第8章用戶和組群賬戶管理

1、2022-3-21Linux操作系統(tǒng)基礎(chǔ)第第8章章 用戶和組群賬戶管理用戶和組群賬戶管理LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院2用戶賬戶管理用戶賬戶管理8.1組群賬戶管理組群賬戶管理8.2賬戶相關(guān)文件或目錄賬戶相關(guān)文件或目錄8.3用戶和組群維護(hù)命令用戶和組群維護(hù)命令8.4實(shí)現(xiàn)賬戶安全實(shí)現(xiàn)賬戶安全8.5LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院3 在Linux系統(tǒng)中，用戶賬戶是登錄系統(tǒng)的唯一憑證，其中root用戶是系統(tǒng)的最高管理者，該用戶的UID是0級(jí)，與用戶和組賬戶相關(guān)的配置文件有：/etc/passwd/etc/shadow/etc

2、/group/etc/gshadowLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院4 本節(jié)內(nèi)容： Linux系統(tǒng)下用戶賬戶的分類 與用戶賬戶有關(guān)的配置文件/etc/passwd和/etc/shadow 如何使用“用戶管理器”和字符命令管理用戶賬戶。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院58.1.1Linux用戶賬戶概述用戶賬戶概述 用戶在Linux系統(tǒng)中是分角色的，由于角色不同，每個(gè)用戶的權(quán)限和所能完成的操作任務(wù)也不同。而在實(shí)際的管理工作中，用戶的角色是通過(guò)UID（用戶ID號(hào)）來(lái)標(biāo)識(shí)的，每個(gè)用戶的UID都是不同的。 在Linux系統(tǒng)中主要

3、有: root用戶 虛擬用戶 普通用戶這3類用戶。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院6在Linux操作系統(tǒng)中，root的權(quán)限是最高的，也被稱為超級(jí)權(quán)限的擁有者。普通用戶無(wú)法執(zhí)行的操作，root用戶都能完成，所以也被稱之為超級(jí)管理用戶。在Linux系統(tǒng)中，每個(gè)文件、目錄和進(jìn)程，都?xì)w屬于某一個(gè)用戶，沒(méi)有用戶許可其它普通用戶是無(wú)法操作的，但對(duì)root除外。1root用戶用戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院7這類用戶也被稱為偽用戶或假用戶，這類用戶不具有登錄系統(tǒng)的能力，但卻是系統(tǒng)運(yùn)行不可缺少的用戶，比如bin，daemon，ad

4、m，ftp以及mail等用戶賬戶，這類用戶都是Linux系統(tǒng)的內(nèi)置用戶。2虛擬用戶虛擬用戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院8這類用戶是由系統(tǒng)管理員創(chuàng)建，并且能登錄Linux系統(tǒng)。這類用戶只能操作自己目錄內(nèi)的文件，權(quán)限有限。3普通用戶普通用戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院98.1.2Linux用戶賬戶配置文件用戶賬戶配置文件 談到用戶，就不得不談?dòng)脩艄芾?、用戶配置文件以及用戶查詢和管理的控制工具。用戶管理主要是通過(guò)修改用戶配置文件完成的，使用用戶管理控制工具的最終目的也是為了修改用戶配置文件。用戶賬戶配置文件主要有：/

5、etc/passwd/etc/shadowLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院10passwd 是一個(gè)文本文件，用于定義系統(tǒng)的用戶賬號(hào)，該文件位于“/etc”目錄下。它包含了一個(gè)系統(tǒng)中所有賬戶的列表，給出每個(gè)賬戶一些有用的信息，例如，用戶 ID、組 ID、主目錄、shell等等。由于所有用戶都對(duì) passwd 有讀權(quán)限（root用戶具有寫(xiě)權(quán)限），所以該文件中只定義用戶賬號(hào)，而不保存口令。passwd文件中每行定義一個(gè)用戶賬號(hào)，一行中又劃分為多個(gè)字段定義用戶的賬號(hào)的不同屬性，各字段用“:”隔開(kāi)。1. 用戶賬號(hào)文件用戶賬號(hào)文件 - passwdLinuxLinux

