第5章用户与组群管理ppt课件

第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（3）
（3）usermod 格式：usermod 【选项】用户名 功能：修改用户的属性，只有超级用户才能使用此命令 主要选项说明： －c 全名：指定用户的全称 －d 主目录：指定用户的主目录 －e 有效期限：指定用户帐号的有效期限 －f 缓冲天数：指定口令过期后多久将关闭此帐号 －g 组群ID|组群名：指定用户所属的主要组群 －G 组群ID|组群名：指定用户所属的附加组群 －s 登录Shell：指定用户登录后启动的Shell类型 －u 用户ID：指定用户的UID －l 用户名：指定用户的新名称
第5章 用户与组群管理
5－1 用户和组群的基本概念（5）
4.与组群相关的文件 （1）组群帐号信息文件/etc/group 所有用户可以查看。各字段依次表示的信息为：
组群名、口令、组群ID和附加用户列表，其中 口令字段用“X”来填充，各字段用“：”分割。 例：bin:x:1:root,bin,daemon （2）组群口令信息文件/etc/gshadow 只有超级用户才能查看。根据/etc/group文件产生， 主要用于保存加密的组群口令。
户间的切换则需口令，如需返回原用户身份输入“exit”即可 选项说明：如果使用－选项，则用户切换为新用户的同时使用新用户的
环境变量。 （6）id 格式：id 【用户名】 功能：查看用户的UID、GID和用户所属组群的信息。如果不指定用户，
则显示当前用户的相关信息。
第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（5）
第5章 用户与组群管理
5－2 桌面环境下管理用户和组群（3）
（2）修改用户属性 先选择要修改的用户，再单击“属性”，有四个选项卡：
“用户数据”：显示用户的基本信息 “帐号信息”：进行帐号的锁定和解锁，并可设置 “启用帐号过期”的时间。 “口令信息”：显示用户最近一次修改口令的日期， 并可启用“启用口令过期”，包括“允许更换前的天 数”、“需要更换的天数”、“更换前警告的天数”、 “帐号不活跃的天数”。 “组群”：设定用户所属的主要组群，以及可加入哪 些附加组群。 （3）删除用户 先选择要删除的用户，点击“删除”即可，同时该用户 主目录也一并删除。
第5章 用户与组群管理
5－1 用户和组群的基本概念（4）
（2）用户口令信息文件/etc/shadow 该文件只有超级用户才能查看。密码区采用MD5
算法加密。 例：root:$123sa;dj34:12599:0:99999:7::: 各字段表示含义如下:
第5章 用户与组群管理
第5章 用户与组群管理
先删除那些作为主要组群的用户才能删除这个组群。
第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（6）
3.批量新建多个用户帐号
为了方便管理，先设置一个组群：groupadd 08students 第一步：编辑用户信息文件 使用任何一种文本编辑器输入用户信息。用户信息必须符合/etc/passwd文件的
第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（2）
（2）passwd 格式：passwd 【选项】【用户】 功能：设置或修改用户的口令以及口令的属性 主要选项说明： －d 用户名：删除用户的口令 －l 用户名：暂时锁定指定用户帐号 －u 用户名：解除指定用户帐号的锁定 －S 用户名：显示指定用户帐号的状态
格式，每个用户帐号的用户名和UID必须各部相同，口令字段部分输入“x”。 第二步：创建用户口令文件 使用任何一种文本编辑器输入用户名和口令信息。每一行内容为一个用户帐号
的信息。 第三步：利用newusers命令批量创建用户帐号 例已有用户信息文件stu.txt，则执行“newusers < stu.txt”。 第四步：利用pwunconv命令暂时取消shadow加密 为了使用户口令文件中指定的口令可用，必须先取消原有shadow加密，直接输
第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（1）
1.管理用户的Shell命令
（1）useradd 格式：useradd 【选项】 用户名 功能：新建用户帐号，只有超级用户才能使用此命令 主要选项说明： －c 全名：指定用户的全称 －d 主目录：指定用户的主目录 －e 有效期限：指定用户帐号的有限期限 －f 缓冲天数：指定口令过期后多久将关闭此帐号 －g 组群ID|组群名：指定用户所属的主要组群 －G 组群ID|组群名：指定用户所属的附加组群 －s 登录Shell：指定用户登录后启动的Shell类型 －u 用户ID：指定用户的UID
