第8章+用戶和組管理

Linux配置與管理教程用戶和組管理Linux配置與管理教程目錄用戶和組群概述1組群賬戶管理2用戶和組群常用維護(hù)命令3手動(dòng)新增用戶4磁盤配額58.1用戶和組群概述8.1.1 Linux用戶賬戶概述8.1.2 Linux用戶賬戶配置文件8.1.3 圖形界面下用戶賬戶的設(shè)置8.1.4 字符面下用戶賬戶的設(shè)置8.1.1Linux用戶賬戶概述Linux系統(tǒng)中是分角色的，不同角色權(quán)限和所能完成的任務(wù)也不同。用戶的角色是通過UID（用戶ID號(hào)）來標(biāo)識(shí)的，每個(gè)用戶的UID都是唯一的。在Linux系統(tǒng)中，主要有root用戶、普通用戶和系統(tǒng)用戶三類用戶。1）root用戶root用戶也稱之為根用戶，具有系統(tǒng)中的最高權(quán)限，所以也稱為超級(jí)用戶。在Linux操作系統(tǒng)中的每一個(gè)文件、目錄和進(jìn)程都?xì)w屬于某一個(gè)用戶，沒有其擁有者許可，其他普通用戶是沒有權(quán)限來操作的，但對(duì)root用戶除外。root用戶的特權(quán)性還表現(xiàn)在可以超越任何用戶和組群對(duì)文件或目錄進(jìn)行讀取、修改和刪除；可以對(duì)硬件設(shè)備執(zhí)行添加、創(chuàng)建和移除等操作；也可以對(duì)文件和目錄的屬性和權(quán)限進(jìn)行修改，以滿足系統(tǒng)管理的需要。2）普通用戶這類用戶由超級(jí)用戶創(chuàng)建，并且可以登錄系統(tǒng)執(zhí)行某些任務(wù)。普通用戶是受限用戶，只能操作其權(quán)限范圍內(nèi)的文件和目錄，并且只能管理由自己?jiǎn)?dòng)的進(jìn)程，不能結(jié)束由其他用戶發(fā)起的進(jìn)程。3）系統(tǒng)用戶也稱為虛擬用戶、偽用戶或假用戶，這類用戶不具有登錄系統(tǒng)的能力，但卻是系統(tǒng)運(yùn)行不可缺少的用戶，如mail、ftp、bin用戶等等。8.1.2Linux用戶賬戶配置文件用戶管理主要通過修改用戶配置文件完成，用戶管理工具的最終目的也是為了修改用戶配置文件。與用戶管理相關(guān)的主要配置文件有：/etc/passwd文件/etc/shadow文件1./etc/passwd文件1）/etc/passwd文件內(nèi)容在/etc/passwd文件中，每一行表示一個(gè)用戶賬戶的信息，每一行有7段，每段之間用“：”分隔開。/etc/passwd文件中各字段的含義字段含義用戶名即登錄名，在系統(tǒng)內(nèi)用戶名應(yīng)該具有唯一性。如rjxy就是用戶名密碼加密的密碼，文件中看到的是x，真實(shí)密碼被映射到/etc/shadow文件中用戶標(biāo)識(shí)號(hào)即UID，系統(tǒng)內(nèi)用一個(gè)整數(shù)來標(biāo)志UID，每個(gè)用戶的UID都是唯一的，root用戶的UID是0，普通用戶的UID從500開始，如rjxy就是一個(gè)普通用戶。組群標(biāo)識(shí)號(hào)即GID，系統(tǒng)內(nèi)用一個(gè)整數(shù)來標(biāo)志用戶所屬組群的GID，每個(gè)組群的GID都是唯一的用戶名全稱用戶名描述，可以不設(shè)置。本例中rjxy用戶的全稱也是“rjxy”用戶宿主目錄用戶登錄系統(tǒng)后首先進(jìn)入的目錄，如rjxy用戶的宿主目錄是/home/rjxy用戶shell用戶使用的shell類型2）用戶UID概述UID是用戶的ID值，在系統(tǒng)中每一個(gè)用戶的UID應(yīng)該是唯一的。系統(tǒng)用戶的UID值是0或一個(gè)正整數(shù)，最大值可以在/etc/login.defs文件中查到：2./etc/shadow文件/etc/shadow文件是/etc/passwd的影子文件，兩

