Linux操作系統(tǒng)及應(yīng)用技術(shù)-項(xiàng)目二

用戶與用戶組管理Linux項(xiàng)

目二文旌課堂APP簽到用戶與用戶組管理項(xiàng)目導(dǎo)讀Linux操作系統(tǒng)是一個(gè)多用戶多任務(wù)的分時(shí)操作系統(tǒng)，任何一個(gè)要使用系統(tǒng)資源的用戶，都必須首先向系統(tǒng)管理員申請一個(gè)賬號(hào)，然后用這個(gè)賬號(hào)登錄系統(tǒng)。用戶的賬號(hào)一方面可幫助系統(tǒng)管理員對(duì)使用系統(tǒng)的用戶進(jìn)行跟蹤，并控制他們對(duì)系統(tǒng)資源的訪問；另一方面也可幫助用戶組織文件，并為用戶提供安全保護(hù)。學(xué)

習(xí)

目

標(biāo)了解用戶和用戶組的概念010203掌握用戶和用戶組管理命令。熟悉用戶查看和用戶身份切換命令。用戶與用戶組管理思

政目

標(biāo)通過了解root用戶執(zhí)行操作的注意事項(xiàng)，樹立強(qiáng)烈的責(zé)任擔(dān)當(dāng)意識(shí)。遵守日常操作規(guī)范，養(yǎng)成良好的個(gè)人習(xí)慣。PPT下載/xiazai/用戶與用戶組管理PPT下載/xiazai/項(xiàng)目導(dǎo)航查看用戶和用戶組狀態(tài)任務(wù)一任務(wù)二任務(wù)三管理用戶管理用戶組管理用戶任

務(wù)

