第6讲 Linux系统管理

useradd功能

useradd功能
–在 /etc/passwd 文件中增添了一行记录； –在 /home 目录下创建新用户的主目录；

注意
–新建的用户暂时还无法登录，因为还没有为该用 户设置口令，需要再用 passwd 命令为其设置口 令后，才能登录。 –用户的 UID 和 GID 是 useradd 自动选取的，它 是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。



usermod示例
（1）修改用户名，把用户名“user1”改名为“u1” # usermod –l u1 user1
（2）锁定“u1”用户，使其不能登录： # usermod –L u1 （3）解锁“u1”用户账号，使其可以登录： # usermod –U u1
删除用户账号
使用图像界面进行用户管理


用户管理器允许查看、修改、添加和删除本 地用户和组群。 要使用用户管理器，必须运行X窗口系统， 具备root权限，并且安装了redhat-configusers RPM 软件包。 从桌面启动用户管理器，单击面板上的”主 菜单”→“系统设置”→“用户和组群”， 或在 shell 提示下键入redhat-config-users 命 令。
第六讲 Linux系统管理
用户管理 系统信息
Linux用户和组管理
• 用户账户是登录系统的唯一凭证 • root用户是系统的最高管理者 • 三个重要的配置文件
• • • 密码记彔在/etc/shadow(只有root才能够读取) 账户记彔在/etc/passwd 组名纪彔在/etc/group
2
用户账户
系统信息——硬件
查看硬件情况 单击“主菜单”→“系统工具” →“硬 件浏览器”。 或在 shell 提示下键入 hwbrowser。 使用 lspci 命令来列举所有的 PCI 设备。 使用 lspci -v 命令来获得详细的信息， 或使用 lspci -vv 命令来获得更详细的输 出。
– S (Sleep)：开程序目前正在睡眠状态(idle)，但可以被唤醒(signal)。 – D ：不可被唤醒癿睡眠状态 – T ：停止状态(stop) – Z (Zombie)：僵尸状态





UID/PID/PPID C：代表 CPU 使用 PRI/NI：Priority/Nice 的缩写，代表优先级 ADDR/SZ/WCHAN：都与内存有关 TTY：登入者
字 段 含 义
用户名
口令
也称为登录名，在系统内用户名应该具有唯一性。
存放加密的口令，在本例中看到的是一个x，其实口令已被映 射到/etc/shadow文件中了
在系统内用一个整数标识用户ID号，每个用户的UID都是唯一 用户标识号 的 组群标识号 在系统内用一个整数标识用户所属的组群的ID号，每个组群 的GID都是唯一的
用户名全称 用户名描述，可以不设置。
主目录 登录Shell 用户登录系统后首先进入的目录 用户使用的Shell类型，如bash
4
用户账户密码
用户密码在/etc/shadow中，/etc/shadow文件各字段的含义
字 用户名 加密口令 用户最后一次更改口令的日期 口令允许更换前的天数 口令需要更换的天数 口令更换前警告的天数 段 含
列出内存及CPU占用情况ps u
USER：该 process 属亍那个使用者账号 PID ：该 process 进程标识符。 %CPU：该 process 使用掉的 CPU 资源百分比； %MEM：该 process 所占用的物理内存百分比； VSZ ：该 process 使用掉的虚拟内存量 (Kbytes) RSS ：该 process 占用的固定的内存量 (Kbytes) TTY ：该 process 是在那个终端机上面运作 STAT：该程序目前的状态 START：该 process 被触发启动的时间； TIME ：该 process 实际使用 CPU 的时间。 COMMAND：该进程的指令
修改用户属性


查看用户的属性，单击“用户”标签，从用户列表 中选择该用户，然后在按钮菜单中单击“属性” （或者从下拉菜单中选择”行动”→“属性”）。 “用户属性”窗口被分隔成多个带标签的活页：
– “用户数据” — 显示在添加用户时配置的基本用户信息。 – “账号信息” — 如果想让账号到达某一固定日期时过期， 选择“启用账号过期”，在提供的字段内输入日期。 – “口令信息” — 这个标签显示了用户口令最后一次被改 变的日期。 – “组群” — 选择想让用户加入的组群以及用户的主要组 群。
删除、修改组，设置密码


