一周内学会linux系统管理第八讲用户帐号管理ppt课件

1、管理员账号1、设置root账号的密码 #passwd2、变换身份为管理员 #su -3、只允许root登录#touch /etc/nologin4、单人模式 编辑/etc/inittab 或single忘记root密码 在单人模式#passwd -droot创建用户账号1、添加用户 #useradd 用户名 #passwd 用户名2、增加用户对环境的修改 (1). # vi /etc/passwd 增加一条用户名：密码：UID：GID：用户全名：用户HOME目录：用户的SHELL例：zhy : : 500 : 500 : zhy user:/home/zhy : /bin/bash (2).

2、在/HOME/下增加一个以用户名命名的目录。 (3)#vi /etc/group 增加一条以用户名命名的组。两个重要文件：passwd与group n在linux的安全机制里，/etc/passwd与/etc/group这两个文件占着非常重要的地位。它们控制着linux的用户和组一些重要设置。 n/etc/passwd文件说明 n在passwd的文件里，每一行被冒号（:）分成7个部分，分别是： n用户名：密码：UID：GID：身份描述：主目录：登录shell 两个重要文件：passwd与group n用户名是passwd文件里各记录行唯一的有唯一性要求的域。也就是说每一行的第一个区域的内容都不

3、能相同，其它区域就无所谓了。 n密码 现在由于使用了shadow口令，在密码区域只有一个x字符。 nUID系统使用UID来判别用户身份nGID用户默认的组ID，这个ID可以在文件 /etc/group里查到对应 n 的组名。 n身份描述：就是用户的身份说明，默认的是无任何说明，可人工n 添加。 n主目录：用户的主目录，可以使用前面介绍的命令修改。 n登录shell：用户登录时系统提供的shell，请参考前面的有关内容。 n：UID和GID小于500的一般都是系统自己保留，不做普通用户和组的标识的，所以新增加的用户和组一般都是UID和GID大于500的。 两个重要文件：passwd与group

4、n/etc/group文件说明 n它总共分四个部分： n组名：密码域：GID：组员列表 创建用户账号nShadow文件内容格式文件内容格式n每个账号在每个账号在shadow文件中都有文件中都有9个字段，个字段，分别用分别用8个冒号（：）隔开个冒号（：）隔开n字段说明字段说明:n用户名用户名:这是用户登录系统时使用的用户名，这是用户登录系统时使用的用户名，它在系统中是惟一的它在系统中是惟一的n口令口令:此字段存放加密的口令此字段存放加密的口令n最后一次修改的时间最后一次修改的时间:标识从某一时刻起到标识从某一时刻起到用户最后一次修改口令的天数用户最后一次修改口令的天数n最小时间间隔最小时间间隔:

5、两次修改口令之间的最小天两次修改口令之间的最小天数数n最大时间间隔最大时间间隔:口令保持有效的最多天数，口令保持有效的最多天数，即多少天后必须修改口令即多少天后必须修改口令n警告时间警告时间:从系统开始警告到口令正式失效从系统开始警告到口令正式失效的天数的天数n不活动时间不活动时间:口令过期多少天后，该账号被口令过期多少天后，该账号被禁用禁用n失效时间失效时间:指示口令失效的绝对天数从指示口令失效的绝对天数从1970年年1月月1日开始计算）日开始计算）n标志标志:未使用未使用创建用户账号3、删除用户: #userdel 用户名4、查封用户: #vi /etc/passwd 用分号注释掉用户记录

6、。在前面加上#号创建用户账号6、建立用户组#groupadd 组名7、删除用户组# groupdel 组名8、 将用户加入到组和从组中删除# gpasswd a 用户名 组名 /添加用户# gpasswd d 用户名 组名 /删除用户9、查看用户属于某组#groups 用户名10、新建用户加入某组# useradd g 某组名 用户创建用户账号更改用户主目录：useradd的参数-d，命令如下： #useradd -d 主目录 用户 #useradd -d /home/goal floatboat 添加用户到有的组 ：#useradd -g 用户组 用户 #useradd -g webuser

7、s floatboat 注：加参数-G可将用户加入多个组磁盘空间管理概述在Linux系统中，可以通过quota的设置来限制用户和用户组的硬盘空间配额。而磁盘配额技术在Linux操作系统的应用中是十分广泛的。例如：各个网站、ICP等为用户设置信箱大小、磁盘使用空间、虚拟主机等都用到了磁盘配额技术。 磁盘空间管理n在跟分区做配额：首先，修正/etc/fstab文件： LABEL=/ / ext3 defaults 1 1 改为： LABEL=/ / ext3 defaults,usrquota 1 1 或者改为： LABEL=/ / ext3 defaults,grpquota 1 1 usrqu