一公司接到一個(gè)項(xiàng)目，決定讓研發(fā)部門和運(yùn)維部門的4位成員共同完成。小鄧負(fù)責(zé)為這4位成員在網(wǎng)絡(luò)服務(wù)器上添加個(gè)人賬號(hào)，并對(duì)其進(jìn)行管理。1任務(wù)描述管理用戶1一、用戶1．用戶概念用戶是指實(shí)際登錄到Linux操作系統(tǒng)中執(zhí)行操作的人或邏輯性的對(duì)象。無論是本地登錄還是遠(yuǎn)程登錄Linux操作系統(tǒng)，每個(gè)用戶都必須擁有賬號(hào)。管理用戶用戶賬號(hào)由用戶名和密碼構(gòu)成，用戶名嚴(yán)格區(qū)分大小寫。登錄Linux操作系統(tǒng)時(shí)，必須輸入用戶名和密碼，只有用戶名存在且與密碼相匹配才能正常登錄。Linux操作系統(tǒng)中的每個(gè)用戶都擁有一個(gè)身份標(biāo)識(shí)，稱為用戶ID（useridentification，UID）。每個(gè)用戶對(duì)應(yīng)一個(gè)用戶賬號(hào)，也對(duì)應(yīng)唯一的UID。UID是一個(gè)整數(shù)，就像身份證號(hào)碼一樣具有唯一性，因此可以根據(jù)UID來判斷用戶身份。在RHEL8操作系統(tǒng)中，用戶身份有三大類，分別是超級(jí)用戶、系統(tǒng)用戶和普通用戶，如表2-1所示。1管理用戶表2-1用戶身份類型用戶類型UID（默認(rèn)）描述超級(jí)用戶0超級(jí)用戶又稱root用戶、系統(tǒng)管理員或根用戶。root是系統(tǒng)默認(rèn)的超級(jí)用戶，不需要新建，它擁有系統(tǒng)的最高權(quán)限，只有進(jìn)行系統(tǒng)維護(hù)或其他必要情況下才會(huì)使用，以避免系統(tǒng)出現(xiàn)安全問題系統(tǒng)用戶1～999系統(tǒng)用戶是Linux操作系統(tǒng)正常工作所必需的內(nèi)建的用戶，它不能用來登錄，主要是為了方便系統(tǒng)管理，滿足相應(yīng)的系統(tǒng)進(jìn)程對(duì)文件屬主的需求而建立的普通用戶1000～60000普通用戶是Linux操作系統(tǒng)安裝成功后由超級(jí)用戶創(chuàng)建的，用于用戶的日常工作，通常大多數(shù)用戶都屬于普通用戶12．與用戶賬號(hào)相關(guān)的文件用戶賬號(hào)信息存儲(chǔ)在“passwd”文件（用戶賬號(hào)文件）和“shadow”文件（用戶影子文件）中，這兩個(gè)文件的位置分別為“/etc/passwd”和“/etc/shadow”。（1）“passwd”是系統(tǒng)識(shí)別用戶的文件，保存著用戶賬號(hào)基本信息，Linux操作系統(tǒng)所有的用用戶都記錄在該文件中。使用文本編輯器Vim打開“passwd”文件，部分配置信息如下。管理用戶root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologin…tcpdump:x:72:72::/:/sbin/nologindeng:x:1000:1000:deng:/home/deng:/bin/bash1管理用戶由以上配置信息可以看出，“passwd”文件中的每一行都表示一個(gè)用戶的信息，且每個(gè)用戶的信息都用“:”分隔為7個(gè)字段，各字段由左到右依次為：username:password:UID:GID:comment:homedirectory:shell各字段的含義如表2-2所示。序號(hào)字段含義1username用戶登錄時(shí)使用的用戶名，必須是唯一的。用戶名通常由字母、數(shù)字、下畫線等組成，且區(qū)分大小寫2password用戶的密碼，出于安全考慮，通常在“passwd”文件中使用“x”來填充該字段，而將真正的密碼以MD5加密方式保存在“shadow”文件的相應(yīng)字段中3UID用戶ID，Linux操作系統(tǒng)內(nèi)部使用UID來標(biāo)識(shí)用戶，而不是用戶名本身。UID通常和用戶名一一對(duì)應(yīng)，如果多個(gè)用戶名對(duì)應(yīng)同一個(gè)UID，那么系統(tǒng)內(nèi)部將它們視為同一個(gè)用戶1管理用戶4GID組ID，記錄用戶所屬的組，是一個(gè)數(shù)值，Linux操作系統(tǒng)內(nèi)部使用GID來區(qū)分不同的組，相同的組具有相同的GID5comment備注信息，該字段為可選項(xiàng)，通常記錄用戶的真實(shí)姓名、電話地址和郵編等個(gè)人信息6homedirectory用戶主目錄，用戶登錄成功后所進(jìn)入的默認(rèn)目錄。在Linux操作系統(tǒng)中，root用戶的主目錄是“/root”，而普通用戶的主目錄一般放在“/home”目錄下與自身用戶名同名的目錄中7shell命令解釋器，用戶登錄Linux操作系統(tǒng)后自動(dòng)進(jìn)入的shell環(huán)境，RHEL8默認(rèn)是bash表2-2“passwd”文件中每一行各字段的含義Linux操作系統(tǒng)中的用戶名最好不要以“.”“-”開頭。1（2）由于所有用戶都可以讀取“passwd”文件，所以將密碼直接保存在該文件中是非常不安全的，很可能被別有用心之人獲取并破譯，于是許多Linux發(fā)行版引入了“shadow”文件?！皊hadow”文件用于存儲(chǔ)加密后的用戶密碼，且只有root用戶才可以讀取該文件，這樣大大提高了系統(tǒng)的安全性?！皊hadow”文件保存著用戶的用戶名、被加密的密碼、修改密碼的時(shí)間和用戶的有效期限等信息。使用文本編輯器Vim打開“shadow”文件，部分配置信息如下。管理用戶root:$6$OFnVeH1.5PuYGvHZ$NYqhEi4xFpHWSiRnT3clcDmOls986JG0TzLIotfd0uIr.qoLW8KQAfAqrBE7B64hGSQzCMXEuD1mpgoA58XLu0::0:99999:7:::bin:*:17784:0:99999:7:::…tcpdump:!!:18870::::::deng:$6$xsKlPyhWRPAY4a6Z$cf33NMzS0vuQveMuRzElenWD5K43v/sfF8p2R4eoYEPBqSqIZSK/vuNWCZI1Ksr8d2nNHClZeniFEqXsQEA7E.::0:99999:7:::1由以上配置信息可以看出，“shadow”文件和“passwd”文件是對(duì)應(yīng)互補(bǔ)的，每一行的用戶信息都用“:”分隔為9個(gè)字段，各字段由左到右依次為：管理用戶username:encyptedpassword:numberofdays:minimumpasswordlife:maximumpasswordlife:warningperiod:disableaccount:accountexpiration:reserved各字段的含義如表2-3所示。序號(hào)字段含義1username用戶登錄時(shí)使用的用戶名2encyptedpassword采用MD5加密方式加密后的用戶密碼3numberofdays從1970年1月1日開始到最近一次修改密碼的間隔天數(shù)4minimumpasswordlife用戶至少經(jīng)過多少天才能再次修改密碼5maximumpasswordlife用戶至多經(jīng)過多少天后必須修改密碼表2-3“shadow”文件中每一行各字段的含義1管理用戶表2-3（續(xù)）

