Linux操作系統(tǒng)應(yīng)用實戰(zhàn) 課件 項目3 Linux用戶和組群管理

項目3

Linux用戶和組群管理石家莊理工職業(yè)學(xué)院Linux用戶和組群管理

Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，因此，作為該種系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要。系統(tǒng)管理員還可以對使用系統(tǒng)的用戶進行跟蹤，并控制他們對系統(tǒng)資源的訪問；另一方面也可以幫助用戶組織文件，為用戶提供安全性保護。本工作主要學(xué)習(xí)利用命令行和圖形工具對用戶和組群進行創(chuàng)建與管理等內(nèi)容。職業(yè)能力目標(biāo)和要求1. 了解用戶和組群配置文件。2. 熟練掌握Linux下用戶的創(chuàng)建與維護管理的方法。3. 熟練掌握Linux下組群的創(chuàng)建與維護管理的方法。4. 熟悉用戶賬戶管理器的使用方法。5. 根據(jù)企事業(yè)單位要求，設(shè)計用戶規(guī)劃方案，并利用Linux系統(tǒng)中用戶的創(chuàng)建與維護管理的方法，實現(xiàn)對企業(yè)內(nèi)部人員賬號和組群的管理。6. 了解中國的超級計算機，堅定二十大中的完善科技創(chuàng)新體系。Linux用戶管理01Linux組群管理02目錄ContentsLinux用戶和組群管理Linux用戶和組群管理Linux用戶管理01任務(wù)目標(biāo)任務(wù)1Linux用戶管理了解用戶和組群配置文件。熟練掌握Linux下用戶的創(chuàng)建與維護管理的方法。根據(jù)企事業(yè)單位要求，設(shè)計用戶規(guī)劃方案，并利用Linux系統(tǒng)中用戶的創(chuàng)建與維護知識目標(biāo)：能力目標(biāo)：熟練掌握Linux下組群的創(chuàng)建與維護管理的方法。熟悉用戶賬戶管理器的使用方法。素質(zhì)目標(biāo)：熟練掌握Linux下組群的創(chuàng)建與維護管理的方法。熟悉用戶賬戶管理器的使用方法。了解中國的超級計算機，堅定二十大中的完善科技創(chuàng)新體系。任務(wù)介紹隨著河北唐訊信息技術(shù)股份有限公司的快速發(fā)展，在對公司原有的組織架構(gòu)進行調(diào)整后，網(wǎng)絡(luò)管理員小李完成了調(diào)整后各部門文件存放目錄的設(shè)置及各部門文件的分配管理工作，接下來，小李需要繼續(xù)完成調(diào)整后各部門人員賬號的修訂管理工作。任務(wù)1Linux用戶管理任務(wù)介紹公司調(diào)整前部門人員賬號情況部門名稱人員賬號名稱賬號UID賬號密碼說明技術(shù)部tec_16001000000原有tec_26002111111原有公司調(diào)整后部門人員賬號情況部門名稱人員賬號名稱賬號UID賬號密碼說明項目部pro原來的tec_1修改為pro_1pro_23002333333

