用户与用户组管理课件

1、用户与用户组管理课件第第5章章 用户与用户组管理用户与用户组管理 在在Linux操作系统中，任何文件都归属操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于于某一特定的用户，而任何用户都隶属于至少一个用户组。用户是否有权限对某文至少一个用户组。用户是否有权限对某文件进行访问、读写以及执行，受到系统严件进行访问、读写以及执行，受到系统严格约束的正是这种清晰、严谨的用户与用格约束的正是这种清晰、严谨的用户与用户组管理系统。户组管理系统。用户与用户组管理课件 在很大程度上它保证了在很大程度上它保证了Linux系统的安系统的安全性。本章将对全性。本章将对Linux系统中重要的用户和系统中重

2、要的用户和组管理文件进行介绍，并且介绍如何使用组管理文件进行介绍，并且介绍如何使用命令行以及图形用户界面对用户和组进行命令行以及图形用户界面对用户和组进行管理。管理。用户与用户组管理课件5.1 用户和组文件用户和组文件5.1.1 用户账号文件用户账号文件passwd /etc/passwd文件是文件是UNIX安全的关键安全的关键文件之一。该文件用于用户登录时校验用文件之一。该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户户的登录名、加密的口令数据项、用户ID（UID）、默认的用户组）、默认的用户组ID（GID）、用户）、用户信息、用户主目录以及登录后使用的信息、用户主目录以及登录后

3、使用的shell。用户与用户组管理课件 /etc/passwd文件的每一行保存一个用文件的每一行保存一个用户的资料，而用户数据按域以冒号户的资料，而用户数据按域以冒号“:”分隔。分隔。格式如下所示：格式如下所示：username:password:uid:gid:userinfo:home:shell 其中，各个域的含义如表其中，各个域的含义如表5-1所示。所示。用户与用户组管理课件域域含含 义义usernameusername登录名登录名passwordpassword加密的用户口令加密的用户口令uiduid用户用户IDIDgidgid用户组用户组IDIDuserinfouserinfo用户

4、信息用户信息homehome分配给用户的主目录分配给用户的主目录shellshell用户登录后将执行的用户登录后将执行的shellshell（若为空格则默认为（若为空格则默认为/bin/sh/bin/sh）表表5-15-1/etc/passwd/etc/passwd文件中域的含义文件中域的含义用户与用户组管理课件 用户的登录名是用户用来登录的识别，用户的登录名是用户用来登录的识别，由用户自行选定，主要由方便用户记忆或由用户自行选定，主要由方便用户记忆或者具有一定含义的字符串组成。者具有一定含义的字符串组成。 所有用户口令的存放都是加密的，通所有用户口令的存放都是加密的，通常采用的是不可逆的加密

5、算法。常采用的是不可逆的加密算法。用户与用户组管理课件 一般来说，用户的一般来说，用户的UID应当是独一无二应当是独一无二的，其他用户不应当有相同的的，其他用户不应当有相同的UID数值，只数值，只有有UID等于等于0时可以例外。时可以例外。 每个用户都需要保存专属于自己的配每个用户都需要保存专属于自己的配置文件及其他文档，以免用户间相互干扰。置文件及其他文档，以免用户间相互干扰。 当用户登录进入系统时，会启动一个当用户登录进入系统时，会启动一个Shell程序，默认是程序，默认是bash。用户与用户组管理课件5.1.2 用户影子文件用户影子文件shadow Linux使用不可逆的加密算法（如使用

6、不可逆的加密算法（如MD5，SHA1等）来加密口令。等）来加密口令。 和和/etc/passwd类似，类似，/etc/shadow文文件中每条记录用冒号件中每条记录用冒号“:”分隔，形成分隔，形成9个域，个域，格式如下所示：格式如下所示：username:password:lastchg:min:max:warn:inactive:expire:flag 其中，各个域的含义如表其中，各个域的含义如表5-2所示。所示。用户与用户组管理课件域域含含 义义usernameusername用户登录名用户登录名passwordpassword加密的用户口令加密的用户口令lastchglastchg表示从