序號(hào)字段含義6warningperiod在用戶密碼到期前，提醒用戶密碼到期的天數(shù)，默認(rèn)為7天7disableaccount密碼到期多少天后，永久禁用該用戶賬號(hào)8accountexpiration從1970年1月1日開始到用戶賬號(hào)到期的間隔天數(shù)9reserved保留字段在“shadow”文件中，密碼字段為“*”表示禁止用戶登錄；為“!!”表示未設(shè)置密碼；為“!”表示用戶被鎖定。1二、用戶管理命令

常用的用戶管理命令包括添加用戶賬號(hào)（useradd）、管理用戶密碼（passwd）、修改用戶賬號(hào)（usermod）和刪除用戶賬號(hào)（userdel）等。1．添加用戶賬號(hào)——useradd命令

添加用戶賬號(hào)就是在Linux操作系統(tǒng)中創(chuàng)建一個(gè)新賬號(hào)，然后為新賬號(hào)分配主目錄、登錄shell和UID等資源。添加用戶賬號(hào)使用useradd命令，其格式如下。管理用戶useradd[選項(xiàng)]用戶名1管理用戶useradd命令中常用選項(xiàng)的含義如表2-4所示。選項(xiàng)含義-d指定用戶的主目錄，默認(rèn)為“/home/用戶名”-e指定用戶賬號(hào)的失效時(shí)間-g指定用戶所屬的基本組或GID-G指定用戶所屬的附加組，各組之間用逗號(hào)分隔-s指定用戶的登錄shell，默認(rèn)為“/bin/bash”-u指定用戶的UID，且必須唯一表2-4useradd命令中常用選項(xiàng)的含義1管理用戶【實(shí)例2-1】按系統(tǒng)默認(rèn)配置添加指定用戶賬號(hào)st和stu。

執(zhí)行“useraddstu”命令后，系統(tǒng)會(huì)完成的操作包括創(chuàng)建用戶賬號(hào)stu；創(chuàng)建組stu；將用戶stu加入組stu；創(chuàng)建用戶主目錄“/home/stu”；分配用戶的UID和GID（默認(rèn)相同）等。#添加用戶賬號(hào)st[root@localhost~]#useraddst#添加用戶賬號(hào)stu[root@localhost~]#useraddstu1管理用戶【實(shí)例2-2】添加用戶賬號(hào)stu01，UID為1004，主目錄為“/home/stu01”，屬于stu組，且該賬號(hào)于2022年7月30日失效。

[root@localhost~]#useradd-u1004-d/home/stu01-gstu-e2022-07-30stu01使用“-g”選項(xiàng)指定用戶所屬的基本組或GID時(shí)，該基本組必須已經(jīng)存在，否則會(huì)報(bào)錯(cuò)。例如，如果用戶組group01不存在，那么執(zhí)行“useradd-ggroup01stu”后，系統(tǒng)就會(huì)提示“useradd：‘group01’組不存在”。12．管理用戶密碼——passwd命令