6、操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院11字段字段含義含義用戶名用戶名也稱為也稱為登錄名登錄名，在系統(tǒng)內(nèi)用戶名應(yīng)該具有，在系統(tǒng)內(nèi)用戶名應(yīng)該具有唯一性唯一性?？诹羁诹钤诒纠锌吹降氖且粋€(gè)在本例中看到的是一個(gè)x x，其實(shí)口令已被映射到，其實(shí)口令已被映射到/etc/shadow/etc/shadow文文件中了件中了用戶標(biāo)識(shí)號(hào)用戶標(biāo)識(shí)號(hào)在系統(tǒng)內(nèi)用一個(gè)整數(shù)標(biāo)識(shí)在系統(tǒng)內(nèi)用一個(gè)整數(shù)標(biāo)識(shí)用戶用戶IDID號(hào)號(hào)組群標(biāo)識(shí)號(hào)組群標(biāo)識(shí)號(hào)用戶所屬用戶所屬主組群的主組群的IDID號(hào)號(hào)。用戶名全稱用戶名全稱用戶名用戶名描述描述，可以不設(shè)置。，可以不設(shè)置。主目錄主目錄用戶登錄系統(tǒng)后用戶登錄系統(tǒng)后首先進(jìn)入的目錄首先進(jìn)

7、入的目錄登錄登錄ShellShell用戶使用的用戶使用的ShellShell類型類型，F(xiàn)edora Fedora 系統(tǒng)默認(rèn)使用的系統(tǒng)默認(rèn)使用的ShellShell是是/bin/bash/bin/bashLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院12用戶用戶UIDUID是用戶的ID值，在系統(tǒng)中每個(gè)用戶的UID值是唯一的，更確切地說(shuō)每個(gè)用戶都要對(duì)應(yīng)一個(gè)唯一的UID。Linux系統(tǒng)用戶的UID值是一個(gè)正整數(shù)，初始值從0開(kāi)始，在Fedora 8系統(tǒng)中的最大默認(rèn)值是60000。在Linux系統(tǒng)中，root的UID是0，擁有系統(tǒng)最高權(quán)限。UID的唯一性關(guān)系到系統(tǒng)的安全，比如在/

8、etc/passwd文件中把用戶zhangsan的UID改為0后，zhangsan這個(gè)用戶會(huì)被確認(rèn)為root用戶，當(dāng)用這個(gè)賬戶登錄到系統(tǒng)后，可以進(jìn)行所有root用戶才能執(zhí)行的操作。UID是確認(rèn)用戶權(quán)限的標(biāo)識(shí)，用戶登錄系統(tǒng)所處的角色是通過(guò)UID來(lái)實(shí)現(xiàn)的，而不是用戶名。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院13虛擬用戶的虛擬用戶的UID 一般情況下，Linux的發(fā)行版本都會(huì)預(yù)留一定的UID和GID（組ID號(hào)）給系統(tǒng)虛擬用戶使用。 在Fedora系統(tǒng)中會(huì)把500以前的UID和GID預(yù)留出來(lái)給虛擬用戶使用，管理員所創(chuàng)建的新用戶UID默認(rèn)是從500開(kāi)始的，GID默認(rèn)也是從

9、500開(kāi)始。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院142 用戶口令文件用戶口令文件 - shadowshadow文件在/etc目錄下，每行定義了一個(gè)用戶信息，行中各字段用“:”隔開(kāi)。為進(jìn)一步提高安全性，shadow文件中保存的是已加密的口令。更詳細(xì)的信息可以用man 5 shadow來(lái)查看。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院15從上圖中可以看出，“/etc/shadow”文件中的每個(gè)記錄用“:”隔開(kāi)為9個(gè)域，每個(gè)域的含義分別為：字段字段含義含義用戶名用戶名這里的用戶名和這里的用戶名和/etc/passwd中的用戶名是相同的中的

10、用戶名是相同的加密口令加密口令口令已經(jīng)加密，如果有些用戶在這里顯示的是口令已經(jīng)加密，如果有些用戶在這里顯示的是“!”，則表示這個(gè)用戶還則表示這個(gè)用戶還沒(méi)有設(shè)置口令沒(méi)有設(shè)置口令，不能登錄到系統(tǒng)。，不能登錄到系統(tǒng)。用戶最后一次更改口用戶最后一次更改口令的日期令的日期從從1970年年1月月1日日算起到算起到最后一次修改口令最后一次修改口令的時(shí)間間隔的時(shí)間間隔（天數(shù)）（天數(shù)）口令允許更換前的天口令允許更換前的天數(shù)數(shù)該字段記錄了這個(gè)賬號(hào)的口令在該字段記錄了這個(gè)賬號(hào)的口令在最近一次最近一次被更改后需要被更改后需要經(jīng)過(guò)經(jīng)過(guò)幾天幾天之后才可以之后才可以再被更改再被更改。如果是如果是0 0，表示口令，表示口令隨

