实验三用户和组的管理

1、实验项目3 用户和组的管理一、实验目的熟悉Linux用户的访问权限。掌握在Linux系统中增加、修改、删除用户或用户组的方法。掌握用户账户管理及安全管理。二、项目背景某公司有60个员工，分别在 5个部门工作，每个人工作内容不同。需要在服务器上为每个 人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。三、实验内容用户的访问权限。账号的创建、修改、删除。自定义组的创建与删除。四、实验步骤子项目1 用户的管理创建一个新用户 userOI，设置其主目录为 /home/user01 ：rootcentos X

2、ove耳 userAdd -d /homt/useroi userOIk- -V-.nr M 查看/etc/passwd文件的最后一行，看看是如何记录的。L rootPtentos Level? is /ncmelove userOIroatOcentos love)# tailsasldutti x; 437： 6： sasldutlid us已广：/曲 17切卩釣/5桁1 白uth; /sbirVnululnpostfix； x；血；曰；：/var/spooV postfix： /sb in/nolog inabrt： I： 173： 173：: /etc/abrt:/sbin/nolog

3、inrpcusen x： 23； 29： RPC Service User /var/litnfs；/sbin/nologinnfsnobody： x： S5534： 6584： Anonywoun NFS User /ar/lib/fs： /sbin/nalogingd(n x： 42： 42：:/bn/nolorjinsshd： st； 74:74； Privilege- separated SSH； /ver/enpty/sshd： /sbin/nologintcpdunp： x：2： 72r: / /sbin/caloginlove： x： 3do; 5jo： : /hone/love

4、; /bin/oashuserOI： x 501i 501：; /hmc/userOl：/bin/bnsh查看文件/etc/shadow文件的最后一行，看看是如何记录的。roottcentos loi/eN tail /etc/shadowsaslauth:! !: 17261：:postfix：! ! ； 172G7：abrt: !: 17267:rpCU&er：! . 17267：:nfsnobody： ! ! : 17257： ：；：gdn：! : ITZCT:55hd； I ; 17261；:;tcpdunp；! I : 17267：:love； S6J6S5Tty5 , 2XDKQJ

5、ZuAqDh?EFMSJca6iQZroimVr6VfbqUIUWEPd. AZqe6N. uUiqivoLniTshBUskBFeOLVgHnvxQrh/： 17267； 0 8阳涣：了：userOL：! L72B7 0：99999： 7：: J给用户 userOI 设置密码：#passwd userOI。rcoWccntos loi/epassed userCl更慶用户JSerOL的密码*新的密码:尤独的出妈:它楞有包言足垂的不同爭符无淞的密码：过于简单重荷辅人眾旳曽叫:passwj：所有的身怡智证令擠已超成功更新。再次查看文件/etc/shadow文件的最后一行，看看有什么变化。I ro

6、oiwcemos iqvcj ff ran zeTcsnaaowsoslauth； !:172GT；：；:;postfix：! ；1726:abrt !1:17267：:;:;rpcuser I! : 172G7:nfsnobody ! ； 17267： :-； gdlK I ! : 17261 r:SShd： ! ! : 17267：:;:;:tcpdunp： ! ! ： 172S7：Wbp： S6J6S6Ity5.(2Xr)K0 (SZnAqnh7EFWSlca?5(iC?r8oHWVrbVfhqx6UIUWi4EPd AZneCiN, LiUiusertl: 65tTuCoNg3CZ0K

7、31dsCsrG5W3GuW30Rv0oTiTSxgZPAmQaUWXStyDdMYOJPS1?： 0： 99990： ：:使用userOI用户登录系统，看能否登录成功锁定用户 userOI: #passwd -l userOI。qiwLJTr?sh)U立kBeOHgHrtY炯rh/： 172們：0 滤999： 7：:rootfcentos love li paswd -1 userOI 覆定用户JierOL的座码 passwd:擴作应功 _查看文件/etc/shadow文件的最后一行，看看有什么变化 | roDtOcentas love)# tail -lZetc/shadowtail;在未

8、定文环境中的无皱选项-1d. a* I再次使用userOI用户登录系统，看能否登录成功。解除对用户 userOI的锁定：#passwd -u userOI1 root¢os love-u userOI解倾楣尸userui的诩娟 B I LJ _l T a w a n _ _更改用户 userOI 的帐户名为 user02: #usermod -user02 userOI。| rootgcentos love # usermod -I usert)2 usertl查看/etc/passwd文件的最后一行，看看有什么变化。rootcentos love W tail -L /etc/pas

9、swdLuth: x： dS7: 76: r,Sas lauthd uer,J: /var/empty/ asLauth / birbf no Loginpostlix： if. 89： 39： . / var/spcal/pastiix： /sbin/nDloginabrt； x 173： 173： : /etc/abrt /sbin/nologin: ： ：二ZT：m、：上 L5e / Vi 7 113/ = ： / 5Dli/ nolocinnfsnobady：耳：65534： 6553： Anonymous NFS Uer： /var/lib/nf&： /bin/no.oingdn:

10、： Q2：42： : /var/lib/gdhi /sbin/ nolaginsshd； k ?； 74； Prii/ilege-separated 5SH： / v/empty/sshc： /&bin/riclogintcpdump： x： 72： 12; /： /sbin/nolcginlove： x soo： sqo： : /hone/love： /bln/tiashuserOI x： 501： 501 : /homc/userOl /bin/bash删除用户user02orootcentos lavo # userdel user02rot9centos love# Is /homel