删除组groupdel 修改群组groupmod 设置组密码gpasswd
su命令

切换登录用户
命令语法： su [选项] [用户]
[用户]：指定要变更的用户。若不指定此参数，变更为root。 在root用户下, 输入 su 普通用户. 则切换至普通用户, 从root切 换到普通用户不需要密码，从普通用户切换需要密码 [选项] -c<指令>：执行完指定的指令后，即恢复原来的身份。 -l：改变身份时，也同时变更工作目录，以及HOME，SHELL， USER，LOGNAME。此外，也会变更PATH变量。 例:su -c ls root 变更帐号为 root 并在执行 ls 指令后退出变 回原使用者。
网络管理
要使用网络管理工具，必须具备root权 限。 启动网络管理工具，单击面板上的“主 菜单” →“系统设置”→“网络” 在shell提示（如XTerm或GNOME终端） 下键入命令： redhat-config-network
–/etc/group –/etc/gshadow，其中/etc/gshadow是 /etc/group的加密信息文件。
命令行添加用户群组

命令行用户添加用户groupadd 格式groupadd [选项] <组名> [选项]
-g gid 用户所属的群组的ID，即GID -r 指定增加系统账户，其GID小于500 -f 若用户组已存在，退出并显示错误。
义
账户被取消激活前的天数
用户账户过期日期 保留字段
表示用户口令过期多少天后，系统会禁用此用户，也就是说系 统会不让此用户登录，也不会提示用户过期，是完全禁用的
指定用户账户禁用的天数（从1970年的1月1日开始到账户被禁 用的天数），如果这个字段的值为空，账户永久可用
5
目前为空，以备将来Linux系统发展时用
与/etc/passwd中的用户名是相同的 口令已经加密，如果有些用户在这里显示的是“!!”，则表示这 个用户还没有设置口令，不能登录到系统 从1970年1月1日算起到最后一次修改口令的时间间隔（天数） 如果设置为0，则禁用此功能。该字段是指用户可以更改口令 的天数 如果设置为0，则禁用此功能。该字段是指用户必须更改口令 的天数 用户登录系统后，系统登录程序提醒用户口令将要过期
useradd示例
例1：建立一个新用户账户user1，其工作组为root #useradd -g root user1 #passwd user1 //设置口令 #cat /etc/passwd //查看password文件中添加的用户账号信息 #cat /etc/shadow # ls /home //查看所建立账号的主目录 例2：建立一个新用户账户，并设置ID为 544： ＃useradd －u 544 user2
-b ：直接输入 free 时，显示的单位是 Kbytes，我们可以使用 b(bytes), m(Mbytes) k(Kbytes), 及 g(Gbytes) 来显示单位 -t ：增加显示物理内存与 swap 的总量。


系统信息——内存用量
查看内存用量 free 命令 点击“系统监视器”标签 用来显示系统的物理内存和交换 区的总量，以及已使用的、空闲的、 共享的、在内核缓冲内的、和被缓存 的内存数量。
对用户的操作


创建用户账户useradd 修改用户账户usermod 删除用户账户userdel
创建用户

命令行用户添加用户useradd 格式useradd [选项] <用户名> [选项]
-c 用户全名或描述 -d 指定用户主目录 -e 禁用账号的日期 -f 口令过期后，账号禁用前的天数 -g 用户所属的群组的组名或GID -m 若主目录不存在，则创建它 -p 加密的口令 -s 指定用户登录shell -u uid 指定用户的UID





Shell命令——杀死进程

杀死进程kiห้องสมุดไป่ตู้l
kill各选项的含义 -s signal 指定发送的信号 -l 列出信号 信号：-9立刻强制删除一个作业 -15以正常方式终止一个作 业
Shell命令——内存使用情况


观察内存使用情况free[-b|-k|-m|-g] [-t]

删除用户账号userdel Userdel [-r] <用户名>
-r 表示用户主目录及其内部文件都删除
例： #userdel u1

//删除lyd账号 //删除用户的同时删除其工
#userdel –r user2 作主目录
用户组操作



创建组群账户groupadd 修改组群账户groupmod 删除组群账户groupdel 二个用户组群配置文件

Shell命令——进程信息

查看进程ps
ps各选项的含义 -l长格式列出 -u列出使用者的名称和使用时 间，内存及CPU占用情况 -r只列出正在运行的进程 -A -e列出所有进程 -x列出与终端有关的进程 -a列出与终端有关的所有进程, 包括其他用户的进程