11、時(shí)可以改動(dòng)隨時(shí)可以改動(dòng)。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院16字段字段含義含義口令需要更換的天數(shù)口令需要更換的天數(shù)這個(gè)字段指定在最近一次更改口令后這個(gè)字段指定在最近一次更改口令后在多少天內(nèi)需要再次在多少天內(nèi)需要再次更改口令更改口令。你必須在這個(gè)天數(shù)內(nèi)你必須在這個(gè)天數(shù)內(nèi)重新設(shè)置重新設(shè)置你的口令，否你的口令，否則這個(gè)賬號(hào)的口令將會(huì)成為則這個(gè)賬號(hào)的口令將會(huì)成為過(guò)期特性過(guò)期特性。如果該字段為如果該字段為9999999999，那就表示密碼的更改沒(méi)有強(qiáng)制之意。，那就表示密碼的更改沒(méi)有強(qiáng)制之意?？诹罡鼡Q前警告的天數(shù)口令更換前警告的天數(shù)用戶登錄系統(tǒng)后，系統(tǒng)登錄程序提醒用戶口

12、令將要過(guò)期用戶登錄系統(tǒng)后，系統(tǒng)登錄程序提醒用戶口令將要過(guò)期口令被取消激活前的天口令被取消激活前的天數(shù)（數(shù)（口令過(guò)期后的賬號(hào)口令過(guò)期后的賬號(hào)寬限時(shí)間寬限時(shí)間）表示用戶口令過(guò)期多少天后，系統(tǒng)會(huì)禁用此用戶表示用戶口令過(guò)期多少天后，系統(tǒng)會(huì)禁用此用戶，也就是，也就是說(shuō)系統(tǒng)會(huì)不讓此用戶登錄，也不會(huì)提示用戶過(guò)期，是完全說(shuō)系統(tǒng)會(huì)不讓此用戶登錄，也不會(huì)提示用戶過(guò)期，是完全禁用的。禁用的。賬號(hào)失效日期賬號(hào)失效日期賬號(hào)在賬號(hào)在該字段規(guī)定的時(shí)間該字段規(guī)定的時(shí)間（從（從19701970年年1 1月月1 1日起的天數(shù)）之日起的天數(shù)）之后將后將無(wú)法再使用無(wú)法再使用，如果這個(gè)字段的值為空，賬戶永久可用如果這個(gè)字段的值為空，賬

13、戶永久可用保留字段保留字段目前為空，以備將來(lái)目前為空，以備將來(lái)Linux系統(tǒng)發(fā)展時(shí)用系統(tǒng)發(fā)展時(shí)用LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院178.1.3圖形界面下用戶賬戶的設(shè)置圖形界面下用戶賬戶的設(shè)置1 1顯示顯示Linux用戶用戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院18 LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院19LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院202 2創(chuàng)建用戶賬戶創(chuàng)建用戶賬戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院21（1）用戶數(shù)

14、據(jù)（2）賬戶信息（3）口令信息（4）組群3 3修改用戶賬戶屬性修改用戶賬戶屬性LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院22 LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院23LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院24 LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院25LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院264 4刪除用戶賬戶刪除用戶賬戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院278.1.4字符界面下用戶賬戶的設(shè)置字符界面下

15、用戶賬戶的設(shè)置在Linux系統(tǒng)字符界面下創(chuàng)建、修改以及刪除用戶賬戶主要使用useradd，usermod和userdel這3個(gè)命令，其結(jié)果與使用“用戶管理器”工具一樣。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院28 創(chuàng)建用戶賬戶就是在系統(tǒng)中創(chuàng)建一個(gè)新賬戶，然后為新賬戶分配用戶UID、用戶組群、主目錄和登錄Shell等資源。新創(chuàng)建的用戶賬戶默認(rèn)是被鎖定的，無(wú)法使用，需要使用passwd命令設(shè)置密碼以后才能使用。 1 1創(chuàng)建用戶賬戶創(chuàng)建用戶賬戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院29創(chuàng)建用戶賬戶創(chuàng)建用戶賬戶 useradd 命令命令（1

16、）語(yǔ)法：useradd 可選項(xiàng) 用戶名（2）功能：建立用戶（3）可選項(xiàng)-d 設(shè)置用戶主目錄的名稱-g 指定用戶所屬的主組群，該用戶組的GID會(huì)被放到/etc/passwd的第4個(gè)字段內(nèi)。-G 后面接的組名則是這個(gè)賬號(hào)還可以加入的組。這個(gè)參數(shù)會(huì)修改/etc/group內(nèi)的相關(guān)數(shù)據(jù)。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院30創(chuàng)建用戶賬戶創(chuàng)建用戶賬戶 useradd 命令命令（1）語(yǔ)法：useradd 可選項(xiàng) 用戶名（2）功能：建立用戶（3）可選項(xiàng)-s 指定用戶登入后所使用的shell-u 指定用戶ID，必須是唯一的ID，除非使用-o選項(xiàng)。-r建立一個(gè)系統(tǒng)賬號(hào)注意：只

