(18)-第5章 用戶和組管理

1.

用戶和組群概述

3.

組群文件

2.

用戶賬戶文件第5章用戶和組的管理4.

項(xiàng)目問題1－用戶和組群概述用戶帳戶是用戶的身份標(biāo)識(shí)，用戶通過(guò)用戶帳戶可以登錄到系統(tǒng)，并且訪問已經(jīng)被授權(quán)的資源。系統(tǒng)依據(jù)賬戶來(lái)區(qū)分屬于每個(gè)用戶的文件、進(jìn)程、任務(wù)，并給每個(gè)用戶提供特定的工作環(huán)境，使每個(gè)用戶的工作都能各自獨(dú)立不受干擾地工作。Linux系統(tǒng)下的用戶帳戶分為兩種：普通用戶帳戶超級(jí)用戶帳戶（root）：又稱為根用戶或管理員賬戶，可以對(duì)普通用戶和整個(gè)系統(tǒng)進(jìn)行管理。用戶和組群概述組群是具有相同特性的用戶的邏輯集合，使用組群有利于系統(tǒng)管理員按照用戶的特性組織和管理用戶，提高工作效率。在為資源授權(quán)時(shí)可以把權(quán)限賦予某個(gè)組群，組群中的成員即可自動(dòng)獲得這種權(quán)限。一個(gè)用戶賬戶至少屬于一個(gè)用戶組，當(dāng)是多個(gè)組群的成員時(shí)，其中某個(gè)組群是該用戶的主組群（私有組群），其他組群是該用戶的附屬組群（標(biāo)準(zhǔn)組群）。用戶和組群的基本概念用戶名用來(lái)標(biāo)識(shí)用戶的名稱，可以是字母、數(shù)字組成的字符串，區(qū)分大小寫密碼用于驗(yàn)證用戶身份的特殊驗(yàn)證碼用戶標(biāo)識(shí)（UID）用來(lái)表示用戶的數(shù)字標(biāo)識(shí)符用戶主目錄用戶的私人目錄，也是用戶登錄系統(tǒng)后默認(rèn)所在的目錄登錄Shell用戶登錄后默認(rèn)使用的Shell程序，默認(rèn)為/bin/bash組群具有相同屬性的用戶屬于同一個(gè)組群組群標(biāo)識(shí)（GID）用來(lái)表示足群的數(shù)字標(biāo)識(shí)符用戶和組群概述每一個(gè)用戶都有一個(gè)唯一的身份標(biāo)識(shí)，稱為用戶ID（UID）；每一個(gè)用戶組也有一個(gè)唯一的身份標(biāo)識(shí)，稱為用戶組ID（GID）。root用戶的UID為0。普通用戶的UID可以在創(chuàng)建時(shí)由管理員指定，如果不指定，用戶的UID默認(rèn)從500開始順序編號(hào)。用戶和組群配置文件用戶帳戶文件：/etc/passwd文件：用戶帳戶信息/etc/shadow文件：用戶口令組群文件：/etc/group文件：組群帳戶信息/etc/gshadow文件：組群口令、管理員等管理信息/etc/login.defs文件1.用戶賬戶文件：/etc/passwdvim/etc/passwd；每行用“:”分隔為7個(gè)域代表無(wú)本地登陸權(quán)限用戶名命令解釋器UID用戶描述信息主目錄GID加密口令真正的密碼保存在shadow文件中2.

/etc/shadow文件所有用戶對(duì)passwd文件均可讀取，只有root用戶對(duì)shadow文件可讀，因此密碼存放在shadow文件中更安全3.

/etc/group文件用戶的組賬戶的信息存放在group文件中，任何用戶都可以讀取，用“：”分隔為4個(gè)域。組群名稱組群口令，一般為空GID組群成員列表用戶的主組群并不把該用戶作為成員列出4.

/etc/gshadow文件gshadow文件用于存放組群的加密口令、組管理員等信息，只有root用戶可讀，用“：”分隔成4個(gè)域5.

/etc/login.defs文件建立用戶帳戶時(shí)根據(jù)/etc/login.defs文件的配置設(shè)置用戶帳戶的某些選項(xiàng)。用戶郵箱目錄用戶密碼最長(zhǎng)有效天數(shù)用戶密碼最短有效天數(shù)用戶密碼的最小長(zhǎng)度用戶密碼過(guò)期前提前警告的天數(shù)6.

/etc/login.defs文件建立用戶帳戶時(shí)根據(jù)/etc/login.defs文件的配置設(shè)置用戶帳戶的某些選項(xiàng)。自動(dòng)產(chǎn)生的最小UID