linux賬戶管理和權(quán)限管理(編輯修改稿)
2025-02-06 00:12 本頁面
【文章內(nèi)容簡介】 選框來鎖住用戶賬號(hào)，從而使用戶無法在系統(tǒng)登錄。 ? 【 口令信息 】 ：這個(gè)選項(xiàng)卡顯示了用戶口令最后一次被改變的日期。要強(qiáng)制用戶在一定天數(shù)之后改變口令，選中 【 啟動(dòng)賬戶過期 】 復(fù)選框。還可以設(shè)置允許用戶改變口令之前要經(jīng)過的天數(shù)，用戶被警告改變口令之前要經(jīng)過的天數(shù)，以及賬號(hào)變?yōu)椴换顒?dòng)之前要經(jīng)過的天數(shù)。 ? 【 組群 】 ：選擇想讓用戶加入的組以及用戶的主要組。 第六 節(jié) 添加新組 ? 要添加新用戶組，單擊 【 添加組群 】 圖標(biāo)按鈕。一個(gè)類似圖的創(chuàng)建新組群窗口就會(huì)出現(xiàn)。輸入新組的名稱來創(chuàng)建。要為新組指定組ID，選中 【 手工指定組群 ID】 復(fù)選框，然后選擇 GID的數(shù)值。 Red Hat Linux 把 低于 500 的組 ID 保留給系統(tǒng)組。 ? 單擊 【 確定 】 按鈕來創(chuàng)建組。新組就會(huì)出現(xiàn)在組列表中。 圖 創(chuàng)建新組 第六 節(jié) 修改組屬性 ? 要查看某一現(xiàn)存組的屬性，從組列表中選擇該組， 然后在按鈕菜單中單擊 【 屬性 】 圖標(biāo)按鈕，或選擇用戶管理器菜單【 文件 】 | 【 屬性 】 命令。一個(gè)類似圖的組屬性對(duì)話框就會(huì)出現(xiàn)。 ? 【 組群用戶 】 選項(xiàng)卡顯示了哪些用戶是組的成員。選擇其他用戶把他們加入到組中，或取消選擇用戶把他們從組中移除。單擊 【 確定 】 按鈕來修改該組中的用戶。 圖 組屬性 第六 節(jié) 成批添加用戶賬戶 ? 創(chuàng)建腳本 addusers，內(nèi)容為： ? !/bin/bash echo n Give me the name of the file containing user data... read file[1] [ ! f $file ] amp。amp。 ( echo 39。$file39。 does not exist...。 exit 1 ) while read username[2] do useradd $username /dev/null 2amp。1[3] if [ $? ne 0 ] then echo Fail to create an account with name=$username... else echo 39。redhat39。 | passwd stdin $username /dev/null 2amp。1[4] fi done $file 第六 節(jié) 成批添加用戶賬戶 ? 創(chuàng)建用戶名數(shù)據(jù)文件 users，內(nèi)容為： ? user101 user102 user103 user104 ? 執(zhí)行腳本創(chuàng)建多個(gè)用戶 ? bash addusers Give me the name of the file containing user data... users[5] 第六 節(jié) 常用的用戶和組狀態(tài)命令 ? whoami：用于顯示當(dāng)前用戶的名稱。 ? groups [用戶名 ]： 用于顯示指定用戶所屬的組，如未指定用戶則顯示當(dāng)前用戶所屬的組。 ? id：用于顯示用戶當(dāng)前的 uid、 gid和用戶所屬的組列表。 ? su [][用戶名 ]： 用于轉(zhuǎn)換當(dāng)前用戶到指定的用戶賬號(hào)，若不指定用戶名則轉(zhuǎn)換當(dāng)前用戶到 root。 若使用參數(shù)“ ”則在轉(zhuǎn)換當(dāng)前用戶的同時(shí)轉(zhuǎn)換用戶工作環(huán)境。 ? newgrp [組名 ]： 用于轉(zhuǎn)換用戶的當(dāng)前組到指定的附加組，用戶必須屬于該組才可以進(jìn)行。 第六 節(jié) 操作權(quán)限概述 ? Linux是多用戶的操作系統(tǒng)，允許多個(gè)用戶同時(shí)在系統(tǒng)上登錄和工作。 ? 為了確保系統(tǒng)和用戶的安全， Linux采取了很多的安全措施。 ? 通過 用戶的代號(hào)（ UID） 來確定每個(gè)用戶在登錄系統(tǒng)后都做了些什么， 也可以用來區(qū)別不同用戶所建立的文件或目錄。 ? Linux文件系統(tǒng)安全模型是通過給系統(tǒng)中的文件賦予三個(gè)屬性來起作用的，這三個(gè)賦予每個(gè)文件的屬性稱為 所有者 、 組 和 訪問權(quán)限 。 Linux下 每一個(gè)文件必須嚴(yán)格地屬于一個(gè)用戶和一個(gè)組 。 第六 節(jié) 使用 Linux 系統(tǒng)資源的四類人員 ? 在 Linux中，將使用系統(tǒng)資源的人員分為四類： ? 超級(jí)用戶 ? 文件或目錄的屬主 ? 屬主的同組人 ? 其他人員 ? 由于超級(jí)用戶具有操作 Linux系統(tǒng)的一切權(quán)限，所以不用指定超級(jí)用戶對(duì)文件和目錄的訪問權(quán)限。 對(duì)于其他三類用戶都要指定對(duì)文件和目錄的訪問權(quán)限。 ? 用戶只能不受限制的操作自家目錄及其子目錄下的所有文件。 對(duì)系統(tǒng)中其他目錄的訪問受到同組和其他人的訪問限制。 第六 節(jié) 設(shè)置文件權(quán)限的準(zhǔn)則 ? 盡量使用 私有組 ，保護(hù)用戶各自的文件或目錄。 ? 應(yīng)隨時(shí)了解指定給文件和目錄的權(quán)限，定期檢查文件和目錄以確保指定了正確的權(quán)限。 如果在目錄下發(fā)現(xiàn)陌生的文件請(qǐng)向系統(tǒng)管理員或安全人員報(bào)告。 ? 為文件和目錄指定權(quán)限時(shí)請(qǐng)慎重考慮只有在具有充分的理由。 例如：處理小組項(xiàng)目時(shí)組員可能需要訪問特定的文件或目錄需要讓他人訪問時(shí)再將訪問權(quán)限授予他人。 第六 節(jié) 三種基本的訪問權(quán)限 ? 三種基本的訪問權(quán)限 ? 讀（ r） ? 寫（ w） ? 執(zhí)行（ x） ? 三種基本的訪問權(quán)限對(duì)文件的含義 ? r：可以讀文件的內(nèi)容 ? w：可以修改該文件 ? x：可以執(zhí)行該文件 第六 節(jié) 三種基本的訪問權(quán)限 ? 三種基本的訪問權(quán)限對(duì)目錄的含義 ? r：可以列出目錄中的文件列表 ? w：可以在該目錄中創(chuàng)建、刪除文件 ? x：可以使用 cd命令進(jìn)入該目錄 ? 目錄權(quán)限提示 ? 有只讀權(quán)限的用戶不能用 cd 進(jìn)入該目錄；還必須有執(zhí)行權(quán)限才能進(jìn)入。 ? 有執(zhí)行權(quán)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1