17、有系統(tǒng)管理員才可以增加用戶。useradd也可以寫(xiě)成 adduserLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院31私有組私有組 增加新用戶時(shí)，若沒(méi)有為該用戶指定所屬組，系統(tǒng)將為用戶創(chuàng)建一個(gè)與用戶名相同的組，稱為私有組。這一方法是為了能讓新用戶與其他用戶隔離，確保系統(tǒng)的安全性。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院32useradd Duseradd 的默認(rèn)值可以使用useradd D 導(dǎo)出來(lái)：# useradd -DGROUP=100 =默認(rèn)的群組（當(dāng)使用私有用戶組時(shí)無(wú)效）HOME=/home =默認(rèn)的家目錄所在目錄INACTIVE=

18、-1 =口令失效日，在 shadow 內(nèi)的第 7 欄EXPIRE= =賬號(hào)失效日，在 shadow 內(nèi)的第 8 欄SHELL=/bin/bash =默認(rèn)的 shellSKEL=/etc/skel =用戶主目錄的內(nèi)容數(shù)據(jù)參考目錄CREATE_MAIL_SPOOL=yes =是否創(chuàng)建郵箱這個(gè)數(shù)據(jù)其實(shí)就是 /etc/default/useradd 文件的內(nèi)容！LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院33舉舉 例例 例1：在系統(tǒng)上創(chuàng)建用戶student，并指定主組群為root。 # useradd -g root student 或者 # useradd -g 0 stu

19、dent 例2：新建帳戶s1，把主目錄名稱改為sss # useradd d /home/sss s1l例3：建立一個(gè)新用戶賬戶zhangsan，并設(shè)置UID為505：l# useradd u 505 zhangsan需要說(shuō)明的是，設(shè)定UID值時(shí)盡量要大于等于500，以免沖突。因?yàn)長(zhǎng)inux安裝后會(huì)建立一些特殊用戶，一般0到499之間的值留給bin、mail這樣的系統(tǒng)賬號(hào)。 思考：如果想讓思考：如果想讓lisilisi用戶擁有用戶擁有rootroot的權(quán)限的權(quán)限怎么設(shè)置？怎么設(shè)置？LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院34 使用usermod命令能更改用戶的Sh

20、ell類型、所屬的用戶組群、用戶口令的有效期，還能更改用戶的登錄名。2 2修改用戶賬戶修改用戶賬戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院35修改用戶修改用戶 usermod （user modify）命令命令（1）語(yǔ)法：usermod 可選項(xiàng) 用戶帳號(hào)（2）功能：修改用戶帳號(hào)的信息（3）可選項(xiàng)：-d ：修改用戶登錄時(shí)的目錄-g ：修改用戶所屬的初始組群-G ：修改用戶所屬的次要組群-l ：更改賬號(hào)的登錄名（用戶賬號(hào)）-L：鎖定帳號(hào)口令，使口令失效-U：解除口令鎖定LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院36 例1：把用戶名“stud

21、ent”改為“neuq”。 # usermod -l neuq student 例2：把用戶名“zhangsan”的登錄目錄改為/home/zs # usermod -d /home/zs zhangsanl例3：鎖定“l(fā)yd”用戶，使其不能登錄。l # usermod L lydLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院373. 刪除用戶刪除用戶 userdel （user delete）命令命令（1）語(yǔ)法：userdel 可選項(xiàng) 用戶賬戶（2）命令說(shuō)明：刪除用戶帳戶。（3）可選項(xiàng)：-r：刪除用戶主目錄以及目錄中所有文件。例1：刪除用戶bxs，但是保留/home/

22、bxs目錄。# userdel bxs例2：刪除bxs用戶及其主目錄。# userdel r bxsLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院38 本節(jié)主要講述Linux系統(tǒng)下與組群賬戶有關(guān)的配置文件/etc/group和/etc/gshadow以及如何使用“用戶管理器”和字符命令管理組群賬戶。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院398.2.1Linux組群賬戶配置文件組群賬戶配置文件 具有某種共同特征的用戶集合就是用戶組群。用戶組群配置文件主要有/etc/group和/etc/gshadow，其中/etc/gshadow是/etc