由root用戶添加用戶賬號(hào)后，還必須為用戶設(shè)置密碼后才能使用，即使是空密碼。管理用戶密碼使用passwd命令，其格式如下。管理用戶passwd[選項(xiàng)][用戶名]passwd命令中常用選項(xiàng)的含義如表2-5所示。選項(xiàng)含義-d刪除用戶密碼，將其設(shè)置為空，使之無須密碼即可登錄-l鎖定用戶賬號(hào)，可暫時(shí)禁止該用戶登錄系統(tǒng)-u解鎖用戶賬號(hào)，該用戶可正常登錄系統(tǒng)-S查詢用戶賬號(hào)的狀態(tài)（是否鎖定）1管理用戶【實(shí)例2-3】由root用戶使用passwd命令修改用戶密碼。

#root用戶修改自己的密碼[root@localhost~]#passwd更改用戶root的密碼。新的密碼：********重新輸入新的密碼：********passwd：所有的身份驗(yàn)證令牌已經(jīng)成功更新。#root用戶修改stu01用戶的密碼[root@localhost~]#passwdstu01更改用戶stu01的密碼。新的密碼：********重新輸入新的密碼：********passwd：所有的身份驗(yàn)證令牌已經(jīng)成功更新。1管理用戶ot用戶可以修改任意用戶的密碼，且無須知道原來的密碼。而普通用戶只能修改自己的密碼，且系統(tǒng)會(huì)先詢問原密碼，只有通過驗(yàn)證才可以修改，如圖2-1所示。

為了安全起見，用戶設(shè)置的密碼應(yīng)有一定的復(fù)雜性（如不要太有規(guī)律，不要直接使用英文單詞，長度保持在8位以上等），否則系統(tǒng)可能拒絕進(jìn)行設(shè)置。圖2-1普通用戶修改密碼13．修改用戶賬號(hào)——usermod命令

修改用戶賬號(hào)是根據(jù)實(shí)際情況更改用戶的相關(guān)屬性，如用戶名、用戶主目錄和登錄shell等。修改用戶賬號(hào)使用usermod命令，其格式如下。管理用戶usermod[選項(xiàng)]用戶名表2-6usermod命令中常用選項(xiàng)的含義。usermod命令中可使用的選項(xiàng)及其含義與useradd命令基本相同，如-u、-d、-e、-g、-G和-s，此處不再贅述。usermod命令中其他常用選項(xiàng)的含義如表2-6所示。選項(xiàng)含義-l新用戶名更改用戶名，該賬號(hào)的主目錄、UID及GID保持不變-L鎖定用戶賬號(hào)，可暫時(shí)禁止該用戶登錄系統(tǒng)-U解鎖用戶賬號(hào)，該用戶可正常登錄系統(tǒng)1管理用戶【實(shí)例2-4】

鎖定和解鎖用戶賬號(hào)stu01。#使用usermod命令鎖定和解鎖用戶賬號(hào)stu01[root@localhost~]#usermod-Lstu01[root@localhost~]#usermod-Ustu01#使用passwd命令鎖定和解鎖用戶賬號(hào)stu01[root@localhost~]#passwd-lstu01[root@localhost~]#passwd-ustu01usermod命令有兩個(gè)選項(xiàng)“-L”和“-U”，分別用于鎖定和解鎖用戶賬號(hào)，這兩個(gè)選項(xiàng)與passwd命令的“-l”和“-u”選項(xiàng)作用基本相同，只不過大小寫存在區(qū)別。14．刪除用戶賬號(hào)——userdel命令

如果一個(gè)用戶賬號(hào)不再使用，可以刪除該賬號(hào)。刪除用戶賬號(hào)使用userdel命令，其格式如下。管理用戶userdel[-r]用戶名“-r”選項(xiàng)表示在刪除用戶賬號(hào)的同時(shí)，還會(huì)將用戶主目錄及其所有子目錄和文件全部刪除。如果不加“-r”選項(xiàng)，則只刪除用戶賬號(hào)信息。1管理用戶【實(shí)例2-5】