個(gè)文件對(duì)應(yīng)互補(bǔ)。/etc/shadow中包括用戶及被加密的密碼和其他/etc/passwd文件沒有的信息，如用戶的有效期限等。/etc/shadow文件只有root用戶可以讀取和操作，/etc/shadow文件的權(quán)限不能隨便更改為其他用戶可讀，如果發(fā)現(xiàn)文件權(quán)限有所更改，應(yīng)立即檢查，以防出現(xiàn)安全問題。/etc/shadow文件中，同樣是每一行表示一個(gè)用戶的信息，每一行有9段，每個(gè)段之間用“：”分隔開，文件的內(nèi)容如圖所示。/etc/shadow文件中各字段的含義字段含義用戶名這里的用戶名和/etc/passwd中的用戶名是相同的密碼加密的真實(shí)密碼，如果有用戶此欄顯示的是“??！”或者最前面有“！”，則表示該用戶不能登錄到系統(tǒng)上次修改密碼的時(shí)間從1970年1月1日算起到到最近一次修改密碼的天數(shù)兩次修改密碼間隔最少的天數(shù)用戶可以更改密碼的天數(shù)，如果設(shè)置為0，表示禁用此功能兩次修改密碼間隔最多的天數(shù)用戶必須更改密碼的天數(shù)，如果設(shè)置為0，表示禁用此功能提前多少天警告用戶密碼將過期系統(tǒng)提前多少天提醒用戶密碼將要過期密碼過期之后多少天禁用此用戶密碼過期多少天后，系統(tǒng)會(huì)禁用此用戶，即系統(tǒng)不允許用戶再登錄用戶過期的日期從1970年1月1日算起，用戶賬戶過期的天數(shù)，如果字段為空，表示賬戶永久可用保留字段將來Linux會(huì)使用，目前為空8.1.3圖形界面下用戶賬戶的設(shè)置Redhat提供了圖形化的用戶與組群管理工具，管理員可以通過圖形界面下的用戶管理器來創(chuàng)建、修改和刪除本地用戶和組群。要使用用戶管理器，必須以管理員身份登錄圖形界面。要從桌面啟動(dòng)用戶管理器，可以單擊面板上的“系統(tǒng)”→“管理”→“用戶和組群”，或者在終端中輸入“system-config-users”命令，就會(huì)出現(xiàn)用戶管理器界面。單擊“用戶”標(biāo)簽即可查看系統(tǒng)本地用戶的列表，單擊“組群”標(biāo)簽即可查看本地組群的列表。默認(rèn)情況下，管理器窗口中只顯示所有的普通用戶，并不顯示超級(jí)用戶即系統(tǒng)用戶的信息，如果需要顯示所有的用戶，則需要單擊“編輯”→“首選項(xiàng)”→“用戶和組群列表”，取消選擇“隱藏系統(tǒng)用戶和組”即可。1.創(chuàng)建用戶賬戶單擊用戶管理器中的“添加用戶”按鈕，依次添加用戶名、全稱（可以忽略）、密碼、確認(rèn)密碼即可，密碼必須包含6個(gè)以上的字符。默認(rèn)用戶的登錄shell是/bin/bash，如果需要，可以單擊右側(cè)的下拉箭頭對(duì)用戶的登錄shell進(jìn)行修改。此外也可以對(duì)新用戶的主目錄（宿主目錄）和用戶ID進(jìn)行手工設(shè)置。用戶管理器和添加用戶界面如后圖所示，設(shè)置完畢單擊“確定”按鈕即可創(chuàng)建新用戶。2.修改用戶屬性添加用戶之后選定用戶，單擊“屬性”，即彈出“用戶屬性”面板?！坝脩魧傩浴贝翱诒环指舫啥鄠€(gè)帶標(biāo)簽的活動(dòng)頁：用戶數(shù)據(jù)：顯示添加用戶時(shí)配置的基本用戶信息。