23、/group的加密信息文件。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院40/etc/group 文件是用戶組群的配置文件，內(nèi)容包括用戶和用戶組群，并且能顯示出用戶是歸屬哪個(gè)用戶組群或哪幾個(gè)用戶組群。 1. 用戶組賬號(hào)文件用戶組賬號(hào)文件 - /etc/groupLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院41位于系統(tǒng)上的每個(gè)組，在/etc/group文件中有一行記錄，記錄的格式為：groupname : password : GID : userlist字段字段含義含義組群名組群名用戶用戶組群名稱組群名稱組群口令組群口令通常不需要設(shè)置，這個(gè)設(shè)

24、置通常是給通常不需要設(shè)置，這個(gè)設(shè)置通常是給“用戶組管理員用戶組管理員”使用的，目前很少有機(jī)會(huì)設(shè)置使用的，目前很少有機(jī)會(huì)設(shè)置用戶組管理員用戶組管理員。該字段。該字段存放加密的口令，在上面示例中我們看到的是一個(gè)存放加密的口令，在上面示例中我們看到的是一個(gè)x x，其實(shí)口令已被映射到其實(shí)口令已被映射到/etc/gshadow/etc/gshadow 文件中。文件中。組群標(biāo)識(shí)號(hào)組群標(biāo)識(shí)號(hào)在系統(tǒng)內(nèi)用一個(gè)整數(shù)標(biāo)識(shí)在系統(tǒng)內(nèi)用一個(gè)整數(shù)標(biāo)識(shí)組群組群GIDGID組群成員組群成員該字段只包含該字段只包含次要用戶組次要用戶組為該組的成員為該組的成員LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院4

25、2一個(gè)用戶可以歸屬一個(gè)或多個(gè)不同的用戶組群，同一用戶組群的用戶之間具有相似的特征。比如把某一用戶加入到root用戶組群，那么這個(gè)用戶就可以瀏覽root用戶主目錄的文件，如果root用戶把某個(gè)文件的讀寫(xiě)執(zhí)行權(quán)限開(kāi)放，root用戶組群的所有用戶都可以修改此文件；如果是可執(zhí)行文件，root用戶組群的用戶也是可以執(zhí)行的。用戶可以屬于多個(gè)用戶組用戶可以屬于多個(gè)用戶組LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院43用戶和用戶組的對(duì)應(yīng)關(guān)系用戶和用戶組的對(duì)應(yīng)關(guān)系用戶和用戶組的對(duì)應(yīng)關(guān)系是：一對(duì)一、多對(duì)一、一對(duì)多或多對(duì)多：l一對(duì)一：某個(gè)用戶可以是某個(gè)組的唯一成員；l多對(duì)一：多個(gè)用戶可以是

26、某個(gè)組的成員，不歸屬其它用戶組；l一對(duì)多：某個(gè)用戶可以是多個(gè)用戶組的成員；l多對(duì)多：多個(gè)用戶對(duì)應(yīng)多個(gè)用戶組，并且?guī)讉€(gè)用戶可以是歸屬相同的組；其實(shí)多對(duì)多的關(guān)系是前面三種關(guān)系的擴(kuò)展。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院44組群組群 GID組群GID和UID類似，是一個(gè)從0開(kāi)始的正整數(shù)，GID為0的組群是root組群。Fedora 12系統(tǒng)會(huì)預(yù)留500個(gè)GID號(hào)給系統(tǒng)虛擬用戶組群使用，創(chuàng)建的新組群GID是從500開(kāi)始的。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院45/etc/gshadow是/etc/group的加密文件，比如用戶組群管理

27、口令就是存放在這個(gè)文件中。該文件只有root用戶可以讀取。gshadow文件中每行定義一個(gè)用戶組信息，行中各字段間用“:”分隔。2. 2. 用戶組口令文件用戶組口令文件 - - /etc/gshadowLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院46gshadow文件字段說(shuō)明字段字段含義含義組群名組群名組群的名稱組群的名稱組群口令組群口令口令已經(jīng)口令已經(jīng)加密加密，如果有些組群在這里顯示的是，如果有些組群在這里顯示的是“!”，表示這，表示這個(gè)組群沒(méi)有口令。個(gè)組群沒(méi)有口令。組群管理者組群管理者組群的組群的管理者管理者，有權(quán)在該組群中添加、刪除用戶，有權(quán)在該組群中添加、刪除

