项目六 用户与组管理

字段号 字段说明
1
组账号的名称，该字段与group文件中的组名称对应。
2
组账号的口令，该字段用于保存已加密的口令。
3
组管理员账号的列表，管理员有权对该组添加删除账号。
4
属于该组的用户成员列表，列表中多个用户间用“,”分隔。
《Linux操作系统应用》
创建、删除、修改组
示例：
# groupadd –g 888 student 创建一个组student，其GID为888 # groupdel student 删除组student # groupmod –n teacher student 修改student组名为teacher
中。
《Linux操作系统应用》
在Red Hat Linux中，不论执行adduser或useradd命令,其 实都是指向/usr/sbin/useradd这个文件，因而只要任选一个 命令执行即可:
• [root@linux root]# useradd tom
创建tom账号
• [root@linux root]# passwd tom
禁用
# usermod -L username # passwd –l username
恢复
# usermod -U username # passwd –u username
禁用账户 禁用密码
恢复禁用账户 恢复禁用密码
注意：在禁用和恢复账号功能上，命令usermod 不 等同于passwd
• 不同的用户可以属于不同的组，也可以属 于相同的组，也可以是同一个用户同时属 于多个不同的组。
• 同组的用户，对特定的文件拥有相同的操 作权限。如果某个用户属于多个组，那么 其的权限是几个组权限的累加。
《Linux操作系统应用》
• 用户组都有一个组账号，包括组名称、口 令以及主目录成员等信息。这些组账号可 以在文件/etc/group中看到
项目六 用户与组管理
《Linux操作系统应用》
【项目目标】
• 了解Linux系统中的用户 • 了解Linux系统中的组 • 会查看用户、组的配置文件 • 会用useradd命令来创建账户 • 会用passwd命令为账户设置登录密码 • 会用groupadd命令为添加组 • 会用gpasswd命令把账户加入到组中
1.chfn 功能：改变用户的相关信息 格式：chfn 账号 • [root@linux root]# chfn tom 更改tom用户信息
• mary和sofei同时是小组的管理人员，属于 management组，mary是组长，写了一个文件 “/soft/prj_1/project_report.txt”。现要求 management的成员可以查看mary的 “project_report.txt”，但不能修改，而其他人 则不能访问。
《Linux操作系统应用》
一、Linux系统中的用户
Linux下的三类用户
超级用户(root) 普通用户 服务用户
《Linux操作系统应用》
root
• 安装程序会引导用户创建超级账号root，用 于首次登录系统。该用户相当于Windows 操作系统中的administrator。
• root用户没有权利限制 ，要确保只有系统 管理员才能用root登录。
• 命令提示符是“#” • UID=0 GID=0
《Linux操作系统应用》
普通用户
• 这类用户由系统管理员根据需要自行创建 添加，能够用来登录系统，但权限有限
• 命令提示符是“$” • UID值500~6000
《Linux操作系统应用》
服务用户
• 也被叫伪用户或假用户，它们是在安装系 统的过程中自动创建的
useradd命令选项
• -u uid:指定新用户的uid,默认用当前最大UID加1。 • -g group:指定新用户所在的组(基本组)，该组必须存在。若未
指定用户组，系统默认建立一个和用户名相同的组， 这个组称为私有组，且仅包含一个用户。 • -G group:指定新用户的附加组。 • -d dir:指定新用户的自家目录。 • -s shell:指定新用户使用的Shell，默认为bash。 • -c comment:说新用户的附加信息，如全名等。 • -e expire:指定用户的登录失效时间(08/31/2005)。 • -m:建立新用户的自家目录。 • -p：设置用户密码
Shadow文件格式
1. 用户名：登录账号，惟一；
2. 口令：加密口令，若以“！”开头，表示该账号被查封，不能使 用；
3. 最后一次修改时间: 口令上次更改与1970年1月1日相隔的天数；
4. 口令更改后，不可以再次更改的天数，0表示可以随时修改；
5. 口令有效期：即口令更改后必须再次更改的天数，99999表示未设 置有效期；