刪除用戶賬號(hào)st。[root@localhost~]#userdel-rst只有root用戶才能使用useradd、usermod和userdel命令。在執(zhí)行完用戶管理命令后，讀者可查看“passwd”文件和“shadow”文件驗(yàn)證命令是否正確執(zhí)行。1小鄧為研發(fā)部門和運(yùn)維部門的4位成員分別添加個(gè)人賬號(hào)，并設(shè)置初始密碼均為Stuff*577。管理用戶任務(wù)實(shí)施

管理用戶課堂練習(xí)（1）簡述Linux操作系統(tǒng)用戶賬號(hào)文件的組成。（2）簡述useradd命令中常用選項(xiàng)的含義。管理用戶組任

務(wù)

二為了方便管理，小鄧需要為各部門的用戶合理分組，以達(dá)到基本的用戶組管理的目的。2任務(wù)描述管理用戶組2一、用戶組1．用戶組概念

用戶組是具有某種相同特征屬性的用戶的集合，如相同的讀取、寫入或執(zhí)行權(quán)限等。每個(gè)用戶都至少屬于一個(gè)用戶組（這個(gè)組稱為基本組），并且可以同時(shí)屬于多個(gè)附加組。默認(rèn)情況下，創(chuàng)建用戶時(shí)，會(huì)同時(shí)創(chuàng)建與該用戶同名的用戶組，這是該用戶的主組。Linux操作系統(tǒng)中的每個(gè)用戶組都有一個(gè)賬號(hào)，稱為組賬號(hào)，每個(gè)組賬號(hào)也都擁有一個(gè)唯一標(biāo)識(shí)，稱為組ID（groupidentification，GID）。root用戶的GID為0。2．與組賬號(hào)相關(guān)的文件

組賬號(hào)信息分別存儲(chǔ)在“group”文件（組賬號(hào)文件）和“gshadow”文件（組影子文件）中，這兩個(gè)文件的位置分別為“/etc/group”和“/etc/gshadow”。管理用戶組2

（1）“group”文件保存著用戶名、用戶組名等基本信息。使用文本編輯器Vim打開“group”文件，部分配置信息如下。管理用戶組root:x:0:bin:x:1:…tcpdump:x:72:deng:x:1000:

由以上配置信息可以看出，“group”文件中的每一行都表示一個(gè)用戶組的信息，且每個(gè)用戶組的信息都用“:”分隔為4個(gè)字段，各字段由左到右依次為：groupname:password:GID:user_list2

其中，groupname為用戶組名，password為用戶組的密碼，GID為組ID，user_list為用戶組成員列表。（2）與“shadow”文件一樣，“gshadow”文件也是考慮到密碼的安全性而引入的?！癵shadow”文件保存著加密的用戶組密碼和用戶組管理員等信息。使用文本編輯器Vim打開“gshadow”文件，部分配置信息如下。管理用戶組root:::bin:::…tcpdump:!::deng:!::

由以上配置信息可以看出，“gshadow”文件中每一行的用戶組信息都用“:”分隔為4個(gè)字段，各字段由左到右依次為：groupname:encyptedpassword:admin:user_list2

其中，groupname為用戶組名，encyptedpassword為加密后的用戶組密碼，admin為用戶組管理員，user_list為用戶組成員列表。管理用戶組“group”文件的內(nèi)容任何用戶都可以讀取，“gshadow”文件的內(nèi)容只有root用戶可以讀取。用戶組成員列表中的多個(gè)用戶之間用逗號(hào)隔開。2二、用戶組管理命令

常用的用戶組管理命令包括添加用戶組（groupadd）、修改用戶組屬性（groupmod）、刪除用戶組（groupdel）和添加/刪除組成員（gpasswd）等。1．添加用戶組——groupadd命令

添加用戶組使用groupadd命令，其格式如下。管理用戶組groupadd[-gGID]用戶組名2管理用戶組【實(shí)例2-6】

添加用戶組group01，并指定其GID為2001。[root@localhost~]#groupadd-g2001group01使用groupadd命令添加用戶組時(shí)，如果不指定GID，則由系統(tǒng)自動(dòng)分配。22．修改用戶組屬性——groupmod命令