將原來的tec_2修改為pro_2服務(wù)部ser增ser_24002555555新增管理部man增man_25002777777新增人員賬號情況如表所示：任務(wù)1Linux用戶管理任務(wù)規(guī)劃任務(wù)1Linux用戶管理1Linux系統(tǒng)用戶在Linux系統(tǒng)中主要有普通用戶、超級用戶（root）和系統(tǒng)用戶這3類用戶。在Linux系統(tǒng)中，每個用戶賬號都擁有一個唯一的用戶名和各自的密碼，各個用戶的權(quán)限和所完成的任務(wù)是不同的。Linux系統(tǒng)用戶的基本概念如下表：概念說明用戶名用來標(biāo)識用戶的名稱，可以是字母、數(shù)字組成的字符串，區(qū)分大小寫密碼用于驗證用戶身份的特殊驗證碼用戶標(biāo)識（UserID，UID）用來表示用戶的數(shù)字標(biāo)識符用戶主目錄用戶的私人目錄，也是用戶登錄系統(tǒng)后默認(rèn)所在的目錄登錄shell用戶登錄后默認(rèn)使用的shell程序，默認(rèn)為/bin/bash任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理2用戶賬戶文件重要的用戶賬戶文件有兩個，一個是/etc/passwd文件，一個是/etc/shadow文件。（1）/etc/passwd文件在Linux系統(tǒng)中，所創(chuàng)建的用戶賬戶及其相關(guān)信息（密碼除外）均放在/etc/passwd文件中。任務(wù)準(zhǔn)備【實例6-1】使用查看配置文件方式顯示超級用戶root的信息。[root@localhost~]#cat/etc/passwd//顯示/etc/passwd文件的內(nèi)容任務(wù)1Linux用戶管理2用戶賬戶文件（2）/etc/shadow文件/etc/shadow文件用于存儲Linux系統(tǒng)中用戶的密碼信息，是加密過的密碼?！緦嵗?-2】使用查看配置文件方式顯示超級用戶root密碼的相關(guān)信息。[root@localhost~]#cat/etc/shadow任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理3用戶賬戶管理（useradd、usermod）用戶在登錄時輸人正確的用戶名和密碼后，就能夠進入系統(tǒng)和自己的主目錄。用戶賬戶的管理工作主要涉及新增用戶、修改用戶、設(shè)置用戶密碼、刪除用戶等內(nèi)容。（1）新增用戶（useradd）新增用戶可以使用useradd或者adduser命令。useradd命令的格式是：useradd[選項]用戶賬戶名【實例6-3】新增用戶test1。[root@localhost~]#useraddtest1任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理3用戶賬戶管理（useradd、usermod）（1）新增用戶（useradd）【實例6-4】新增用戶test2，指定其UID為2000，指定其家目錄為/opt/dir。[root@localhost~]#useradd-u2000test2【實例6-5】新增用戶test3，指定其家目錄為/opt/dir。[root@localhost~]#useradd-gtest3test4任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理3用戶賬戶管理（useradd、usermod）（1）新增用戶（useradd）【實例6-6】新增用戶test4，指定其用戶組為test3用戶組。[root@localhost~]#useradd-gtest3test4任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理3用戶賬戶管理（useradd、usermod）（2）修改用戶（usermod）修改用戶信息，可以使用usermod命令，usermod命令的格式是：usermod[選項]用戶賬戶名【實例6-7】將用戶test1的UID設(shè)為為1500。[root@localhost~]#usermod-u1500test1任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理3用戶賬戶管理（useradd、usermod）（2）修改用戶（usermod）【實例6-8】將用戶test1的家目錄修改為/opt/dir1。[root@localhost~]#mkdir/opt/dir1 //創(chuàng)建/opt/dir1目錄[root@localhost~]#usermod-d/opt/dirtest1 //修改用戶test1的家目錄【實例6-9】將用戶test1所屬的組群修改為test2組群。