28、用戶組群成員組群成員該字段只包含該字段只包含次要用戶組次要用戶組為該組的成員為該組的成員，如有多個(gè)用戶用，如有多個(gè)用戶用“, ,”分隔。分隔。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院478.2.2圖形界面下組群賬戶的設(shè)置圖形界面下組群賬戶的設(shè)置1 1創(chuàng)建組群賬戶創(chuàng)建組群賬戶LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院482 2修改組群賬戶屬性修改組群賬戶屬性LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院49 LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院503 3刪除組群賬戶刪除組群賬戶Li

29、nuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院51LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院528.2.3字符界面下組群賬戶的設(shè)置字符界面下組群賬戶的設(shè)置 在Linux系統(tǒng)字符界面下創(chuàng)建、修改以及刪除組群賬戶主要使用groupadd，groupmod和groupdel這3個(gè)命令，其結(jié)果與使用“用戶管理器”工具一樣。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院531. 1. 創(chuàng)建組群賬戶創(chuàng)建組群賬戶 groupadd 命令命令（1）語(yǔ)法：groupadd 可選項(xiàng) 組帳號(hào)名（2）命令說(shuō)明：建立新用戶組賬號(hào)。（3）可選項(xiàng)：-r

30、： 用來(lái)建立系統(tǒng)組賬號(hào)。 -g： 后接GID值，除非使用“-o”可選項(xiàng)，否則該值必須是唯一的，數(shù)值不可為負(fù)。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院54舉舉 例例例1：建立組賬號(hào)bxsgroup# groupadd bxsgroup例2：建立系統(tǒng)組賬號(hào)bxssysgroup# groupadd -r bxssysgroup例3：創(chuàng)建名為ou的組群，并且設(shè)置該組群GID為800。# groupadd g 800 ouLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院552. 2. 修改組群賬戶修改組群賬戶 groupmod 命令命令（1）語(yǔ)法：g

31、roupmod 可選項(xiàng) 用戶組名稱（2）命令說(shuō)明：用來(lái)更改用戶組ID或名稱（3）可選項(xiàng)：-g ： 設(shè)置要使用的用戶組ID。-n ：設(shè)置要使用的用戶組名稱。例1：改變bxsgroup組名為zhgroup。# groupmod -n zhgroup bxsgroup例2：改變lhq組的GID為503# groupmod g 503 lhqLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院563 3刪除組群賬戶刪除組群賬戶 groupdel命令命令 （1）語(yǔ)法：groupdel 用戶組名稱（2）命令說(shuō)明：在Linux系統(tǒng)下刪除組群賬戶例：刪除組群shanghai。# groupd

32、el shanghaiLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院578.3賬戶相關(guān)文件或目錄賬戶相關(guān)文件或目錄 在創(chuàng)建、修改和刪除賬戶時(shí)，涉及到眾多的相關(guān)文件和目錄，如/etc/skel目錄、/etc/login.defs文件和/etc/default/useradd文件。下面分別進(jìn)行介紹。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院588.3.1/etc/skel目錄目錄 /etc/skel目錄是存放用戶啟動(dòng)文件的目錄，這個(gè)目錄由root用戶管理，當(dāng)管理員創(chuàng)建新用戶時(shí)，這個(gè)目錄下的文件會(huì)自動(dòng)復(fù)制到新創(chuàng)建的用戶的主目錄下。/etc/skel

33、目錄下的文件都是隱藏文件，也就是類似“.file”格式的，可以通過(guò)添加、修改和刪除/etc/skel目錄下的文件，來(lái)為用戶提供一個(gè)統(tǒng)一、標(biāo)準(zhǔn)和默認(rèn)的用戶環(huán)境。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院598.3.2/etc/login.defs配置文件配置文件 /etc/login.defs文件規(guī)定了創(chuàng)建新用戶時(shí)的一些默認(rèn)設(shè)置，比如創(chuàng)建用戶時(shí)是否需要主目錄、UID和GID的范圍、用戶賬戶口令的期限等，這個(gè)文件可以通過(guò)root用戶來(lái)修改。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院608.3.3/etc/default/useradd文件文件

34、 /etc/default/useradd文件是在使用useradd命令創(chuàng)建用戶賬戶時(shí)的規(guī)則文件。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院618.4用戶和組群維護(hù)命令用戶和組群維護(hù)命令 在日常工作中經(jīng)常需要對(duì)Linux系統(tǒng)用戶和組群賬戶進(jìn)行維護(hù)和管理，下面就介紹這些維護(hù)命令。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院628.4.1維護(hù)命令維護(hù)命令 在平時(shí)的工作中對(duì)賬戶和組群進(jìn)行維護(hù)主要用到passwd，gpasswd，chfn，chsh，su等眾多命令。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院631. 1.

