) :密碼到期前提醒用戶修改密碼的天數(shù) :密碼到期后經(jīng)過(guò)多少天將賬戶關(guān)閉的天數(shù) :賬號(hào)到期日 :保留 使用命令管理用戶 使用命令管理用戶的操作，主要是創(chuàng)建用戶，修改用戶，刪除用戶等操作。是深受廣的程序員喜歡的一種操作方式。 1．創(chuàng)建用戶賬戶命令 useradd 2．修改用戶賬戶屬性命令 usermod 3．刪除用戶賬戶命令 userdel 4．維護(hù)用戶口令的命令 passwd 5．設(shè)置密碼期限的命令 chage 用戶管理命令 ? useradd [option] 用戶名 常用選項(xiàng)： c ment 指定用戶的資料 d dir 設(shè)置用戶目錄 g group 設(shè)置用戶的所屬組 u UID 設(shè)置用戶的 User id s shell 設(shè)置用戶登錄的 shell 示例： useradd user1 useradd –d /home/usertemp user2 useradd –u 505 –g user1 wang ?編輯 /etc/passwd，定義用戶名、 UID、 GID、根目錄和針對(duì)該用戶的 shell ?運(yùn)行 mkdir為用戶創(chuàng)建根目錄 ?將初始化文件從 /etc/skel復(fù)制到用戶的根目錄
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1