[root@localhost~]#usermod-gtest2test1任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理4用戶賬戶管理（passwd、userdel、su）（3）設(shè)置用戶密碼（passwd）設(shè)置和修改用戶賬戶密碼的命令是passwd。passwd[選項]用戶賬號名【實例6-10】將用戶test4的密碼設(shè)置為000000。[root@localhost~]#cat/etc/shadow //查看shadow文件[root@localhost~]#passwdtest4 //設(shè)置用戶test4的密碼任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理4用戶賬戶管理（passwd、userdel、su）（3）設(shè)置用戶密碼（passwd）【實例6-11】設(shè)置用戶test4的密碼失效。[root@localhost~]#passwd-ltest4【實例6-12】解鎖鎖定的用戶test4。[root@localhost~]#passwd-utest4【實例6-13】刪除用戶test4的密碼。[root@localhost~]#passwd-dtest4任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理4用戶賬戶管理（passwd、userdel、su）（4）刪除用戶（userdel）userdel命令的格式是：userdel[選項]用戶賬戶名【實例6-14】刪除test4用戶,同時刪除test4用戶的家目錄[root@localhost~]#userdel-rtest4任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理4用戶賬戶管理（passwd、userdel、su）（5）切換用戶（su）su命令的格式是：su[選項]用戶賬戶名【實例6-15】從root用戶切換至test2用戶。[root@localhost~]#sutest2[test2@localhostroot]$【實例6-16】從test1用戶切換至test2用戶。[test2@localhostroot]$sutest【實例6-17】從test2用戶切換至root用戶，同時切換shell環(huán)境。[test2@localhostroot]$su-lroot任務(wù)準(zhǔn)備任務(wù)1Linux用戶管理任務(wù)實施（1）創(chuàng)建服務(wù)部人員賬號，設(shè)置賬號密碼[root@localhost~]#useradd-u4001ser_1//新增用戶ser_1,指定其UID為4001[root@localhost~]#useradd-u4002ser_2//新增用戶ser_2,指定其UID為4002[root@localhost~]#cat/etc/passwd//查看/etc/passwd，查詢創(chuàng)建結(jié)果任務(wù)1Linux用戶管理任務(wù)實施（2）創(chuàng)建管理部人員賬號，設(shè)置賬號密碼[root@localhost~]#useradd-u5001man_1//新增用戶man_1,指定其UID為5001[root@localhost~]#useradd-u5002man_2//新增用戶man_2,指定其UID為5002[root@localhost~]#cat/etc/passwd//查看/etc/passwd，查詢創(chuàng)建結(jié)果任務(wù)1Linux用戶管理任務(wù)實施（3）修改原技術(shù)部人員賬號[root@localhost~]#useradd-u6001tec_1//若無tec_1用戶則創(chuàng)建它[root@localhost~]#useradd-u6002tec_2//若無tec_2用戶則創(chuàng)建它[root@localhost~]#usermod-u3001tec_1//將tec_1用戶UID修改為6001[root@localhost~]#usermod-u3002tec_2//將tec_2用戶UID修改為6002[root@localhost~]#usermod-lpro_1tec_1//將tec_1用戶名修改為pro_1[root@localhost~]#usermod-lpro_2tec_2//將tec_2用戶名修改為pro_2[root@localhost~]#cat/etc/passwd//查看/etc/passwd，查詢修改結(jié)果任務(wù)1Linux用戶管理任務(wù)拓展雙校區(qū)人員賬戶調(diào)整