35、 設(shè)置口令設(shè)置口令 passwd 命令命令 出于系統(tǒng)安全考慮，Linux系統(tǒng)中的每一個(gè)用戶除了有其用戶名外，還有其對(duì)應(yīng)的用戶口令。 因此使用useradd命令增加用戶時(shí)，還需使用passwd命令為每一位新增加的用戶設(shè)置口令；用戶以后還可以隨時(shí)用passwd命令改變自己的口令。root用戶可以更改所有用戶的口令。 LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院64passwd 命令命令（1）語(yǔ)法：passwd 可選項(xiàng) 用戶名（2）功能：修改用戶口令。（3）可選項(xiàng)：-S：用于查詢指定用戶賬號(hào)的狀態(tài)。-l：用于鎖定賬號(hào)的口令。只有具備超級(jí)用戶權(quán)限的使用者方可使用。-u：解除鎖

36、定賬號(hào)的口令。只有具備超級(jí)用戶權(quán)限的使用者方可使用。-d：刪除指定賬號(hào)的口令，只有具備超級(jí)用戶權(quán)限的使用者方可使用。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院65 例1：修改自己帳戶的口令。# passwd 例2：設(shè)置bxs用戶的口令。# passwd bxs （需要root權(quán)限） 例3：鎖定zhangsan用戶，不允許該用戶登錄。# passwd l zhangsan （需要root權(quán)限） 或者把/etc/passwd文檔中zhangsan對(duì)應(yīng)的行的第二欄上的“x”改為“*” 。 例4：刪除zhangsan用戶口令，以后該帳戶登錄不使用口令。 # passwd d

37、 zhangsan （需要root權(quán)限） 或者把/etc/passwd文檔中zhangsan對(duì)應(yīng)的行的第二欄上的“x”刪除。使用這個(gè)命令很危險(xiǎn)，要小心。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院662. 2. 組群管理組群管理 gpasswd 命令命令（1）語(yǔ)法：gpasswd 可選項(xiàng) 用戶名 組名（2）功能： 使用gpasswd命令可以設(shè)置一個(gè)組群的組群密碼，或是在組群中添加、刪除用戶。（3）可選項(xiàng)：-a：將用戶添加到組中-A：指定組的管理員-d：將用戶從組中刪除-r : 取消一個(gè)用戶組群的組群密碼LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工

38、學(xué)院67 【例1】 把用戶it添加到kk組群中。# gpasswd a it kk 【例2】 從kk組群中刪除用戶it。# gpasswd d it kk 【例3】 設(shè)置kk組群的口令。# gpasswd kk 【例4】 取消kk組群密碼。# gpasswd r kkLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院68命令： chfn(change finger information)功能說(shuō)明：改變finger指令顯示的信息。語(yǔ)法：chfn -f -h -o -p 可選項(xiàng)：-f 設(shè)置真實(shí)姓名。 -h 設(shè)置家中的電話號(hào)碼。 -o 設(shè)置辦公室的地址。 -p 設(shè)置辦公室的電話

39、號(hào)碼。3 3改變顯示信息改變顯示信息 - - chfn命令命令LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院69 【例1】 更改用戶newuser的信息。# chfn newuser 【例2】 設(shè)置用戶it的辦公地址是caiwushi。# chfn o cuawushi itLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院704. 4. 更換登錄的更換登錄的shell - chsh命令命令命令：chsh(change shell)功能說(shuō)明：更換登錄系統(tǒng)時(shí)使用的shell。語(yǔ)法：chsh -l -s 用戶名稱補(bǔ)充說(shuō)明：每位用戶在登錄系統(tǒng)時(shí)，都會(huì)擁有預(yù)

40、設(shè)的shell環(huán)境，這個(gè)指令可更改其預(yù)設(shè)值。若不指定任何可選項(xiàng)與用戶名稱，則chsh會(huì)以應(yīng)答的方式進(jìn)行設(shè)置?？蛇x項(xiàng)：-s 更改系統(tǒng)預(yù)設(shè)的shell環(huán)境。 -l 列出目前系統(tǒng)可用的shell清單。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院71【例1】 列出當(dāng)前系統(tǒng)中所有支持的Shell類型。# chsh -l【例2】 更改用戶wangwu所用的Shell類型為/bin/sh。# chsh s /bin/sh wangwuLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院725. 5. 變更用戶身份變更用戶身份 su 命令命令 使用權(quán)限：所有用戶 語(yǔ)