11、ow 亡 uscrui子项目2 组的管理创建一个新组，stuff: #groupadd stuff。rootccntos lovcJW grcupodd stuif查看/etc/group文件的最后一行，看看是如何设置的。r rnotfiJcenta? 1 iveltail -1 groupstuff； K； 502：创建一个新帐户user02,并把他的起始组和附属组都设为stuff: #useradd -g stuff -G stuffuser02oroottcento love H useradd -g stuff -G stuff user02正在创建信箱丈件；文廿已存在查看/etc/g

12、roup文件中的最后一行，看看有什么变化。| rootlcentos IxeJM tail -1 /etc/group stuff： x： 9DZ： iiseras给组stuff设置组密码：#gpasswd stuff。rootscentos lovcjp gpasswo stuirChanging the paword for goiip stuffPassword：e-enter new password:在组 stuff 中删除用户 user02:#gpasswd user02 stuff。I rootfllcentos IcveJfc gpasswd -d uerCi2 5tuff R

13、emoving user lsei02 from group 5tuff再次查看/etc/group文件中的最后一行，看看有什么变化。rootOcentos love# tail *1 /etc/groupstuff； x 902；删除组stuff。rootcentos lovegroupdcl stuffgrnupdel: cannot renove the primary group nf user 1 userO2raotpcentos loveusermod -g userOl userQ2rnntcpptns 1 nv? I# g rnupripl stuffr 一一一 a-厶一一亠

14、-一 i _ . . _n lx 它默认是不允许直接删除user02的，应为直接删除掉，会是信息不一致，这是需要我们把user02的主组改为user01，这样就可以删除了子项目3 在图形模式下管理用户以root账号登录 GNOME后，在GNOME桌面环境中单击左上角的主选按钮，单击“系统设置用户和组群”，岀现“用户管理器”界面，如图1所示。在用户管理器中可以创建用户账号，修改用户账号和口令，删除账号，加入指定的组群等。(1) 创建用户账号。在图 1所示界面中单击“添加用户”按钮，岀现“创建新用户”界面，在相应位置输入用户名、全称、口令、主目录等，最后单击“确定”，新用户即可建宾户吋loveus

15、erGi匪削耳川尸 n登眾51冶II生书/binflwsh/FioTiti ove/bin/ba 呂 hiTiorneAJ serO2的LF:W :册山酬lm.:主目录fHl :| Jh nme/wanghaojiem甘占用户LD*love500loveuserO2Kt曲前01乐勻若训.:langhaojieSft別6壹記 she 14U ./bin 関 shKirias B I京件IF：馳(E)帮绷H)決帕用户克耳户宮:M主 g 录：D，： JhCTTfVW 曲:卜 TO F甫该用尸氏睦和人组軌Mn手动抬走胃产id：厂至站搭瓷呦时ID (r：:(2) 修改用户账号和口令。 在用户管理器的用户

16、列表中选定要修改用户账号和口令的账号，单击“属性”按钮，出现“用户属性”界面，选择“用户数据”选项卡，修改该用户的账号(用户名)和密码，单击“确定”按钮即可，如图2所示。用广或丘A.zivJhL.ry Hfc、f -C丿三JHK- % - |id ”叠录srwii主口录loveytx)loveZbirvtMisri*home/icn/euber 02901useful/bin/ba&hhaniK/ute(02misFrt)3502wanghaojie/foin/bash1na me/wra ngb aojie(3) 将用户账号加入组群。在“用户属性”界面中，单击“组群”选项卡，在组群列表中选定

17、该账号要加入的组群，单击“确定”按钮。ffifK性用尸占love useiD?loP USerQ)砂劉削 戟施saMteja(p)nSG)7101 IE；lockmanmem图1“用户管理器”界面图2 “用户属性”界面(4) 删除用户账号。在用户管理器中选定欲删除的用户名，单击“删除”按钮，即可删除用户账号。强11嗎户泌绸宙 岳胃41HM1 c| BPCs)|擅翌过泯器fr):1EE用户id v負录Stiell主呂累1 love500love/bibash1 usertj25C1useirOl/biq/bashjhorneAiserO2UE333CEwnfjhAiojip(5)其他设置。在“用

18、户属性”界面中，单击“账号信息”和“口令信息”，可查看和设置账 号与口令信息。Ceice-ri文件詩吗H： H甲户占 iDetoreuserozuserOS用户 KJ” j3#t5：Jlo-ze冃戶ID w主知爭 sm5MlowusetGlanghaojle用尸(HI子项目4 在图形模式下管理组群(1)创建组群。在用户管理器中单击“添加组群”按钮，出现“创建组群”界面，输入组群 名后，单击“确定”按钮，即可建立新组群。I弓Q X电h陽馬|aHT/.L-.P1国生册府L1搜果过述叙小|宦藤L戏磊宾朋缆社10 7细柿域成loveEwuloveusertll301userO2(2)添加组群成员。在用户管理器中选择“组群”选项卡，选定要添加组群成员的组群名， 单击“属性”按钮，出现“组群属性”对话框，如图3所示。单击“组群用户“选项卡, 岀现“组群用户”界面，在用户列表中选择要加入组群的用户，即在用户名左边的方 框内岀现“V”，然后单击“确定”按钮，组群中即可添加新成员。随后在用户管理器 中可以看见新创建的组群中加入了新选定的用户。jjpfiQjJ毘户ID