8、ota是基于用户的磁盘配额，grpquota是基于组的磁盘配额，怎么改就看你需要了。 之后你或者重新启动一下，或者remount一下(mount -o remount / )。 磁盘空间管理n第二，在 / 中建立aquota.user或aquota.grupn建立在你要实现配额的顶级目录n所谓定级目录，就是比如你要在 / 上实现配额，就要在 / 下建立aquota.user或者aquota.grup；如果你要在/home上实现配额当然你的/home应该是一个独立的磁盘分区），就在/home下建立这两个文件中的一个。n用touch命令建立，touch aquota.user或aquota.sru

9、p。但这时建立好的文件是空的，不符和系统的需要。所以执行下一步。 磁盘空间管理n第三，用quotacheck -mc / 将这两个文件(aquota.user或aquota.grup)格式化。 n注意一下，除非是/分区，一般不用加-m参数，比如你要在/home上实现配额当然你的/home应该是一个独立的磁盘分区就：quotacheck -c /home 就可以了。 -m的意思是强迫在“读、写模式下检查硬盘的配额。 磁盘空间管理n执行执行“quotacheck -avug命令命令 quotacheck这个命令的功能就是对这个命令的功能就是对“已经使用过的磁盘空间做扫描，分析已已经使用过的磁盘空间

10、做扫描，分析已使用磁盘上的每一个目录和文件属于哪一个用户和组，然后分别在根目录使用磁盘上的每一个目录和文件属于哪一个用户和组，然后分别在根目录/（root产生产生“userquota和和“grpquota这两种记录文件。其中命令中参这两种记录文件。其中命令中参数组合数组合“-avug中各个参数的含义如下所示：中各个参数的含义如下所示： -a参数：表示扫描全部的磁盘参数：表示扫描全部的磁盘 -v参数：表示在扫描参数：表示在扫描scan磁盘时，显示扫描过程的信息磁盘时，显示扫描过程的信息 -u参数：表示扫描记录磁盘上各个用户参数：表示扫描记录磁盘上各个用户User的使用的文件和目录的使用的文件和目

11、录 -g参数：表示扫描记录磁盘上各个用户组参数：表示扫描记录磁盘上各个用户组Group的使用的文件和目录的使用的文件和目录 磁盘空间管理第四，quotaon / 启动磁盘配额。 第五，edquota 用户名/组名 设置用户/组的配额 例如：edquota user_name edquota -g group_name （对于用户组） 执行后会打开一个vi编辑窗口。可以设置磁盘空间和节点 数目的配额。其中soft只是起到警告的作用，并不会真正的限制用户组。hard就会强制限制用户组的磁盘空间和节点数目了。 磁盘空间管理n为用户或用户组设置磁盘配额限制。假设在你的系统上有一名为bob 的用户，现在

12、想给他10MB的硬盘配额限制，他所拥有的最大文件数不得超过100个。执行edquota u dquo,系统将进入编辑环境(具体编辑环境视editor变量设置而定)，将如下三行： nQuotas for user bob: n/dev/hda2: blocks in use: 14, limits (soft=0, hard=0) ninodes in use: 12, limits (soft=0, hard=0) n改为： nQuotas for user bob: n/dev/hda2: blocks in use: 14, limits (soft=0, hard=10240) nino

13、des in use: 12, limits (soft=0, hard=100) n其中： nblocks in use：用户已使用块的大小，单位是kB。 ninodes in use：用户现有文件的大小。 n这两项都是系统自动给出，不必改动。 软限制soft limits） 通常设置软限制为一接近硬限制的值，超越此限制时，系统将警告用户将到达最大磁盘配额限制。软限制为0 时没有软限制。结合宽限期使用时，只要用户超越了软限制，一过宽限期，任何对磁盘空间的额外需求将被立即拒绝。 硬限制hard limits） 磁盘配额的绝对限制，设置了quota的用户不能超越此限制。 宽限期Grace Per

14、iod） 用户超越了软限制而没有到达硬限制时的一段放宽期，在这段时间内，用户可以在硬限制范围内自由地使用磁盘空间，超过这段时间，所有对磁盘空间的额外需求将被拒绝，即使用户还在硬限制之内。宽限期的单位可以是秒、分、时、天。执行edquota t命令设置宽限期。执行该命令后，将系统提示中的两个0 days 改成你认为合适的值即可。 磁盘空间管理n第六，设定soft quota和hard quota之间的时间: edquota -t 出现一个 vi 窗口： Grace period before enforcing soft limits for users: Time units may be:

15、days, hours, minutes, or seconds Filesystem Block grace period Inode grace period /dev/hda7 7days 7days 按照自己的需要修改吧。重新启动就可以了。磁盘限额就生效了。 第七，如果要成批的复制相同的磁盘配额给不通用户： edquota -p user user1 user2 user3 edquota -g -p group group1 group2 group3 nrepquota ag -au 查看所有组及用户的磁盘限制n第八，取消磁盘限额： quotaoff / 磁盘空间管理命令ndf命令

