linux賬戶管理和權(quán)限管理-展示頁
2025-01-19 00:12本頁面
【正文】 新用戶 ? 要添加新用戶，在用戶管理器中單擊 【 添加用戶 】 圖標(biāo)按鈕。 ? chage l user1 第六 節(jié) 用戶管理器配置 ?如果用戶更喜歡使用圖形化界面，可使用用戶管理器來配置用戶和組。 第六 節(jié) 口令時效 ? 操作舉例： ?用戶 user1兩天內(nèi)不能更改口令，并且口令最長的存活期為 30天， 并在口令過期前 5天通知 user1。 ? W days：指定口令過期前要警告用戶的天數(shù)。 ? E date：指定賬號被鎖的日期，日期格式為 YYYYMMDD。 ? I days：指定口令過期后，賬號被鎖前不活躍的天數(shù)。 當(dāng)該選項指定的天數(shù)加上 d 選項指定的天數(shù)小于當(dāng)前的日期，用戶在使用該賬號前就必須改變口令。如果值為 0，口令就不會過期。 ? 強制用戶在一段時間之后更改口令的機制稱為口令時效。 ?操作舉例： ? groupmod g 503 mygroup ? groupmod n newgroup mygroup 第六 節(jié) 使用命令行工具刪除組賬號 ? 命令格式： groupdel 組賬號名 ? 注意事項： ? 被刪除的組賬號必須存在 ? 當(dāng)有用戶使用組賬號作為私有組時不能刪除 ? 與用戶名同名的私有組賬號在使用 userdel命令刪除用戶時被同時刪除 ? 操作舉例： ? groupdel mygroup 第六 節(jié) 口令管理 ?禁用用戶賬戶口令 ? passwd l 用戶賬號名 ?查看用戶賬戶口令狀態(tài) ? passwd S 用戶賬號名 ?恢復(fù)用戶賬戶口令 ? passwd u 用戶賬號名 ?刪除用戶賬戶口令 ? passwd d 用戶賬號名 第六 節(jié) 口令時效 ? 口令時效簡介 ? 口令時效是系統(tǒng)管理員用來防止機構(gòu)內(nèi)不良口令的一種技術(shù)。 ? 操作舉例： ? usermod l user2 user1 ? usermod G softgroup jjh ? usermod L user1 ? usermod U user1 第六 節(jié) 使用命令行工具刪除用戶賬號 ? 命令格式： userdel [選項 ] 用戶名 ? 常用選項： r 用于刪除用戶的宿主目錄 ? 操作舉例： userdel user2 ? userdel r user1 第六 節(jié) 使用命令行工具添加組賬號 ? 命令格式： groupadd [參數(shù) ] 組賬號名 ? 常用選項： ? r： 用于創(chuàng)建系統(tǒng)組賬號（ GID小于 500 ） ? g： 用于指定 GID ? 操作舉例： ? groupadd mygroup ? groupadd r sysgroup ? groupadd g 888 group2 第六 節(jié) 使用命令行工具修改組賬號 ?格式： groupmod [參數(shù) ] 組賬號名 ?常用選項： ? g：改變組賬號的 GID ，組賬號名保持不變。 ? e expire：指定用戶的登錄失效時間，例如：08/31/2022 ? M：不建立新用戶的自家目錄。 ? d directory：指定新用戶的自家目錄。 第六 節(jié) 使用命令行工具添加用戶賬號 ? 命令格式： useradd [選項 ] 用戶名 ? 常用選項： ? g group：指定新用戶的主組。 ? /etc/group 保存用戶所屬的用戶組信息。 ? /etc/shells 保存登錄 shell，如 BASH和 TCSH等。 ? /home 用戶自己的登錄子目錄所在的位置。 ? grpck命令 ：檢測文件“ /etc/group”和“ /etc/gshadow”的每行中字段的格式和值是否正確。若用戶直接編輯了賬戶文件， 建議使用賬號文件的一致性檢測命令。因為絕大多數(shù)應(yīng)用程序不使用組口令 第六 節(jié) Red Hat 的賬戶管理 ? Red Hat 建議盡量使用 私有組 來提高系統(tǒng)安全性。 ? 默認(rèn)使用 MD5算法的用戶口令。 ? 經(jīng)過 shadow passwords保護的賬戶密碼和相關(guān)設(shè)置信息保存在 /etc/shadow文件里。 第六 節(jié) 系統(tǒng)賬戶文件 ?用戶口令文件 /etc/passwd ? 文件權(quán)限： (rwrr) ?用戶影子口令文件 /etc/shadow ? 文件權(quán)限： (r) ?組賬號文件 /etc/group ? 文件權(quán)限： (rwrr) ?組口令文件 /etc/gshadow ? 文件權(quán)限： (r) 第六 節(jié) Red Hat 的賬戶管理 ? 默認(rèn)啟用 shadow passwords功能。 ?當(dāng)一個用戶同屬于多個組時，將這些組分為： ?主組：用戶登錄系統(tǒng)時的組。一個標(biāo)準(zhǔn)組可以容納多個用戶。當(dāng)在創(chuàng)建一個新用戶 user時， 若沒有指定他所屬于的組， Red Hat 就建立一個和該用戶同名的私有組。 第六 節(jié) 賬戶概述 ? Linux中的賬戶包括 ? 用戶賬戶 ? 超級用戶： UID=0， GID=0 ? 普通用戶： UID=500 ? 偽用戶： 0UID500 ? 組賬戶 ? 標(biāo)準(zhǔn)組 ：標(biāo)準(zhǔn)組可以容納多個用戶，若使用標(biāo)準(zhǔn)組， 在創(chuàng)建一個新的用戶時就應(yīng)該指定他所屬于的組。一個賬戶 (account)則用來指定屬于一個用戶的所有文件、資源以及信息。Linux基礎(chǔ) ——Linux賬戶管理和權(quán)限管理 大理學(xué)院數(shù)學(xué)與計算機學(xué)院 硬件教研室 趙貴文 第六 節(jié) 教學(xué)目的和要求 ? 理
公司管理相關(guān)推薦
鄂ICP備17016276號-1