Linux用户,组群及文件系统配额.doc

一Linux的基本目录简介：/ linux系统目录权的起点/bin 存放可执行命令，如: chmod ,date/boot 存放系统启动时所需要的文件，包括引导装载程序。/dev 存放所有的设备文件，如：cdrom为光盘设备/etc 存放系统配置文件，如passwd,fstab文件/home 包含普通用户的个人主目录/lib 包含系统二进制文件所需的共享库/media移动存储介质的挂载点目录/mnt用于临时性挂载文件系统/proc存放系统中有关进程的运行信息，由内核在内存中产生/root超级用户的主目录/sbin和bin目录相似，存放系统管理命令，一般只有超级用户才能使用/tmp 公用的临时文件的存放目录。/usr 存放应用程序及其相关文件/var存放系统中经常变化的文件，如系统日志文件，用户邮件等二用户与组群管理1.Linux中用户分为三大类型：超级用户，系统用户和普通用户。超级用户：又称为root用户，拥有计算机系统的最高权限。所有系统的设置和修改都只有超级用户才能执行。系统用户：是与系统服务相关的用户，通常在安装相关软件包时自动创建，一般不需要改变其默认设置。普通用户：在安装后由超级用户创建，普通用户的权限相当有限，只能操作其拥有权限的文件和目录，只能管理自己启动的进程。Linux中无论哪一种类型的用户都具有如下属性信息：用户名： 用户登录时使用的名字，必须是唯一的。可由字母，数字，和符号组成。口令：用于登录时验证身份发。用户ID(UID):用户ID是linux中每个用户都拥有的唯一识别号码。超级用户的UID为0，系统用户的UID为：1499，从500开始的UID 才是普通用户使用的UID. 组群ID(GID)：超级用户组群（即root组群）的GID为0，1499专供给系统组群使用，500开始为普通用户组群。 用户主目录：专用于某用户的目录，用于保存该用户的自用文件，相当于windows中的my documents 目录。Root 用户的为 /root，普通用户的有/home下。 全名：可省略 登录shell：默认使用bash.2.与用户和组群相关的文件 用户账号信息文件/etc/passwd 注：文件中的信息从左到右依次为用户名，口令，用户ID，用户所属级群ID，全名，用户主目录和登录shell。其中口令以X来填充，加密后的口令保存在/etc/shadow文件中。 用户口令信息文件：/etc/shadow 注:此文件根据/etc/passwd文件产生，在shadow文件中保留的是采用MD5算法加密口令。 组群账号信息文件： /etc/group 组群口令信息文件 ： /etc/gshadow3.桌面环境下管理用户和组群：“系统”“管理”“用户和组群”4.管理用户和组群的shell命令：用户管理命令： Usseradd 选项 用户名 主要选项说明： c 全名 d 主目录 e 有效期 g 主要组群ID|主要组群名 G 附加组群ID|附加组群名 如：useradd user1创建一个名为user1的用户 Useradd g group1 user2创建一个名为user2的用户,并加入group1组. Passwd 选项 用户名 主要选项说明： d 用户名 删除用户口令 l 用户名 暂时锁定指定的用户账号 u 用户名 解除指定用户账号的锁定如：passwd d zhang 删除zhang用户的口令 Usermod 选项 用户名 g 组群或组群名 G附加组群或组群名 l 用户的新名称 如: usermod -l Jason tom 将名为tom的用户 改名为jasonUserdel -r 用户名 删除用户账户，只有超级用户才有此权限。（选项 r将主目录一并删除）组群管理命令：Groupadd 选项 组群名 主要选项： g 组群IDGroupmod 选项 组群名 主要选项： g 组群ID 指定组群的GID n 组群名 指定组群新的名字Groupdel 组群名 删除指定的组群三配额管理文件系统配额是一种磁盘空间的管理机制。使用文件系统配额可限制用户或组群在某个特定的文件系统中所能使用的最大空间。Linux针对不同的限制对象，可进行用户级和组群级的配额管理。配额管理文件保存于实施配额管理的那个文件系统的挂载目录中，其中aquota.user文件保存用户级配额的内容，而aquota.group文件保留组群级配额的内容。 根据配额特性不同，可将配额分为硬配额和软配额。 硬配额：是用户和组群可使用空间的最大值。 软配额：也是定义用户和组群可使用空间，但与硬配额不同的是，系统允许软配额在一段时间内超过。这时间称为过渡其，默认为7天。通常硬配额大于软配额。相关命令：1. quotacheck 选项功能：检查文件系统的配额限制，并可创建配额管理文件-a 检查/etc/fstab 文件中需要进行配额管理的分区-g 检查文件系统中文件和目录的数目，并可创建aqutota.group文件-u检查文件系统中文件和目录的数目，并可创建aqutota.user文件-v 显示命令的执行过程2. edquota 选项 功能：编辑配额管理文件。 主要选项说明： -u 用户名 设置指定用户的配额 -g 组群名 设置指定组群的配额 -p 用户名1 用户名2 将用户1的配额设置复制给用户 23. quota 用户名 功能：查看用户的配额设置4.quotaon 命令功能：启动配额管理，其主要选项与quotacheck相同本次课实验一：对上节课的/dev/vg01/lv01逻辑卷进行配额，设置用户user1和user2的配额，软配额为10M ,硬配额为20M.操作过程如下：（1） 以root登录，备份/etc/fstab文件 rootlocalhost # cp /etc/fstab etc/fstab.backup(2)启动vi 编辑/etc/fstab文件，在如下位置，添加usrquota 字样，并保存退出。/dev/vg01/lv01 /mnt/lv01 ext3 defaults,usrquota 1 2（2） 重启系统，让修改的fstab文件生效（3） 再次以root身份登录，利用quotacheck 命令创建配额文件。rootlocalhost # quotacheck avu (4)如果user1,user2用户不存在，则要创建这两个新用户rootlocalhost #useradd user1 rootlocalhost # passwd 123456rootlocalhost #useradd user2rootlocalhost # passwd 123456(5)使用edquota命令为user1用户设置配额rootlocalhost # edquota u user1 这时会自动启动编辑器vi， 修改如下：(并按wq保存退出) Soft hard 10240 20480（6）为user2用户设置配额rootlocalhost #edquota p user1 user2( 7)查看user2用户的配额是否已配置rootlocalhost #edquota user2(8)最后用quotaon 命令,启动配额管理rootlocalhost # quotaon avu(9)以普通用户user1或user2登录，测试配额效果。本次课实验二：对上节课的/dev/vg01/lv01逻辑卷进行配额，设置组群group1(有user3,usrer4两个用户)的配额，软配额为10M ,硬配额为20M.。（1）以root登录，备份/etc/fstab文件 rootlocalhost # cp /etc/fstab etc/fstab.backup(2)启动vi 编辑/etc/fstab文件，在如下位置，添加usrquota 字样，并保存退出。/dev/vg01/lv01 /mnt/lv0 ext3 defaults,usrquota,grpquota 1 2（3）重启系统，让修改的fstab文件生效（4） 再次以root身份登录，利用quotacheck 命令创建配额文件。rootlocalhost # quotacheck avg (5)如果group1组群不存在，则要创建group1组群，并创建组群中的两个用户user3,user4.rootlocalhost #groupadd group1rootlocalhost #useradd user3 g group rootlocalhost # passwd 123456rootlocalhost #useradd user4 g grouprootlocalhost # passwd 123456(5)使用edquota命令为group1组群设置配额rootlocalhost # edquo