某高職院校對職能部門及各二級學(xué)院進行調(diào)整后，網(wǎng)絡(luò)管理員完成了目錄文件的設(shè)置和修改，現(xiàn)在需要進一步對相關(guān)的人員賬號進行調(diào)整。任務(wù)1Linux用戶管理任務(wù)拓展雙校區(qū)人員賬戶調(diào)整名稱原賬號現(xiàn)賬號UID密碼人事處

rsc01rsc0260016002111111教務(wù)處

jwc01jwc0260036004222222學(xué)生處

xsc01xsc0260056006333333互聯(lián)網(wǎng)應(yīng)用技術(shù)學(xué)院

hlw01hlw0260076008444444人居環(huán)境與設(shè)計學(xué)院rj01rj02

70017002555555經(jīng)濟管理學(xué)院jg01jg02jg03jg04

7003700470057006666666交通運輸與工程學(xué)院jt01jt02jt03

800180028003777777任務(wù)1Linux用戶管理Linux用戶和組群管理Linux組群管理02任務(wù)目標(biāo)任務(wù)2Linux組群管理了解用戶和組群配置文件。熟練掌握Linux下用戶的創(chuàng)建與維護管理的方法。根據(jù)企事業(yè)單位要求，設(shè)計用戶規(guī)劃方案，并利用Linux系統(tǒng)中用戶的創(chuàng)建與維護知識目標(biāo)：能力目標(biāo)：熟練掌握Linux下組群的創(chuàng)建與維護管理的方法。熟悉用戶賬戶管理器的使用方法。素質(zhì)目標(biāo)：熟練掌握Linux下組群的創(chuàng)建與維護管理的方法。熟悉用戶賬戶管理器的使用方法。了解中國的超級計算機，堅定二十大中的完善科技創(chuàng)新體系。任務(wù)介紹任務(wù)2Linux組群管理河北唐訊信息技術(shù)股份有限公司對部門進行調(diào)整后，網(wǎng)絡(luò)管理員小李已經(jīng)完成了各部門人員賬號的修訂管理工作，為了方便后期的管理和用戶的工作效率，小李需要按照用戶的特性組織和管理用戶，這就需要使用組，通過組群的創(chuàng)建和管理，將公司調(diào)整后部門人員賬號劃分到相應(yīng)的部門中，公司各部門人員賬號和所屬用戶組規(guī)劃情況如下表所示。任務(wù)介紹任務(wù)2Linux組群管理部門名稱人員賬號所屬用戶組用戶組GID項目部pro_1pro3333pro_2服務(wù)部ser_1ser4333ser_2管理部man_1mana5333man_2公司各部門人員賬號與用戶組規(guī)劃情況任務(wù)規(guī)劃任務(wù)2Linux組群管理任務(wù)2Linux組群管理1Linux系統(tǒng)用戶組組是具有相同特征用戶的集合體。Linux中的組有以下三種:基本組(主要組)：建立用戶時，若沒有指定用戶所屬的組，系統(tǒng)會建立一個和用戶名相同的組，這個組就是基本組，基本組只能容納一個用戶，當(dāng)把其他用戶加入該組中時，基本就變成了附加組。附加組(補充組)：容納多個用戶的組，組中的用戶都具有組所擁有的權(quán)限。系統(tǒng)組：一般加入一些系統(tǒng)用戶。任務(wù)準(zhǔn)備任務(wù)2Linux組群管理2用戶組群文件在Linux系統(tǒng)中，有兩個存放用戶組配置信息的文件，一個是/etc/group文件，另一個是/etc/gshadow文件。（1）/etc/group文件group文件用于存放組帳號的基本信息。任務(wù)準(zhǔn)備【實例7-1】使用查看配置文件方式顯示組賬號的信息。[root@localhost~]#cat/etc/group任務(wù)2Linux組群管理2用戶組群文件（2）/etc/gshadow文件/etc/shadow文件用于存儲Linux系統(tǒng)中用戶的密碼信息，是加密過的密碼。任務(wù)準(zhǔn)備【實例7-2】使用查看配置文件方式顯示gshadow文件的相關(guān)信息。[root@localhost~]#cat/etc/gshadow任務(wù)2Linux組群管理3用戶組群管理用戶組群管理工作主要涉及新增用戶組、修改用戶組、添加/刪除組成員、刪除用戶組、用戶和組的信息顯示等內(nèi)容。（1）創(chuàng)建組（groupadd）創(chuàng)建組可以使用命令groupadd，其命令格式如下:groupadd[選項]組名任務(wù)準(zhǔn)備【實例7-3】向系統(tǒng)中添加一個GID為1010，組名為group1的新組。[root@localhost~]#groupadd-g1010group1任務(wù)2Linux組群管理3用戶組群管理（2）修改用戶組（groupmod）修改用戶組的信息，可以使用groupmod命令，格式是：groupmod[選項]用戶組名任務(wù)準(zhǔn)備【實例7-4】將用戶組group1的GID修改為1200。[root@localhost~]#groupmod-g1200group1【實例7-5】將group1用戶組的組名修改為newgroup。[root@localhost~]#groupmod-nnewgroupgroup1//允許使用重復(fù)的用戶組GID任務(wù)2Linux組群管理3用戶組群管理（3）添加/刪除組成員（gpasswd命令）gpasswd[選項][用戶][組]在附加組中增加、刪除用戶都用gpasswd命令，命令一般格式為:任務(wù)準(zhǔn)備【實例7-6】新增一個用戶zhang3，將用戶zhang3加入到用戶組newgroup中。[root@localhost~]#useraddzhang3[root@localhost~]#gpasswd-azhang3newgroup【實例7-7】將用戶zhang3從用戶組newgroup中刪除，實現(xiàn)代碼與結(jié)果如下:[root@localhost~]#gpasswd-dzhang3newgroup//將用戶從用戶組中刪除任務(wù)2Linux組群管理3用戶組群管理（3）添加/刪除組成員（gpasswd命令）任務(wù)準(zhǔn)備【實例7-8】設(shè)置用戶組newgroup的密碼為centos，實現(xiàn)代碼與結(jié)果如下:[root@localhost~]#gpasswdnewgroup//設(shè)置用戶組密碼【實例7-9】將test1、test2用戶同時加入newgroup組，并指派test1為管理員。[root@localhost~]#gpasswd-Mtest1,test2newgroup任務(wù)實施任務(wù)2Linux組群管理（1）創(chuàng)建項目部、服務(wù)部、管理部用戶組，并設(shè)置用戶組UID。[root@localhost~]#groupadd-g3333pro//新增用戶組pro，指定其GID為3333[root@localhost~]#groupadd-g4333ser//新增用戶組ser，指定其GID為4333[root@localhost~]#groupadd-g5333mana//新增用戶組mana，指定GID為5333[root@localhost~]#cat/etc/group//查看/etc/group，查詢創(chuàng)建結(jié)果任務(wù)實施任務(wù)2Linux組群管理（2）修改項目部人員賬號所屬的用戶組。[root@localhost~]#usermod-gpropro_1//將用戶pro_1所屬用戶組修改為pro[root@localhost~]#usermod-gpropro_2//將用戶pro_2所屬用戶組修