4用户账号管理共38页文档

功能
添加用户帐号
设置（更改）用户口令
删除用户帐号（及宿主目 录）
设置用户属性
演示
用户帐号管理命令
Lenovo Confidential
December 2007
8
© 2007 Lenovo
useradd的用法
• 功能:添加用户帐号 • 语法：
– useradd [options] <username>
December 2007
4
© 2007 Lenovo
管理用户账号
• 使用图形用户管理工具 • 使用命令行工具
Lenovo Confidential
December 2007
5
© 2007 Lenovo
使用图形用户管理工具
• 主菜单->系统工具->用户和组群 • redhat-config-users
• # passwd –d test //将用户test的口令删除
• # passwd –l test //锁定用户test
• # passwd –u test //解除锁定用户test
• # passwd –S test //显示用户test的账号信息
Lenovo Confidential
December 2007
14
© 2007 Lenovo
userdel命令的用法
• 功能:删除用户
– # useradd user2 –c test –d /home/user_test
-g root –s /bin/bash –u 509 // 添加新用户user2 注释为test,所在目录为/home/user_test，属于root组, 所用shell为
/bin/shell,用户id 为509
-p
指定密码
-e
Lenovo Confidential
禁用账号的日期，格式为;YYYY-MM-
DD
December 2007
10
© 2007 Lenovo
• 实例：
– # useradd mike //创建用户mike
– # useradd -s /bin/bash -d /home/tom tom //添加用户tom，所在目录为/home/tom，shell为 /bin/bash
Lenovo Confidential
December 2007
11
© 2007 Lenovo
passwd命令的用法
• 功能:设置（更改）用户口令 • 语法:
– passwd [option]选项 <username>用户名
Lenovo Confidential
Decembห้องสมุดไป่ตู้r 2007
12
© 2007 Lenovo
passwd命令行选项
选项 [option] -l -u -d -f -x -n -S
Lenovo Confidential
描述
锁定口令，即禁用账号。 口令解锁。 删除密码（使账号无口令）。 强迫用户下次登录时修改口令。 最大密码使用时间（天） 最小密码使用时间（天） 显示账号密码信息
December 2007
Lenovo Confidential
December 2007
3
© 2007 Lenovo
认识用户和组
• 与用户和组有关的几个概念
概念 用户名 用户标识（UID） 用户主目录 登录shell 组/组群 组标识（GID）
Lenovo Confidential
描述
用来标识用户的名称，可以是字母、数字组成的字符串， 区分大小写。 用来表示用户的数字标识符 用户的私人目录，也是用户登录系统后默认所在的目录 用户登录后默认使用的shell程序，默认为/bin/bash 具有相似属性的用户属于同一个组 用来表示用户组的数字标识符
录到某个计算机上，并且访问已经被授权访问 的资源。
Lenovo Confidential
December 2007
2
© 2007 Lenovo
linux用户帐号类型
• Linux操作系统中的用户一般分为以下3类：
– root用户：根用户，系统管理员，系统中惟一拥有最高权限的用户，可以操作任 何文件并执行任何命令。此用户在安装linux操作系统时创建，其ID值为0,一般 情况下，只有在必须使用根用户登录系统时才使用，默认情况下此用户只能在 本地登录，但用户可以修改 /etc/pam.d/login 文件允许root用户远程登录系统.
13
© 2007 Lenovo
passwd应用实例
• ＃passwd test
changing password for user test
New password:
－>输入test用户密码
Retype new password: －>重新输入一次
password:all authentication tokens updated sucessfully!
– 普通用户：能够管理自身的文件并拥有root用户赋予的权限的用户，这些用户是 在系统安装完成后由系统管理员创建的，可以直接或远程登录系统。
– 虚拟用户：这类用户不登录系统的能力，但它们是系统运行中不可缺少的。如 ：bin、daemon、ftp、adm等。虚拟用户一般在系统安装时产生，当然，管理 员也可以添加此类用户。
用户和组管理
• 用户帐号管理 • 用户组帐号管理 • 文件权限设置 • 使用图形界面程序管理用户和组帐号
Lenovo Confidential
December 2007
1
© 2007 Lenovo
认识用户和组
• 在Linux系统中，每个用户对应一个帐户 • 账户是用户的身份标识，通过账户用户可以登
Lenovo Confidential
December 2007
6
© 2007 Lenovo
使用图形用户管理工具
• 新建用户
Lenovo Confidential
December 2007
7
© 2007 Lenovo
使用命令行工具管理用户账号
命令 useradd passwd userdel
usermod
Lenovo Confidential
December 2007
9
© 2007 Lenovo
useradd命令行选项
选项 [option]
描述
-u
指定用户id
-g
指定用户组群
-d
指定用户主目录(默认为
/home/username）
-s
系统登录时启用的shell（默认为
/bin/bash)
-c
简单描述用户内容(用户全称)