賬戶信息：可以通過“啟用賬戶過期”設(shè)置賬戶的過期時(shí)間，也可以通過“用戶賬戶已被鎖”來鎖定賬戶信息，一旦鎖定，用戶就無法在系統(tǒng)登錄。密碼信息：該標(biāo)簽顯示用戶密碼最后一次修改的日期。同時(shí)也可以設(shè)置密碼過期時(shí)間等信息。組群：選擇讓用戶加入的組群及用戶的主要組群。3.刪除用戶如果想要?jiǎng)h除用戶，只需要選定用戶，單擊“刪除”按鈕即可。8.1.4字符面下用戶賬戶的設(shè)置創(chuàng)建用戶賬戶修改用戶賬戶刪除用戶賬戶1.創(chuàng)建用戶賬戶創(chuàng)建用戶賬戶就是在系統(tǒng)中創(chuàng)建一個(gè)新賬戶，然后為賬戶分配UID、GID、宿主目錄和登錄shell等資源。新創(chuàng)建的用戶是被鎖定的，無法使用，需要使用passwd命令設(shè)置密碼后才能使用。創(chuàng)建用戶賬戶實(shí)質(zhì)上就是在/etc/passwd文件中為新用戶增加一條記錄，同時(shí)更新/etc/shadow和/etc/group等其他系統(tǒng)文件?！菊Z法】選項(xiàng)說明-u： 指定用戶的UID，一般情況下，用戶的UID是唯一值，如果加上“-o”選項(xiàng)，則可以給不同用戶設(shè)置相同的UID。UID的數(shù)值只能是0或者正整數(shù)。-d： 指定賬戶登錄時(shí)所使用的宿主目錄。-s： 設(shè)置用戶登錄后使用的shell類型。-g： 設(shè)置用戶的屬組，即用戶所屬的主組群。設(shè)置時(shí)可以用組群的名稱或者組群的GID。屬組的組群名和GID必須是已經(jīng)存在的名稱和GID。-G：設(shè)置用戶屬于多個(gè)組群。每個(gè)組群用“，”隔開。-m：自動(dòng)建立用戶宿主目錄，如果不加此選項(xiàng)，系統(tǒng)默認(rèn)自動(dòng)建立宿主目錄。-M：不建立用戶宿主目錄，即使/etc/login.defs配置文件設(shè)定要建立用戶宿主目錄。-r：此選項(xiàng)用于創(chuàng)建系統(tǒng)賬號(hào)。2.創(chuàng)建用戶賬戶使用usermod命令能修改用戶所屬的組群、shell類型或者用戶名等信息?！菊Z法】【選項(xiàng)說明】-l： 更改用戶名。-s： 修改用戶登錄后所使用的shell類型。-u： 修改用戶的UID值。-c： 修改用戶的全稱。-d： 修改用戶登錄時(shí)的宿主目錄，如果加上“-m”選項(xiàng)，用戶的舊目錄會(huì)移動(dòng)到新目錄，如果舊目錄不存在，則自動(dòng)創(chuàng)建新目錄。-e： 修改賬號(hào)的有效期限，日期格式為MM/DD/YY。-f： 修改密碼過期后多少天關(guān)閉該賬號(hào)。-g： 修改用戶的主組群。組群名和GID必須是已經(jīng)存在的名稱和GID。-G： 修改用戶的附加組群。組群名和GID必須是已經(jīng)存在的名稱和GID。-L： 鎖定用戶密碼，使密碼無效，用戶不能登錄系統(tǒng)。-U： 解除密碼鎖定。3.刪除用戶賬戶若用戶賬戶不再需要，可以用userdel命令刪除相應(yīng)的賬戶?！菊Z法】【選項(xiàng)說明】

