《管理用戶與用戶組》PPT幻燈片

1、1,第六章 管理用戶和組 6.1. 用戶的管理 6.2. 用戶組的管理 6.3. 磁盤空間管理,3.4 小結(jié),2,掌握用戶、組的概念 掌握用戶、組的創(chuàng)建 掌握用戶、組的管理 掌握用戶、用戶組的磁盤空間管理,知識目標(biāo),3,教學(xué)重點,教學(xué)難點,用戶、用戶組的磁盤空間管理,1、利用命令建立用戶和組 2、組和用戶的管理,4,文件系統(tǒng)的建立步驟? 選擇硬盤 分區(qū) fdisk /dev/hda 格式化 mkfs t 文件系統(tǒng)類型 分區(qū)名 掛裝文件系統(tǒng) 使用mount命令掛裝文件系統(tǒng) 語法： mount-fnrsvw-t vfstype-o options device dir 訪問 卸載文件系統(tǒng) 使用um

2、ount命令卸載文件系統(tǒng) 語法： umount device or dir,復(fù)習(xí),5,三類用戶 超級用戶 root 普通用戶 偽用戶,6.1. 用戶管理,一、用戶分類,二、配置文件,passwd文件:只定義帳號,不定義口令 創(chuàng)建的帳號實際保存在/etc/passwd文件中每個帳號在passwd中有7個字段,用:隔開 Root:x:0:0:root:/root:/bin/bash Ww:x:501:501:/home/ww:/bin/bash,6,6.1. 用戶管理,二、配置文件,密碼管理文件 /etc/shadow 由于passwd文件并不安全,因此在安裝Linux時,系統(tǒng)默認(rèn)會啟動投影密碼的

3、功能。每當(dāng)用useradd命令創(chuàng)建用戶帳號時，系統(tǒng)不僅會改變passwd文件，同時會修改shadow文件。 root:$1$95wzOK9A$hufJiHiECrST104eXTtGy0:11325:0:99999:7:134523584 ww:11325:0:99999:7:-1:134523584 每個帳號在shadow中有9個字段,用冒號（:）隔開 1. 帳號名 2. 用戶密碼 3. 密碼最后改動的時間 4. 密碼改動兩次之間至少需間隔的日數(shù) 5. 密碼改動后距離下次一定要更改密碼的日數(shù) 6. 離下次密碼必須改動前多少日，就開始警告用戶 7. 超過密碼必須改動日期后多少日，就將該帳號停用

4、 8. 帳號的使用期限 9. 最后一個字段為保留字段,7,手動創(chuàng)建新用戶步驟 創(chuàng)建用戶主目錄 設(shè)置默認(rèn)的配置文件(包含一些隱藏文件) 在passwd文件和shadow中添一條記錄 設(shè)置用戶的初始口令 使用命令創(chuàng)建用戶 #useradd 用戶名（或adduser 用戶名） 增加的用戶是禁用的,必須給口令 #passwd 用戶名,6.1. 用戶管理,三、創(chuàng)建用戶,8,檢查帳號是否存在 #finger 帳戶名 刪除用戶 #usedel 用戶名 # userdel r 用戶名,6.1. 用戶管理,使用命令工具管理用戶 增加帳號： #useradd d 工作目錄 帳戶名 #useradd u 用戶ID

5、帳戶名 #useradd e MM/DD/YY 帳戶名 #useradd g 用戶組ID 帳戶名 #useradd s 用戶環(huán)境 帳戶名,9,更改帳號信息： #usermod l 新帳戶名 帳戶名 #usermod d 工作目錄 帳戶名 #usermod u 用戶ID 帳戶名 #usermod g 用戶組ID 帳戶名 #usermod L 帳戶名 鎖定用戶 #usermod U 帳戶名 解鎖 停用帳號：編輯/etc/passwd，在欲停用的帳號前加“#”（注釋）即可。 一個特殊的目錄 /etc/skel :這個目錄下有什么,創(chuàng)建的用戶主目錄下就有什么,四、使用命令工具管理用戶,10,1設(shè)置用戶