7、表示从19701970年年1 1月月1 1日起到上次修改口令所经过的天数日起到上次修改口令所经过的天数minmin表示两次修改口令之间至少经过的天数表示两次修改口令之间至少经过的天数maxmax表示口令还会有效的最大天数，如果是表示口令还会有效的最大天数，如果是9999999999则表示永则表示永不过期不过期warnwarn表示口令失效前多少天内系统向用户发出警告表示口令失效前多少天内系统向用户发出警告inactiveinactive表示禁止登录前用户名还有效的天数表示禁止登录前用户名还有效的天数expireexpire表示用户被禁止登录的时间表示用户被禁止登录的时间flagflag保留域，暂

8、未使用保留域，暂未使用表表5-25-2/etc/shadow/etc/shadow文件中域的含义文件中域的含义用户与用户组管理课件5.1.3 用户组账号文件用户组账号文件group /etc/passwd文件中包含着每个用户的文件中包含着每个用户的用户组用户组ID（GID）。）。 /etc/group文件对用户组的许可权限的文件对用户组的许可权限的控制并不是必要的，这是因为控制并不是必要的，这是因为Linux系统用系统用来自于来自于/etc/passwd文件的文件的UID、GID来决来决定文件存取权限。定文件存取权限。 用户组可以像用户一样拥有口令。用户组可以像用户一样拥有口令。用户与用户组管

9、理课件 /etc/group文件记录格式如下所示：文件记录格式如下所示：group_name:group_password:group_id:group_members 其中，各个域的含义如表其中，各个域的含义如表5-3所示。所示。用户与用户组管理课件域域含含 义义group_namegroup_name用户组名用户组名group_passwordgroup_password加密后的用户组口令加密后的用户组口令group_idgroup_id用户组用户组IDID（GIDGID）group_membersgroup_members以逗号分隔的成员用户清单以逗号分隔的成员用户清单表表5-35-3/

10、etc/group/etc/group的域及其含义的域及其含义用户与用户组管理课件5.2 使用命令行方式管理用户和组使用命令行方式管理用户和组5.2.1 使用使用useradd命令添加用户命令添加用户 Linux使用使用useradd命令添加用户或更命令添加用户或更新新创建用户的默认信息。默认信息包括新新创建用户的默认信息。默认信息包括前文所述的用户账号文件所存储的用户相前文所述的用户账号文件所存储的用户相关信息。关信息。useradd命令的格式如下：命令的格式如下：useradd option username用户与用户组管理课件 出于系统安全考虑，出于系统安全考虑，Linux系统中的每系统

11、中的每一个用户除了有其用户名外，还有其对应一个用户除了有其用户名外，还有其对应的用户口令。因此使用的用户口令。因此使用useradd命令增加命令增加时，还须用时，还须用passwd命令为每一位新增加的命令为每一位新增加的用户设置口令。之后还可以随时用用户设置口令。之后还可以随时用passwd命令改变自己的口令。命令改变自己的口令。passwd命令的格式命令的格式如下：如下：passwd username用户与用户组管理课件5.2.2 使用使用usermod命令修改用户信息命令修改用户信息 usermod命令用来修改使用者账号，命令用来修改使用者账号，具体的修改信息和具体的修改信息和userad

12、d命令所添加的命令所添加的信息一致，这里不再一一列出。信息一致，这里不再一一列出。usermod命令的格式如下：命令的格式如下：usermod option username用户与用户组管理课件5.2.3 使用使用userdel命令删除用户命令删除用户 userdel命令用来删除系统中的用户信命令用来删除系统中的用户信息。息。usermod命令的格式如下：命令的格式如下：userdel option username用户与用户组管理课件5.2.4 使用使用groupadd命令创建用户组命令创建用户组 groupadd命令可以以指定名称来建立命令可以以指定名称来建立新的用户组。新的用户组。gro

