寒冰零起點(diǎn)Linux視頻教程第九講

第九講:用戶管理主講:寒冰零起點(diǎn)學(xué)習(xí)linux系列課程檢查用戶身份用戶可以使用下列指令了解用戶身份who：查詢當(dāng)前在線的用戶groups：查詢用戶所屬的組id：顯示當(dāng)前用戶信息finger：查詢用戶信息添加用戶用指令添加命令useradd<username>passwd<password>系統(tǒng)添加用戶的標(biāo)準(zhǔn)步驟編輯/etc/passwd與/etc/group創(chuàng)建用戶主目錄從/etc/skel拷貝文件與目錄讓新用戶獲得其主目錄與文件的擁有權(quán)限給新用戶一個(gè)密碼更改/刪除用戶更改用戶的資料可以通過：redhat-config-users或kusers之類的圖形界面工具來(lái)完成在字符界面下可以使用usermod指令來(lái)更改系統(tǒng)管理者可以用userdel指令來(lái)刪除已存在的用戶參數(shù)-r可以幫助系統(tǒng)將一個(gè)用戶的目錄等一并刪除。/etc/passwd文件passwd文件中記錄的是個(gè)用戶的登錄信息。每一行代表一個(gè)用戶，用:分隔成七項(xiàng)，即用戶的基礎(chǔ)登錄信息。添加或刪除一個(gè)用戶，最基礎(chǔ)的操作，即在passwd文件中添加或刪除相應(yīng)的個(gè)人記錄。passwd文件詳細(xì)loginname：登錄用名passwd：密碼uid：用戶身份編號(hào)gid：登錄默認(rèn)所在組編號(hào)fullname：用戶全名或注釋homedirectory：用戶主目錄shell：用戶默認(rèn)使用shellHomedirectorylogin.defs中的createhome選項(xiàng)決定系統(tǒng)在建立用戶的時(shí)候是否同時(shí)創(chuàng)建其主目錄系統(tǒng)在建立用戶主目錄時(shí)，會(huì)將/etc/skel下的內(nèi)容復(fù)制到新目錄下。最后，系統(tǒng)會(huì)使該目錄與其下的文件歸屬于新用戶。chown–Ruser.group

目錄名/etc/shadow目前，RedHatLinux默認(rèn)將用戶密碼存儲(chǔ)在/etc/shadow文件中。passwd文件默認(rèn)權(quán)限為644，shadow文件默認(rèn)權(quán)限為400。shadow文件支持密碼過期設(shè)定等功能shadow文件中每一行表示一個(gè)系統(tǒng)用戶的密碼記錄，用:號(hào)分隔。用戶可以通過authconfig來(lái)設(shè)定是否使用shadow文件及md5加密。shadow文件詳細(xì)shadow文件的每一行中的每一項(xiàng)具體來(lái)說(shuō)：登錄用名用戶密碼（一般經(jīng)md5加密）從1970年1月1日起到密碼上一次被更改的時(shí)間密碼再過幾天可以被變更（0表示隨時(shí)可被變更）密碼再過幾天必須被變更（99999表示永不過期）密碼過期前幾天系統(tǒng)提醒用戶（默認(rèn)為一周）密碼過期幾天后帳號(hào)會(huì)被取消從1970年1月1日算起，多少天后帳號(hào)失效。組管理系統(tǒng)中組的信息，記錄在/etc/group中系統(tǒng)用戶可以直接修改/etc/group文件達(dá)到更改組數(shù)據(jù)的目的，也可以使用以下指令：groupadd：添加一個(gè)組groupdel：刪除一個(gè)已存在組groupmod：更改組的信息用戶可用newgrp指令改變當(dāng)前所在組組文件/etc/group中的每一行代表一個(gè)組，用:隔開不同項(xiàng)group_name：組名password：組密碼（一般不用）GID：組身份編號(hào)user_list：組成員列表磁盤限額Linux內(nèi)核支持基于文件系統(tǒng)的磁盤限額每一個(gè)組或用戶，可以單獨(dú)設(shè)置其磁盤限額磁盤限額包括對(duì)block的限制與對(duì)inode的限制，每一種限制又可以分為軟限制與硬限制軟限制被突破后，經(jīng)過一段時(shí)間（gracetime），會(huì)自動(dòng)變成硬限制quota的配置與使用在/etc/fstab中需要設(shè)置磁盤限額的文件系統(tǒng)所在行的第四項(xiàng)（mount參數(shù)）中添加usrquota、grpquota參數(shù)使用mount–oremount需要限制的文件系統(tǒng)，將mount參數(shù)帶入/etc/mtab中quota的配置與使用（二）3. 執(zhí)行quotacheck–auvg，在文件系統(tǒng)的根目錄下建立aquota.user及aquota