6、登錄密碼 Linux的賬戶必須設(shè)置密碼后，才能登錄系統(tǒng)。設(shè)置賬戶登錄密碼，使用passwd命令，其用法為：passwd 賬戶名 只有root用戶才有權(quán)設(shè)置指定賬戶的密碼，一般用戶只能設(shè)置或修改自己賬戶的密碼。例如，若要設(shè)置lijunjie賬戶的登錄密碼，則操作命令為： rootrh9 root# passwd lijunjie Changing password for user lijunjie. New password: #鍵入密碼 Retype new password: #重輸密碼 passwd: all authentication tokens updated successfu

7、lly.,五、用戶密碼管理,11,2鎖定賬戶密碼 在Linux中，除了用戶賬戶可被鎖定外，賬戶密碼也可被鎖定，任何一方被鎖定后，都將導(dǎo)致該賬戶無法登錄系統(tǒng)。只有root用戶才有權(quán)執(zhí)行該命令。鎖定賬戶密碼使用帶-l參數(shù)的passwd命令，其用法為： passwd l 賬戶名 例如，若要鎖定lijunjie賬戶的密碼，則操作命令為：passwd l lijunjie 3解鎖賬戶密碼 用戶密碼被鎖定后，若要解鎖，使用帶-u參數(shù)的passwd命令，該命令只有root用戶才有權(quán)執(zhí)行，其用法為：passwd u 要解鎖的賬戶,4刪除賬戶密碼 若要刪除賬戶的密碼，使用帶-d參數(shù)的passwd命令來實現(xiàn)，該命

8、令也只有root用戶才有權(quán)執(zhí)行，其用法為：passwd d 賬戶名,12,一、用戶分類 二、配置文件 /etc/passwd /etc/shadow 三、使用命令創(chuàng)建用戶 #useradd 用戶名 #useradd d 工作目錄 帳戶名 #useradd u 用戶ID 帳戶名 #useradd e MM/DD/YY 帳戶名 #useradd g 用戶組ID 帳戶名 #useradd s 用戶環(huán)境 帳戶名 四、使用命令工具管理用戶 #usermod l 新帳戶名 帳戶名 #usermod d 工作目錄 帳戶名 #usermod u 用戶ID 帳戶名 #usermod g 用戶組ID 帳戶名 #u

9、sermod L 帳戶名 鎖定用戶 #usermod U 帳戶名 解鎖 五、刪除用戶 #usedel 用戶名 # userdel r 用戶名,六、用戶密碼管理 1設(shè)置用戶登錄密碼 passwd 用戶名 2鎖定賬戶密碼 passwd l 用戶名 3解鎖賬戶密碼 passwd u 要解鎖的賬戶 4刪除賬戶密碼 passwd d 用戶名,6.1. 用戶管理,13,用useradd命令填加用戶test1，要求其工作目錄為/home/newtest。 用useradd命令填加用戶test2，要求其有效期為10月20日。用tail命令看文件/etc/passwd的最后一行，并記錄下來。用test2登錄，看

10、是否可以；修改系統(tǒng)日期為10月25日，看用戶test2是否可以登錄。最后將系統(tǒng)時間調(diào)回到現(xiàn)在。 用useradd命令填加用戶test3，要求其工作組為root。 鎖定用戶test1測試,在將用戶解除鎖定. 5.鎖定test2賬戶密碼,在將用戶解除. 6.完全刪除用戶 test1,test2.,14,6.2 用戶組管理,一、組的分類 分為兩類：私有組和標(biāo)準(zhǔn)組 二、組的配置文件 /etc/group 三個冒號，分成4個部分 組名 組口令 組id（gid） 組內(nèi)用戶列表 三、創(chuàng)建用戶組使用groupadd命令，其命令用法為： groupadd -r 用戶組名稱 若命令帶有-r參數(shù)，則創(chuàng)建系統(tǒng)用戶組，

11、該類用戶組的GID值小于500；若沒有-r參數(shù)，則創(chuàng)建普通用戶組，其GID值大于或等于500。在前面創(chuàng)建的student用戶組，由于是創(chuàng)建的第1個普通用戶組，故其GID值為500。 若要創(chuàng)建一個名為sysgroup的系統(tǒng)用戶組，則操作命令為：,6.2.1 創(chuàng)建用戶組,15,6.2 用戶組管理,rootrh9 root#groupadd -r sysgroup rootrh9 root#tail -1 /etc/group sysgroup:x:101: #該用戶組的ID為101,6.2.1 創(chuàng)建用戶組,16,6.2 用戶組管理,用戶組創(chuàng)建后，根據(jù)需要可對用戶組的相關(guān)屬性進行修改。對用戶組屬性的