《Linux操作系统应用》
• 由超级用户root为用户创建新的账号。创建 一个账号需要完成以下几个步骤：
1）在/etc/passwd、/etc/group、/etc/shadow和 /etc/gshadow文件中增添了一行记录。
2）在/home目录下创建新用户的主目录。 3）将/etc/skel目录中的文件拷贝到用户的主目录
《Linux操作系统应用》
userdel
删除已存在的用户账号 •[root@linux root]# userdel tom • [root@linux root]# userdel –r tom • 删除命令userdel参数-r用于删除用户所有信息 (包括宿主目录)
《Linux操作系统应用》
usrmod
《Linux操作系统应用》
【任务描述】
• 某小组承接了一个软件开发项目，组建了4人 开发小组，成员包括mary，sofei，tom，john， 为保证项目成员之间资源共享及安全，系统管 理员决定创建4个普通用户，这4个用户属于同 一组群soft_prj，工作目录是/soft/prj_1，同组 用户都可以在工作目录上进行文件的读取与修 改。
《Linux操作系统应用》
id命令
功能：查看一个用户的UID和GID 格式：id [选项］用户名 • [tom@linux tom]$ id tom
Uid=500(tom) gid=500(tom) groups=500(tom) 参数： • -g(或-group):只显示用户的组的GID • -G (或-groups) :只显示用户的附属组的GID • -u:只显示UID
《Linux操作系统应用》
finger命令
功能：可以查看用户的相关信息，包括用户的自家 目录、启动shell、用户名等。
格式：finger [选项］账号 • [root@linux root]# finger tom
-l以长格显示，默认选项 -s以短格形式显示
《Linux操作系统应用》
chfn和chsh
root • [root@localhost root] grep root
/etc/passwd
《Linux操作系统应用》
passwd文件各字段含义
tom : x : 500 : 500 : : /home/tom : /bin / bash
1. 账号名称：
在系统中是唯一的；
2. 用户密码：
存放加密口令，用x显示；
• 管理员用户组、系统用户组和普通用户组
《Linux操作系统应用》
用户/组账号的配置文件
用户帐号文件
/etc/passwd，存放用户账号的基本信息 所有用户都对passwd有读权限，该文件中只定
义用户账号，而不保存口令，把密码加密后保 存到shadow文件中
影子口令文件
/etc/shadow 只有root用户对以上文件具有修改权限
3. 用户标识码(User ID)： 系统内部用它来标示用户；
4. 组标识码(Group ID)： 系统内部用它来标识用户所属组；
5. 用户相关信息： 6. 用户目录：
例如用户全名等，可以为空； 用户登录系统后所进入的目录；
7. 登录shell:
用户登录系统时使用的shell。
《Linux操作系统应用》
6. 警告时间：口令失效前警告用户的天数；
7. 不活动时间：口令过期多少天后，该账号被禁用；
8. 失效时间：账号被查封时间距1970年1月1日的天数；
9. 标志：未使用。
《Linux操作系统应用》
用户帐户管理
1. 创建账户 2. 用户账户的维护
《Linux操作系统应用》
useradd
[root@linux root]# useradd [<选项>] <用户名> • 例如:useradd –g student –e 8/31/2013 tom
《Linux操作系统应用》
选项
作用
passwd
-l
锁定用户帐号，使其在解锁前不能用来登录系统。
-u
解除锁定的用户帐号，使其恢复登录系统的功能。
-d
删除用户帐号的登录口令。
-S
用来查询指定用户帐号是否处于锁定状态。
《Linux操作系统应用》
停用用户账号
将账号停用的意思是暂时不允许用户登录系统， 而其数据仍要予以保留。可以编辑/etc/passwd文件， 把要停止使用的账号所在行标注就可以了： •… • tom:x:502:502::/home/tom:/bin/bash • #tom:x:502:502::/home/tom:/bin/bash 在账号前面加上“#”将该行注释掉便可停用该账号。
设置密码
Changing passwdord for user tom
• New password:
输入密码
• Retype new passwd