用户在系统中是分角色的.doc

用户在系统中是分角色的，在Linux 系统中，由于角色不同，权限和所完成的任务也不同；值得注意的是用户的角色是通过UID和GID识别的。UID就是用户ID，GID就是群组的ID号。系统中的用户分为虚拟用户和实体用户。 root 用户：系统管理员，可以登录系统，拥有最高权限。 虚拟用户：这类用户也被称之为伪用户或假用户，与真实用户区分开来，这类用户不具有登录系统的能力，但却是系统运行不可缺少的用户，比如bin、daemon、adm、ftp、mail等；这类用户都是系统自身拥有的，而非后来添加的，当然我们也可以添加虚拟用户。 普通实体用户：这类用户能登录系统，但只能操作自己家目录的内容，权限有限，是系统管理员自行添加的。与用户有关的文件有/etc/passwd和/etc/shadow。 1/etc/passwd文件通常在Linux系统中，用户的关键信息被存放在系统的/etc/passwd文件中，系统的每一个合法用户账号对应于该文件中的一行记录，这行记录定义了每个用户账号的属性(如图2-26)。 图2-26/etc/passwd 文件内容从上图中可以看出，每一行使用 “:”符号分隔，共七项分别是v 帐号名称v 密码v UID：这就是用户的识别码（ID）一般0是管理员(root)的ID，1-499为系统预留的ID，500-65536供一般用户使用v GID ：与/etc/group有关，为组IDv 账号的说明信息v 根目录，默认用户目录在/home/用户名v shell 所谓的shell就是人类用来与机器沟通的界面，我们通常使用的是/bin/shell。2/etc/shadow文件Shadow加密的密码文件又称影子文件同样保存了帐号的信息，此文件只有root用户可以访问(如图2-27)。 图2-27/etc/shadow文件 每一行对应一个帐号，用：分隔，各项的含义如下。v 帐号名称v 密码：这才是真正的密码，使用MD5加密。v 上次改动密码的日期，例子中的怎么是14660呢，这是因为日期是以1970年1月1日为起点开始计算，1971年1月1日则为366 ，类推到2010年2月就是14660。v 密码不可被改动的天数，如果是0那就表示随时可以改动。v 密码需要重新变更的天数，如果像上面是99999那就表示不需要更改。v 密码变更期限快到前的警告期。v 账号失效日期。v 帐号取消日期。v 保留：最后一个字段是保留。3/etc/group用户组账户信息保存在/etc/group配置文件中(如图2-28)，任何用户均可以读取。用户组的真实密码保存在/etc/gshadow配置文件中。图2-28/etc/group文件从上图中可以看出，每一行使用 “:”符号分隔，共四项分别是v 组名称v 组密码v GID：组的识别码（ID）一般0是管理员组(root)的ID，1-499为系统预留的ID，500-65536供一般用户使用v 组中成员，用“,”分隔4 /etc/gshadow组的映射文件,用于保存组的相关信息(如图2-29)。图 2-29 /etc/gshadow文件部分内容从上图中可以看出，每一行使用 “:”符号分隔，共四项分别是v 组名称v 加密后真实的组密码v 组的管理员(组长)v 组中成员，用“,”分隔2.6.2 用户帐号管理1添加帐号在Linux中，创建或添加新用户使用useradd命令来实现。语法：useraddoption username补充说明：useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中。参数： -c 加上备注文字。备注文字会保存在passwd的备注栏位中。 -d指定用户登入时的启始目录。 -D 变更预设值 -e指定帐号的有效期限。 -f指定在密码过期后多少天即关闭该帐号。 -g指定用户所属的组。 -G指定用户所属的附加组。 -m自动建立用户的登入目录。-M不要自动建立用户的登入目录。-n取消建立以用户名称为名的组-r建立系统帐号。-s指定用户登入后所使用的shell。 -u指定用户ID。例如，若要创建一个名为zhy的用户，并作为student用户组的成员，则操作命令为：rootlocalhost #useradd g student zhyrootlocalhost # grep teacher /etc/group zhy:x:501:500:/home/zhy:/bin/bash2设置账户属性对于已创建好的账户，可使用usermod命令来修改和设置账户的各项属性，包括登录名、主目录、用户组、登录shell等。语法：usermod option username 补充说明：usermod可用来修改用户帐号的各项设定。参数： -c 修改用户帐号的备注文字。 -d登入目录修改用户登入时的目录。 -e修改帐号的有效期限。 -f修改在密码过期后多少天即关闭该帐号。 -g 修改用户所属的组。-G 修改用户所属的附加组。-l修改用户帐号名称。-L 锁定用户密码，使密码无效。-s 修改用户登入后所使用的shell。-u 修改用户ID。 -U 解除密码锁定。 举例1：改变用户账户名若要改变用户名，可使用-l（L的小写）参数来实现，其命令用法为：usermod l 新用户名 原用户名如，若要将用户lj更名为lg，则操作命令为：usermod l lg ljrootlocalhost #usermod l lg ljrootlocalhost # grep teacher /etc/grouplg:x:503:503:/home/lj:/bin/bash从输出结果可见，用户名已更改为了lg。主目录仍为原来的/home/lj，若要将其更改为/home/lg，则命令为：rootlocalhost #usermod d /home/lg lj举例2：锁定账户若要临时禁止用户登户，可采取将该用户账户锁定。锁定账户可利用-L参数来实现，其命令用法为：usermod L 要锁定的账户比如，若要锁定lg账户，则操作命令为：usermod L lgLinux锁定账户，是通过在密码文件shadow的密码字段前加“！”来标识该用户被锁定。举例3 解锁账户要解锁账户，可使用带-U参数的usermod命令来实现，其用法为：usermod U 要解锁的账户比如，若要解除对lg账户的锁定，则操作命令为：usermod U lg 3删除账户语法：userdel-r用户帐号补充说明：userdel可删除用户帐号与相关的文件。若不加参数，则仅删除用户帐号，而不删除相关文件。参数： -f删除用户登入目录以及目录中所有文件。 如，若要删除abc账户，并同时删除其主目录，则操作命令为：userdel r abc4设置帐号密码语法：passwdoption 用户名称补充说明：passwd指令让用户可以更改自己的密码，而系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。参数： -d删除密码。本参数仅有系统管理者才能使用。 -f强制执行。 -k设置只有在密码过期失效后，方能更新。 -l锁住密码。-s列出密码的相关信息。本参数仅有系统管理者才能使用。-u解开已上锁的帐号。 举例1：设置用户登录密码Linux的账户必须设置密码后，才能登录系统。设置账户登录密码，使用passwd命令，其用法为：passwd 账户名如，若要设置lg账户的登录密码，则操作命令为：rootlocalhost # passwd lgChanging password for user lg.New password: #键入密码Retype new password: #重输密码passwd: all authentication tokens updated successfully.举例2：锁定账户密码 在Linux中，除了用户账户可被锁定外，账户密码也可被锁定，任何一方被锁定后，都将导致该账户无法登录系统。只有root用户才有权执行该命令。锁定账户密码使用带-l参数的passwd命令，其用法为：passwd l 账户名例如，若要锁定lg账户的密码，则操作命令为：passwd l lg举例3：解锁账户密码 用户密码被锁定后，若要解锁，使用带-u参数的passwd命令，该命令只有root用户才有权执行，其用法为：passwd u 要解锁的账户 举例4：查询密码状态要查询当前账户的密