16、 n功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。 n语法：df 选项 n阐明：df命令可显示所有文件系统对i节点和磁盘块的使用情况。 n该命令各个选项的含义如下： n-a 显示所有文件系统的磁盘使用情况，包括0块block的文件系统，如/proc文件n 系统。 n-k 以k字节为单位显示。 n-i 显示i节点信息，而不是磁盘块。 n-t 显示各指定类型的文件系统的磁盘空间使用情况。 n-x 列出不是某一指定类型文件系统的磁盘空间使用情况与t选项相反）。 n-T 显示文件系统类型。 n例1：列出各文件系统的磁盘空间使用情况。 n$ d

17、f 磁盘空间管理命令df命令的输出清单：第1列是代表文件系统对应的设备文件的路径名一般是硬盘上的分区第2列给出分区包含的数据块1024字节的数目；第3，4列分别表示已用的和可用的数据块数目。用户也许会感到奇怪的是，第3，4列块数之和不等于第2列中的块数。这是因为缺省的每个分区都留了少量空间供系统管理员使用。即使遇到普通用户空间已满的情况，管理员仍能登录和留有解决问题所需的工作空间。清单中Use% 列表示普通用户空间使用的百分比，即使这一数字达到100，分区仍然留有系统管理员使用的空间。最后，Mounted on列表示文件系统的安装点。 磁盘空间管理命令du命令命令 du的英文原义为的英文原义为

18、“disk usage”，含义为显示磁盘空间的使用情况。，含义为显示磁盘空间的使用情况。 功能：统计目录或文件所占磁盘空间的大小。功能：统计目录或文件所占磁盘空间的大小。 语法：语法：du 选项选项 Names 阐明：该命令逐级进入指定目录的每一个子目录并显示该目录占用文件系统数阐明：该命令逐级进入指定目录的每一个子目录并显示该目录占用文件系统数 据块据块1024字节的情况。若没有给出字节的情况。若没有给出Names，则对当前目录进行统计。，则对当前目录进行统计。 该命令的各个选项含义如下：该命令的各个选项含义如下： -s：对每个：对每个Names参数只给出占用的数据块总数。参数只给出占用的数

19、据块总数。 -a：递归地显示指定目录中各文件及子孙目录中各文件占用的数据块数。若既：递归地显示指定目录中各文件及子孙目录中各文件占用的数据块数。若既不指定不指定-s，也不指定，也不指定-a，则只显示，则只显示Names中的每一个目录及其中的各子目中的每一个目录及其中的各子目录所占的磁盘块数。录所占的磁盘块数。 -b：以字节为单位列出磁盘空间使用情况系统缺省以：以字节为单位列出磁盘空间使用情况系统缺省以k字节为单位）。字节为单位）。 -k：以：以1024字节为单位列出磁盘空间使用情况。字节为单位列出磁盘空间使用情况。 -c：最后再加上一个总计系统缺省设置）。：最后再加上一个总计系统缺省设置）。

20、-l：计算所有的文件大小，对硬链接文件，则计算多次。：计算所有的文件大小，对硬链接文件，则计算多次。 X：跳过在不同文件系统上的目录不予统计。：跳过在不同文件系统上的目录不予统计。 磁盘空间管理命令输出清单：输出清单：第一列是以块为单位计的磁盘空间容量，第一列是以块为单位计的磁盘空间容量，第二列列出目录中使用这些空间的目录名称。第二列列出目录中使用这些空间的目录名称。 注意不带选项的注意不带选项的du命令将从当前目录开始沿着命令将从当前目录开始沿着目录结构向下工作直到列出所有目录的容量为目录结构向下工作直到列出所有目录的容量为止。这可能是一个很长的清单，有时只需要一止。这可能是一个很长的清单，

21、有时只需要一个总数。这时可在个总数。这时可在du命令中加命令中加-s选项来取得总选项来取得总数：数： 磁 盘 操 作 dd命令 功能：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过 程中可以进行格式转换。可以用该命令实现DOS下的diskcopy命令的作用。先用dd命令把软盘上的数据写成硬盘的一个寄存文件，再把这个寄存文件写入第二张软盘上，完成diskcopy的功能。需要注意的是，应该将硬盘上的寄存文件用rm命令删除掉。系统默认使用标准输入文件和标准输出文件。 例1：要把一张软盘的内容拷贝到另一张软盘上，利用/tmp作为临时 存储区。把源盘插入驱动器中，输入下述命令： $ dd if =/dev/fd0 of = /tmp/tmpfile 语法：语法：dd 选项选项 if =输入文件或设备名称）。输入文件或设备名称）。 of =输出文件或设备名称）。输出文件或设备名称）。 ibs = by