-r：在刪除用戶的同時(shí)，把用戶的宿主目錄以及本地郵件存儲(chǔ)目錄也一塊刪除。Linux配置與管理教程目錄用戶和組群概述1組群賬戶管理2用戶和組群常用維護(hù)命令3手動(dòng)新增用戶4磁盤配額58.2組群賬戶管理8.2.1Linux組群賬戶配置文件8.2.2圖形界面下組群賬戶的設(shè)置8.2.3字符界面下組群賬戶的設(shè)置8.2.4字符面下用戶賬戶的設(shè)置8.2.1Linux組群賬戶配置文件具有某種共同特性的用戶集合就是用戶組群，同組用戶可以對(duì)組群擁有的資源執(zhí)行相同的操作。用戶組群的配置文件主要有/etc/group和/etc/gshadow，其中/etc/gshadow是/etc/group的加密信息文件。1./etc/group文件2./etc/gshadow文件1./etc/group文件/etc/group文件是用戶組群的主要配置文件，內(nèi)容包括用戶組群的名稱、GID等信息，并且能顯示出用戶是歸屬于哪一個(gè)或者哪幾個(gè)組群。1）/etc/group文件內(nèi)容在/etc/group文件，每一行表示一個(gè)組群賬戶的信息，每一行有4段，每段之間用“：”分隔開，文件的內(nèi)容如下圖，文件中各字段的含義如下表所示。字段含義組群名用戶組群名稱。組群密碼加密的密碼，圖中看到的是x，真實(shí)密碼被映射到/etc/gshadow文件中組群標(biāo)識(shí)號(hào)即GID，系統(tǒng)內(nèi)用一個(gè)整數(shù)來標(biāo)志GID，每個(gè)組群的GID都是唯一的，root組群的GID是0，普通組群的GID從500開始，如rjxy就是一個(gè)普通組群。組群成員屬于這個(gè)組群的成員。2）組群GID的概述GID和UID類似，是0或者正整數(shù)。GID為0的組群是root用戶組群。Linux操作系統(tǒng)預(yù)留499號(hào)及其以前的GID給系統(tǒng)用戶組群使用，新創(chuàng)建的用戶組群GID是從500開始向后累加的。可以通過/etc/login.defs文件查看GID的最大和最小值，如下圖所示。2./etc/gshadow文件/etc/gshadow是/etc/group的加密文件，用戶組群的管理密碼就存放在這個(gè)文件中。/etc/gshadow文件中每一行記錄一個(gè)用戶組群信息，每一行有4段，每段之間用“：”分隔開，文件的內(nèi)容如上圖所示，各字段的含義見下表。字段含義組群名用戶組群名稱。組群密碼加密的密碼，如果這里顯示“！”，表示該組群沒有密碼。組群管理者組群的管理者，有權(quán)對(duì)該組添加、刪除用戶。組群成員屬于這個(gè)組群的成員。8.2.2圖形界面下組群賬戶的設(shè)置在用戶管理器中，單擊“添加組群”按鈕，即出現(xiàn)“添加新組群”界面，輸入新組群的名稱即可，同時(shí)也可以指定組群的GID值。如果要查看或修改組群的屬性，可以從組群列表中選擇該組群，然后單擊“屬性”按鈕，就會(huì)出現(xiàn)“組群屬性”界面。在“組群屬性”中，可以修改組群名以及修改組群中的用戶等信息。如果想要?jiǎng)h除組群，只需要選定組群，單擊“刪除”按鈕即可。8.2.3字符界面下組群賬戶的設(shè)置創(chuàng)建組群更改組群屬性刪除組群1.創(chuàng)建組群：groupadd命令【語法】【選項(xiàng)說明】 -g：指定新創(chuàng)建組群的GID值，除非加上“-o”選項(xiàng)，否則該值必須是唯一的。 -r：創(chuàng)建系統(tǒng)組群。2.更改組群屬性：groupmod命令【語法】