41、法：su 可選項(xiàng) 用戶 功能：su命令可讓用戶暫時(shí)變更登錄的身份。 注意： 變更時(shí)須輸入所要變更的用戶帳號(hào)與口令。若變更時(shí)須輸入所要變更的用戶帳號(hào)與口令。若不指定用戶不指定用戶，則預(yù)設(shè)，則預(yù)設(shè)變更為變更為rootroot。 從從普通用戶普通用戶變更到變更到rootroot用戶用戶需要輸入口令，而從需要輸入口令，而從rootroot用戶用戶到到普通用普通用戶戶則不需要。則不需要。 可選項(xiàng)： - ： 改變身份時(shí)，也同時(shí)變更工作目錄，以及HOME，SHELL，USER。此外，也會(huì)變更PATH變量。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院738.4.2賬戶信息顯示賬戶信息

42、顯示 在平時(shí)的工作中要顯示賬戶的信息主要用到finger，groups，id，w以及who等眾多命令。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院741. 1. 查看用戶信息查看用戶信息 finger 命令命令 命 令：finger 功能說(shuō)明：查找并顯示用戶信息。 語(yǔ)法：finger 可選項(xiàng) 帳號(hào)名稱 補(bǔ)充說(shuō)明：?jiǎn)为?dú)執(zhí)行finger指令，它會(huì)顯示本地主機(jī)現(xiàn)在所有的用戶的登錄信息，包括帳號(hào)名稱，真實(shí)姓名，登入終端機(jī)，閑置時(shí)間，登入時(shí)間以及地址和電話。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院75finger 命令命令 【例1】 顯示所有用戶的

43、登錄信息。# finger 【例2】 顯示用戶newuser的信息。 # finger newuserLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院76 使用groups命令可以顯示指定用戶賬戶的組群成員身份。 命令語(yǔ)法： groups 用戶名 【例】 查看用戶ab是屬于哪些組群的成員。# groups ab2查看所屬組群查看所屬組群- -groups 命令命令LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院773. 顯示用戶信息顯示用戶信息 id 命令命令 命 令：id 功能說(shuō)明：顯示用戶的ID，以及所屬群組的ID。 語(yǔ)法：id 可選項(xiàng) 用戶名稱

44、 可 選 項(xiàng)：-G 顯示用戶所屬群組的ID。 -g 顯示用戶所屬主組群的GID。 -u顯示用戶ID。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院78【例1】 查詢用戶ab的UID、GID 以及歸屬組群的情況。# id ab【例2】 顯示用戶ab所屬主組群的GID。# id g ab【例3】 顯示用戶ab所屬組群的GID。# id G ab【例4】 顯示用戶ab的UID。# id u abLinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院79系統(tǒng)管理員在任一時(shí)刻都可查看用戶的行為，在終端的提示符下輸入 w 命令即可。4 4顯示登入系統(tǒng)的用戶信息顯示登

45、入系統(tǒng)的用戶信息 - - w命令命令LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院80第一行顯示的幾個(gè)數(shù)據(jù)意義是：16:23:49 表示執(zhí)行w的時(shí)間是在16點(diǎn)23分49秒。5 min 表示系統(tǒng)運(yùn)行5分鐘。2 users 表示當(dāng)前系統(tǒng)登錄用戶總數(shù)為2load average 與后面的數(shù)字一起表示系統(tǒng)在過(guò)去1、5、 10分鐘內(nèi)的負(fù)載程度，數(shù)值越小，系統(tǒng)負(fù) 載越輕。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院81從第2行開(kāi)始構(gòu)成一個(gè)表格，共有8個(gè)欄目，分別顯示各個(gè)用戶正在做的事情及該用戶所占用的系統(tǒng)資源： USER：顯示登錄用戶名。用戶重復(fù)登錄，該賬號(hào)也會(huì)重復(fù)出現(xiàn)。TTY：用戶登錄所使用的終端。FORM: 顯示用戶從什么地方登錄到系統(tǒng)。如果是從本地登錄此字段為“-”；如果從遠(yuǎn)程登錄便會(huì)顯示主機(jī)的IP地址或主機(jī)名。LinuxLinux操作系統(tǒng)基礎(chǔ)操作系統(tǒng)基礎(chǔ) 南陽(yáng)理工學(xué)院南陽(yáng)理工學(xué)院82LOGIN：是LOGINAT的意思，表示登錄進(jìn)入系統(tǒng)的時(shí)間。IDLE：用戶空閑時(shí)間，從用戶上一次任務(wù)結(jié)束后開(kāi)始計(jì)時(shí)。JCPU（略）：PCPU