入“pwunconv”。 第五步：利用chpasswd命令为用户设置口令 例已有用户口令文件pwd.txt，则执行“chpasswd < pwd.txt”. 第六步：利用pwconv命令恢复shadow加密 为最后一步，直接输入“pwconv”。所有操作完成。
第5章 用户与组群管理
5－3 管理用户和组群的Shell命令（4）
（4）userdel 格式：userdel 【－r】用户名 功能：删除指定的用户帐号，只有超级用户才能使用此命令 选项说明：使用－r选项，系统不仅将删除此用户帐号，并且还将用户
的主目录也一并删除，如果不加－r，则仅删除此用户帐号。 （5）su 格式：su 【－】 【用户名】 功能：切换用户身份。超级用户切换到其他用户不用输入口令，其他用
组群ID（GID）：每个组群都拥有的惟一识别号码
超级用户的GID为0 1～499的GID专供系统用户使用 从500开始的GID才是私人组群GID
用户主目录：专属于某用户的目录，用于保存该用户的自用 文件
全称：用户的全称，即帐号的附加信息，可为空
登录Shell：用户登录Linux后进入的Shell环境。默认使用
第5章 用户与组群管理
5－2 桌面环境下管理用户和组群（4）
2.管理组群 （1）新建组群 单击工具栏的“添加组群”按钮，输入组群名并单击“确定”
即可 （2）修改组群属性 选择要修改的组群，单击“属性”，有两选项卡：
“组群数据”：可修改组群的名字 “组群用户”：可增加或减少该组群的用户。 （3）删除组群 选择要删除的组群，单击“删除” （4）显示所有用户和组群 系统默认是不显示超级用户和系统用户的，要显示则可单击 “编辑”－>“首选项”下取消选择“隐藏系统用户和组”。
第5章 用户与组群管理
5－1 用户和组群的基本概念（2）
任何一类用户都具有如下属性信息：
用户名：用户登录时使用的名字
口令：用于用户登录时验证身份
用户ID（UID）：是每个用户都拥有的惟一的识别号码
超级用户的UID为0 1～499的UID专供系统用户使用 从500开始的UID才是普通用户使用的UID
第5章 用户与组群管理
第5章 用户与组群管理
了解用户和组群的基本概念，掌握 管理用户和组群的两种方法，了解 批量创建新用户的Hale Waihona Puke 用技巧。第5章 用户与组群管理
5－1 用户和组群的基本概念（1）
1.用户 Linux中用户分为三大类型：超级用户、系统用户和
普通用户。 超级用户：又称为root用户，拥有计算机系统的最 高权限。所有系统的设置和修改都只有超级用户 才能执行。 系统用户：与系统服务相关的用户，通常在安装 相关软件包时自动创建，一般不需要改变其默认 设置。 普通用户：是在安装后由超级用户创建，普通用 户的权限相当有限，只能操作其拥有权限的文件 和目录，只能管理自己启动的进程。
第5章 用户与组群管理
5－1 用户和组群的基本概念（3）
2.与用户相关的文件
（1）用户帐号信息文件/etc/passwd
该文件所有用户都可查看。每一行代表一个用户帐号， 可表示的信息有：用户名、口令、用户ID、用户 所属主要组群的ID、全称、用户主目录和登录 Shell。每一字段用“：”分割。
例： root:x:0:0:root:/root:/bin/bash
2.管理组群的Shell命令 （1）groupadd 格式：groupadd 【选项】组群名 功能：新建组群，只有超级用户才能使用此命令 主要选项功能： －g 组群ID：指定组群的GID （2）groupmod 格式：groupmod 【选项】 组群名 功能：修改指定组群的属性，只有超级用户才能使用此命令 主要选项说明： －g 组群ID：指定组群的GID －n 组群名：指定组群的新名字 （3）groupdel 格式：groupdel 组群名 功能：删除指定的组群，只有超级用户才能使用此命令。 注意：在删除指定组群之前必须保证该组群不是任何用户的主要组群，否则需要首
第5章 用户与组群管理
5－2 桌面环境下管理用户和组群（1）
用户必须具有超级用户权限才能管理用户和 组群，桌面环境下依次单击“系统”—>“管 理”—>“用户和组群”，启动“用户管理器” 窗口。
第5章 用户与组群管理
5－2 桌面环境下管理用户和组群（2）
1.管理用户
（1）新建用户
单击工具栏上的“添加用户”按钮，弹出 “创建新用户”对话框，在该对话框中 可依次输入用户名、用户的全称、口令、 确认口令、登录Shell，及是否创建主目 录、为该用户创建私人组群，是否手工 指定用户ID。