修改用戶組屬性使用groupmod命令，其格式如下。管理用戶組groupmod[選項(xiàng)]用戶組名groupmod命令中常用選項(xiàng)的含義如表2-7所示。選項(xiàng)含義-n新用戶組名修改用戶組名，GID不變-g新GID修改GID表2-7groupmod命令中常用選項(xiàng)的含義2管理用戶組【實(shí)例2-7】

將用戶組group01的名稱修改為group，同時(shí)將其GID修改為2002。[root@localhost~]#groupmod-ngroup-g2002group013．刪除用戶組——groupdel命令

刪除用戶組使用groupdel命令，其格式如下。groupdel用戶組名24．添加/刪除組成員——gpasswd命令

添加/刪除組成員使用gpasswd命令，其格式如下。管理用戶組gpasswd[選項(xiàng)][用戶名]用戶組名gpasswd命令中常用選項(xiàng)的含義如表2-8所示。表2-8gpasswd命令中常用選項(xiàng)的含義選項(xiàng)含義-a為用戶組添加組成員-d從用戶組中移除組成員2管理用戶組【實(shí)例2-8】

將用戶stu01添加到用戶組group中。[root@localhost~]#gpasswd-astu01group使用gpasswd命令時(shí)，如果不加選項(xiàng)，則表示修改用戶組密碼。只有root用戶才能使用groupadd、groupmod和groupdel命令。root用戶和用戶組管理員可以使用gpasswd命令添加和刪除組成員。在執(zhí)行完用戶組管理命令后，讀者可查看“group”文件和“gshadow”文件驗(yàn)證命令是否正確執(zhí)行。2為了方便各部門成員之間數(shù)據(jù)的共享，小鄧為研發(fā)部門和運(yùn)維部門分別添加了用戶組，并對(duì)成員進(jìn)行了分組。管理用戶組任務(wù)實(shí)施

管理用戶組課堂練習(xí)簡述gpasswd命令的功能。查看用戶和用戶組狀態(tài)任

務(wù)

三由于Linux操作系統(tǒng)允許多個(gè)用戶同時(shí)登錄，所以有時(shí)候需要查看當(dāng)前用戶信息，以及切換用戶身份，小鄧需要先熟悉這些命令。3任務(wù)描述查看用戶和用戶組狀態(tài)3一、用戶查看命令

常用的用戶查看命令如表2-9所示。查看用戶和用戶組狀態(tài)表2-9常用的用戶查看命令命令含義示例id查看用戶身份標(biāo)識(shí)信息，如UID、GID和所屬組[root@localhost~]#iddengwho、w查看已登錄到主機(jī)的用戶信息[root@localhost~]#whowhoami查看當(dāng)前操作的用戶名[root@localhost~]#whoamigroups查看用戶所屬的組[root@localhost~]#groupsdeng3二、用戶身份切換命令

切換用戶身份使用su命令，其格式如下。查看用戶和用戶組狀態(tài)su[-][用戶名]【實(shí)例2-9】

從root用戶切換至普通用戶deng，然后再從普通用戶切換到root用戶。[root@localhost~]#su-deng[deng@localhost~]$whoamideng[deng@localhost~]$su-root密碼：**********3查看用戶和用戶組狀態(tài)“su”命令格式中的“-”表示完全切換到新的用戶，即將環(huán)境變量信息也變?yōu)樾掠脩舻南嚓P(guān)信息，在實(shí)際使用中，建議添加該符號(hào)。此外，當(dāng)從root用戶切換到普通用戶時(shí)，是不需要密碼驗(yàn)證的，而從普通用戶切換到root用戶就需要密碼驗(yàn)證，這也是一個(gè)必要的安全檢查。使用“su”命令切換到指定用戶后，可以使用“exit”命令切換回原來的用戶。切換到最初登錄的用戶后再輸入“exit”命令即可退出當(dāng)前登錄的shell。3查看用戶和用戶組狀態(tài)