【選項(xiàng)說明】 -n：設(shè)置組群名稱。 -g：設(shè)置組群GID。3.刪除組群：groupdel命令【語法】Linux配置與管理教程目錄用戶和組群概述1組群賬戶管理2用戶和組群常用維護(hù)命令3手動(dòng)新增用戶4磁盤配額58.3用戶和組群常用維護(hù)命令su命令passwd命令gpasswd命令id命令w命令who命令1.su命令

su命令用于切換用戶賬戶登錄操作系統(tǒng)。 su不加任何參數(shù)，默認(rèn)切換到root用戶，如果想切換到其他用戶，直接在su命令后面跟上要切換的用戶名即可。2.passwd命令passwd命令用于設(shè)置或修改用戶的密碼，任何用戶都可以運(yùn)行passwd，但是普通用戶只能用passwd修改自己的密碼，root用戶可以設(shè)置和修改任何用戶的密碼。如果passwd命令后面不接任何選項(xiàng)或者用戶名，表示修改當(dāng)前用戶的密碼?！菊Z法】

【選項(xiàng)說明】

-d：刪除用戶密碼，只能以root權(quán)限操作。 -l：鎖定用戶的密碼，使其無法登錄系統(tǒng)。 -u：解除鎖定。 -S：查詢用戶的密碼狀態(tài)。3.gpasswd命令gpasswd命令用于設(shè)置一個(gè)組群的密碼，或者在組群中添加、刪除用戶?！菊Z法】

【選項(xiàng)說明】

-a：將一個(gè)用戶加入一個(gè)組群中、 -d：將一個(gè)用戶從一個(gè)組群中刪除。 -r：取消一個(gè)組群的密碼。4.id命令顯示用戶的ID及所屬的組群?！菊Z法】

【選項(xiàng)說明】

-g： 顯示用戶所屬主組群的GID。 -G：顯示用戶所屬附加組群的GID。 -u： 顯示用戶UID。5.w命令顯示當(dāng)前已登錄系統(tǒng)的用戶的詳細(xì)信息?！菊Z法】

【選項(xiàng)說明】

-f：開啟或關(guān)閉顯示用戶從何處登錄系統(tǒng)。 -h：不顯示標(biāo)題信息列。 -l：使用詳細(xì)格式列表，此項(xiàng)為預(yù)設(shè)值。 -s：使用簡(jiǎn)潔格式列表，不顯示用戶登錄時(shí)間、終端機(jī)階段作業(yè)和程序鎖耗費(fèi)的CPU時(shí)間。 -u：忽略執(zhí)行程序的名稱以及該程序耗費(fèi)CPU時(shí)間的信息。6.who命令顯示當(dāng)前已經(jīng)登錄系統(tǒng)的用戶的簡(jiǎn)單信息。【語法】