12、修改，主要是修改用戶組的名稱和用戶組的GID值。 一、改變用戶組名稱 若要對用戶組進行重命名，可使用帶-n參數(shù)的groupmod命令來實現(xiàn)，其用法為： groupmod -n 新用戶組名 原用戶組名 對用戶組更名，不會改變其GID的值。 比如，若要將sysgroup用戶組更名為teacher用戶組，則操作命令為： rootrh9 root#groupmod -n teacher sysgroup rootrh9 root#tail -1 /etc/group teacher:x:101:,6.2.2 修改用戶組屬性,17,6.2 用戶組管理,二、重設(shè)用戶組的GID 用戶組的GID值可以重新進行

13、設(shè)置修改，但不能與已有用戶組的GID值重復(fù)。對GID進行修改，不會改變用戶名的名稱。 要修改用戶組的GID，使用帶-g參數(shù)的groupmod命令，其用法為： groupmod -g new_GID 用戶組名稱 例如，若要將teacher組的GID更改名501，則操作命令為： rootrh9 root#groupmod -g 501 teacher rootrh9 root#grep teacher /etc/group #在/etc/group文件中查找并顯示含有teacher的行 teacher:x:501:,6.2.2 修改用戶組屬性,18,6.2 用戶組管理,三、刪除用戶組 刪除用戶組使

14、用groupdel命令來實現(xiàn)，其用法為：groupdel 用戶組名 比如，若要刪除teacher用戶組，則操作命令為：groupdel teacher 在刪除用戶組時，被刪除的用戶組不能是某個賬戶的私有用戶組，否則將無法刪除，若要刪除，則應(yīng)先刪除引用該私有用戶組的賬戶，然后再刪除用戶組。 四、添加用戶到指定的組 可以將用戶添加到指定的組，使其成為該組的成員。其實現(xiàn)命令為： gpasswd -a 用戶賬戶 用戶組名,6.2.2 修改用戶組屬性,19,6.2 用戶組管理,五、從指定的組中移除某用戶 若要從用戶組中移除某用戶，其實現(xiàn)命令為：gpasswd -d 用戶賬戶名 用戶組名 比如，若要從ft

15、pusers用戶組中，移除liyang用戶，則操作命令為： rootrh9 root#gpasswd -d liyang ftpusers Removing user liyang from group ftpusers rootrh9 root#groups liyang liyang : student #liyang用戶已不再屬于ftpusers用戶組,6.2.2 修改用戶組屬性,20,6.2 用戶組管理,1、id命令 查看一個用戶的uid和gid 2、finger 查看用戶的相關(guān)信息，包括用戶的主目錄，啟動shell，用戶名 3、變換用戶身份 su 用戶名 su 用戶名,6.2.3 常

16、用命令,21,1）用root帳號登錄系統(tǒng)，先創(chuàng)建兩個測試組group1,group2，然后創(chuàng)建兩個不同的測試用戶user1,user2,其中user1分別屬于組group1,group2，而user2屬于group2. 2) 以user1 登錄測試進行組的切換。 3）以user2登錄測試組的切換,22,6.3 磁盤配額,限制普通用戶使用的磁盤空間和創(chuàng)建文件的個數(shù)，不至于別人的浪費影響所有人的使用。 注意： 1、只有ext2、ext3文件系統(tǒng)才支持磁盤配額 管理。 2、需要用戶程序quota軟件包 3、做磁盤配額 只能針對分區(qū)來做，不能針對目錄來做。,一 、作用,23,6.3 磁盤配額,1、查看系統(tǒng)是否裝了quota軟件包 rpm qa|grep quota 2、使用userquota選項將要做磁盤配額的分區(qū)掛載到某個目錄上 mount o userquota /dev/hda1 /mnt/one 3、創(chuàng)建磁盤配額管理的數(shù)據(jù)庫文件 quotacheck cvu /dev/hda