13、upadd命令的格式如下：命令的格式如下：groupadd option groupname用户与用户组管理课件5.2.5 使用使用groupmod命令修改用户组属性命令修改用户组属性 groupmod命令用来修改用户组信息。命令用来修改用户组信息。groupadd命令的格式如下：命令的格式如下：groupmod option groupname用户与用户组管理课件5.2.6 使用使用groupdel命令删除用户组命令删除用户组 groupdel命令比较简单，用来删除系命令比较简单，用来删除系统中存在的用户组。使用该命令时必须确统中存在的用户组。使用该命令时必须确认待删除的用户组存在。认待删除

14、的用户组存在。groupdel命令的命令的格式如下。格式如下。groupdel groupname用户与用户组管理课件5.3 使用使用Red Hat用户管理器管理用户和组用户管理器管理用户和组5.3.1 启动启动Red Hat用户管理器用户管理器 在在Linux系统中，有两种方法可以启动系统中，有两种方法可以启动Red Hat的用户管理器（的用户管理器（Red Hat User Manager）。）。用户与用户组管理课件 （1）第一种方法是通过在）第一种方法是通过在shell下使用下使用redhat-config-users命令来启动，命令所命令来启动，命令所示如下：示如下：rootlocal

15、host root# redhat-config-users用户与用户组管理课件 （2）第二种方法是通过使用图形界面来启）第二种方法是通过使用图形界面来启动用户管理器，操作方法为（以动用户管理器，操作方法为（以GNOME界界面为例）单击【开始】面为例）单击【开始】|【系统设置】【系统设置】|【用【用户和组群】菜单项，户和组群】菜单项，Linux显示显示Red Hat用用户管理器界面，如图户管理器界面，如图5-1所示。所示。用户与用户组管理课件图图5-1 5-1 启动启动Red HatRed Hat用户管理器用户管理器用户与用户组管理课件5.3.2 创建用户创建用户 启动启动Red Hat用户管

16、理器后，就可以方用户管理器后，就可以方便地进行添加用户的操作。将用户管理器便地进行添加用户的操作。将用户管理器切换到【用户】标签页，可以查看系统已切换到【用户】标签页，可以查看系统已经创建的用户的基本信息，包括用户名、经创建的用户的基本信息，包括用户名、用户用户ID、主要组群（即用户组）、全称、主要组群（即用户组）、全称、登录登录shell和主目录，如图和主目录，如图5-2所示。所示。用户与用户组管理课件 图图5-2 Red Hat5-2 Red Hat用户管理器界面用户管理器界面 用户与用户组管理课件 图图5-3 5-3 创建用户对话框创建用户对话框用户与用户组管理课件图图5-4 5-4 用

17、户创建成功用户创建成功用户与用户组管理课件5.3.3 修改用户属性修改用户属性 通过使用通过使用Red Hat用户管理器，不但可用户管理器，不但可以创建用户，而且可以方便地修改系统已以创建用户，而且可以方便地修改系统已有用户的各个相关属性。有用户的各个相关属性。 用户与用户组管理课件 图图5-5 5-5 修改用户数据修改用户数据 图图5-6 5-6 修改账号信息修改账号信息用户与用户组管理课件 图图5-7 5-7 修改用户口令信息示意图修改用户口令信息示意图 图图5-8 5-8 修改用户组群设置示意图修改用户组群设置示意图用户与用户组管理课件5.3.4 创建用户组创建用户组 和创建用户一样，使用和创建用户一样，使用Red Hat用户管用户管理器也可以方便地进行添加用户组的操作。理器也可以方便地进行添加用户组的操作。将用户管理器切换到【组群】标签页，可将用户管理器切换到【组群】标签页，可以查看系统已经创建的用户组基本信息以查看系统已经创建的用户组基本信息（包括组群名、组群（包括组群名、组群ID、组群成员），如、组群成员），如