【選項(xiàng)說明】-H：顯示標(biāo)題信息列。-i：顯示閑置時(shí)間。若該用戶在前一分鐘內(nèi)有任何動(dòng)作，將標(biāo)示為“.”，如果該用戶已超過24小時(shí)沒有任何動(dòng)作，則標(biāo)示為“old”。-q：只顯示登錄系統(tǒng)的賬戶名稱和總?cè)藬?shù)。-w：顯示用戶的信息狀態(tài)欄。Linux配置與管理教程目錄用戶和組群概述1組群賬戶管理2用戶和組群常用維護(hù)命令3手動(dòng)新增用戶4磁盤配額58.4手動(dòng)新增用戶除了使用圖形界面和命令創(chuàng)建用戶和組群之外，還可以通過直接修改賬戶配置文件的方法創(chuàng)建用戶賬戶。下面以手動(dòng)方法新增用戶manual，具體操作過程如下。1.修改/etc/passwd，添加新用戶記錄2.運(yùn)行pwconv，同步/etc/passwd和/etc/shadow先用cat命令查看/etc/shadow，可以看到文件中沒有用戶manual的信息；然后運(yùn)行pwconv命令進(jìn)行同步，運(yùn)行之后再次查看/etc/shadow文件，可以在文件中看到用戶manual的信息，如下圖所示。3.修改/etc/group，添加用戶組群4.運(yùn)行g(shù)rpconv，同步/etc/group和/etc/gshadow同步之后，可以在/etc/gshadow文件中看到組群manual的信息，如圖所示。5.創(chuàng)建用戶的宿主目錄，并復(fù)制啟動(dòng)文件在/home下創(chuàng)建manual用戶的宿主目錄，目錄的名稱與用戶名相同。此外，還需要把/etc/skel目錄下的啟動(dòng)文件也復(fù)制到宿主目錄中，如圖所示：6.設(shè)置新增用戶的密碼，如圖所示7.改變新增用戶宿主目錄的屬主和權(quán)限用ls命令查看/home/manual目錄，可以看到其屬主是root，并且該目錄下的隱藏文件也是root權(quán)限，顯然新用戶manual對(duì)這個(gè)宿主目錄沒有任何操作權(quán)限，需要使用chown和chmod命令修改該目錄的屬主和文件權(quán)限。修改后用ls命令再次查看，可以看到/home/manual目錄的屬主和屬組都改為了manual，且該目錄只有root和屬主manual擁有所有權(quán)限，其他用戶沒有任何權(quán)限。8.測(cè)試新增用戶是否添加成功Linux配置與管理教程目錄用戶和組群概述1組群賬戶管理2用戶和組群常用維護(hù)命令3手動(dòng)新增用戶4磁盤配額58.5磁盤配額由于Linux操作系統(tǒng)是多用戶多任務(wù)環(huán)境，所以通常是多個(gè)用戶共用一個(gè)磁盤空間，如果其中有少數(shù)幾個(gè)用戶使用大量的磁盤空間，那么其他用戶必將受到影響，因此管理員應(yīng)該為不同用戶分配合適大小的個(gè)人空間。Linux系統(tǒng)通過設(shè)置磁盤配額來限制用戶對(duì)磁盤空間的使用，當(dāng)用戶使用了過多的磁盤空間時(shí)，系統(tǒng)管理員會(huì)接到警告。磁盤配額不僅能設(shè)置成對(duì)所用磁盤塊數(shù)量的控制，還能設(shè)置成對(duì)inode節(jié)點(diǎn)數(shù)量的控制。由于inode節(jié)點(diǎn)與文件一一對(duì)應(yīng)，通過控制inode節(jié)點(diǎn)的數(shù)量就可以達(dá)到控制此用戶可創(chuàng)建的文件數(shù)量的目的。用戶必須在Linux系統(tǒng)上安裝quotaRPM軟件包才能實(shí)現(xiàn)磁盤配額。配置磁盤配額實(shí)現(xiàn)磁盤配額需要進(jìn)行如下設(shè)置：修改/etc/fstab文件，啟用文件系統(tǒng)的配額功能；重新掛載文件系統(tǒng)，使修改生效；創(chuàng)建配額文件，重新生成磁盤用量表；使用edquota命令分配磁盤配額；啟用磁盤配額1.修改/etc/fstab，啟用配額功能以root身份修改/etc/fstab文件，給需要設(shè)置配額的文件系統(tǒng)添加上userquota和grpquota參數(shù)。2.重新掛載文件系統(tǒng)，使修改生效重新掛載文件系統(tǒng)最簡(jiǎn)單快捷的方法就是重啟系統(tǒng)，可用init6重新啟動(dòng)操作系統(tǒng)。重啟電腦后用mount命令查看文件系統(tǒng)是否已經(jīng)成功掛載，注意查看其usrquota和grpquota選項(xiàng)是否已經(jīng)生效：3.創(chuàng)建配額文件重新掛載文件系統(tǒng)后，需要用quotacheck命令