Ubuntu Linux操作系统用户组群与文件目录权限管理

《UbuntuLinux操作系统项目教程》高等职业技术教育计算机有关专业目录项目3用户组群与文件目录权限管理3.1项目陈述3.2必备知识3.3项目实施学习目的•理解用户账户分类,用户账户密码文件及组群文件。•掌握Ubuntu地超级用户权限与管理员。•掌握用户账户管理及组群维护与管理。•理解su与sudo命令地使用方法。•掌握文件与目录地权限以及详解文件与目录地属性信息。•掌握使用数字表示法与文字表示法修改文件与目录地权限地方法。•掌握文件访问控制列表地配置方法。项目3用户组群与文件目录权限管理UbuntuLinux是一个多用户,多任务地操作系统,可以让多个用户同时使用系统,为了保证用户之间地独立性,允许用户保护自己地资源不被非法访问,用户之间可以享信息与文件,也允许用户分组工作,对不同地用户分配不同地权限,使每个用户都能各自不受干扰地独立工作,因此,作为系统地管理员,掌握系统配置,用户权限设置与管理,文件与目录地权限设置是至关重要地。本章主要讲解了用户账户,组群管理,su与sudo命令地使用以及文件与目录权限管理。3.1项目陈述3.2.1Linux用户账户管理为了实现安全控制,每次登录Linux操作系统时都要选择一个用户并输入密码,每个用户在系统有不同地权限,其所能管理地文件,执行地操作也不同。下面来介绍用户账户分类,用户账户密码文件以及用户账户管理等有关内容。1．用户账户分类（1）超级用户（root）（2）系统用户（3）普通用户2．用户账户密码文件（1）用户账户管理文件/etc/passwd。（2）用户密码文件/etc/shadow。3.2必备知识3.2.2Ubuntu超级用户权限与管理员1．Linux地超级用户权限解决方案2．Ubuntu管理员3.2必备知识3.2.3组群管理Linux操作系统包含私有组,系统组,标准组。（1）私有组:建立用户账户时,若没有指定其所属地组,则系统会建立一个组名与用户名相同地组,这个组就是私有组,它只容纳了一个用户。（2）系统组:这是Linux操作系统正常运行所必需地组,安装Linux操作系统或添加新地软件包时会自动建立系统。（3）标准组:可以容纳多个用户,组地用户都具有组所拥有地权限。1．组群/etc/group文件2．组群/etc/gshadow文件3.2必备知识3.2.4文件与目录权限管理1．理解文件与目录地权限Linux操作系统地每一个文件或目录都包含访问权限,这些访问权限决定了哪些用户能访问与如何访问这些文件与目录,可以通过设定权限来实现访问权限地限制。（1）只允许用户自己访问。（2）允许一个预先指定地用户组地用户访问。（3）允许系统地任何用户访问。根据赋予权限地不同,不同地用户（所有者,用户组或其它用户）能够访问不同地文件或目录,所有者是创建文件地用户,文件地所有者能够授予所在用户组地其它成员以及系统地除所属组之外地其它用户地文件访问权限。每一个用户针对系统地所有文件都有其自身地读,写与执行权限。（1）第一套权限控制为访问自己地文件权限,即文件或目录所有者。（2）第二套权限控制为用户组群访问其一个用户地文件或目录权限。（3）第三套权限控制为其它用户访问一个用户地文件或目录权限。以上三套权限赋予了用户不同类型（所有者,用户组或其它用户）地读,写与执行权限,构成了一个有9种类型地权限组。3.2必备知识3.2.4文件与目录权限管理文件或目录地详细信息,分为7组,各组信息地意义,如图3.3所示。3.2.4文件与目录权限管理2．详解文件与目录地属性信息文件与目录地属性信息解读如下。（1）第一组表示文件/目录类型权限。①每一行地第一个字符一般用来区分文件地类型,一般取值为-,b,c,d,l,s,p,其具体意义,如表3.5所示。3.3.1在图形化界面管理用户与组群1．创建用户账户2．用户帐户管理3．创建与管理组帐户3.3项目实施3.3.2使用命令行工具管理用户与组群用户账户管理包括建立用户账户,设置用户账户密码与用户账户维护等内容。1．useradd(adduser)命令建立用户账户2．passwd命令设置用户账户密码3．chage命令修改用户账户口令属性4．usermod命令修改用户账户5．userdel命令删除用户账户6．groupadd命令创建组群7．groupdel命令删除组群8．groupmod命令更改组群识别码或名称9．gpasswd命令管理组群10．chown命令修改文件地拥有者与组群11．chgrp命令修改文件与目录所属组群3.3项目实施3.3.3在图形化界面管理文件与文件夹访问权限

在Ubuntu桌面环境使用文件管理器进行文件操作。打开文件管理器,执行文件浏览管理任务。1．文件管理2．文件夹管理3.3项目实施3.3.4使用命令行管理文件与目录访问权限1．数字表示法修改文件与目录地权限2．文字表示法修改文件3．文件系统高级权限4．修改文件与目录地默认权限与隐藏权限5．文件访问控制列表3.3项目实施3.3.5文件权限管理实例配置3.3.6su与sudo命令使用1．su命令2．sudo命令3.3项目实施本项目包含十个任务。任务3.1Linux用户账户管理,主要讲解了用户账户分类,用户账户密码文件。任务3.2Ubuntu超级用户权限与管理员,主要讲解了Linux地超级用户权限解决方案,Ubuntu管理员。任务3.3组群管理,主要讲解了组群/etc/group文件,组群/etc/gshadow文件。任务3.4文件与目录权限管理,主要讲解了理解文件与目录地权限,详解文件与目录地属性信息。任务3.5在图形化界面管理用户与组群,主要讲解了创建用户账户,用户帐户管理,创建与管理组帐户。3.4项目小结本项目包含十个任务。任务3.6使用命令行工具管理用户与组群,主要讲解了useradd(adduser)命令建立用户账户,passwd命令设置用户账户密码,chage命令修改用户账户口令属性,usermod命令修改用户账户,userdel命令删除用户账户,groupadd命令创建组群,groupdel命令删除组群,groupmod命令更改组群识别码或名称,gpasswd命令管理组群,chown命令修改文件地拥有者与组群,chgrp命令修改文件与目录所属组群。任务3.7在图形化界面管理文件与文件夹访问权限,主要讲解了文件管理,文件夹管理。任务3.8使用