项目三 用户组群与文件目录权限管理

《Linux网络操作系统项目教程》高等职业技术教育计算机相关专业目录项目三用户组群与文件目录权限管理3.1用户账户3.2组群管理3.3su和sudo命令使用目录项目三用户组群与文件目录权限管理3.4文件和目录权限管理3.5文件权限管理实例配置教学目标、知识点：1．了解用户账户分类。2．理解用户账户密码文件以及理解组群文件。3．掌握用户账户管理以及组群维护与管理。4．掌握su和sudo命令使用方法。5．理解文件和目录的权限以及详解文件和目录的属性信息。6．掌握数字表示法与文字表示法修改文件和目录的权限的方法。7.掌握文件访问控制列表配置方法。项目三用户组群与文件目录权限管理3.1.1用户账户分类Linux系统下的用户账户分为三种：超级用户（root）、系统用户和普通用户。系统为每一个用户都分配一个用户ID（UID），它是区分用户的唯一标志，Linux并不会直接认识用户的用户名，它认识的其实是以数字表示的用户ID。超级用户（root）：也称为管理员账户，它具有一切权限，它的任务是对普通用户和整个系统进行管理，超级用户对系统具有绝对的控制权，如果操作不当很容易对系统造成损坏，只有进行系统维护（如：建立用户账户）或其他必要情况下才用超级用户登录，以避免系统出现问题，默认情况下，超级用户的UID为0。系统用户：是Linux系统正常工作所必需的内建的用户，主要就为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如：man、bin、daemon、list、sys等用户，系统用户的UID一般为1~999。3.1用户账户普通用户：是为了让使用者能够使用Linux系统资源而建立的，普通用户在系统中只能进行普通工作，只能访问他们拥有的或者有权限执行的文件，大多数用户属于此类，普通用户的UID一般为1000~65535。Linux系统继承了UNIX系统传统的方法，采用纯文本文件来保存账户的各种信息，用户可以通过修改文本文件来管理用户和组，用户默认配置信息是从/etc/login.defs文件中读取，用户基本信息在/etc/passwd文件中，用户密码等安全信息在/etc/shadow文件中。因此账户的管理实际上就是对这几个文件的内容进行添加、修改和删除记录的操作，可以使用Vim编辑器来更改它们，也可以使用专门的命令来更改它们，不管以哪种方式来管理账户，了解这几个文件的内容也是非常必要，Linux系统为了本身的安全，默认情况下只允许超级用户更改它们。因此即使当前系统只有一个用户使用，也应该在超级用户账户之外再建立一个普通用户账户，在用户进行普通工作时以普通用户账户登录系统，进行相应的操作。3.1.1用户账户分类3.1.2用户账户密码文件1．用户账户管理文件—/etc/passwd/etc/passwd是一个账户管理文件，这个文件可以实现对用户的管理，每个用户在该文件中都对应一行，每行都对应一个用户，记录该用户的相关信息。在Linux系统中，所创建的用户账户及其相关信息（密码除外）均放在/etc/passwd配置文件中，可以使用cat命令来显示文件/etc/passwd中的内容，-n表示给每一行加个行号，如图3.1所示。3.1.2用户账户密码文件3.1.2用户账户密码文件2．用户密码文件—/etc/shadow在/etc/passwd文件中，有一个字段是用来存放经过加密后的密码，首先来看一下/etc/passwd文件权限，如图3.2所示。3.1.2用户账户密码文件3.1.2用户账户密码文件3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.1.3用户账户管理3.2.1理解组群文件3.2.1理解组群文件3.2.1理解组群文件3.2.1理解组群文件3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.2.2组群维护与管理3.3su和sudo命令使用3.3su和sudo命令使用3.3su和sudo命令使用3.3su和sudo命令使用3.3su和sudo命令使用3.3su和sudo命令使用3.4文件和目录权限管理3.4文件和目录权限管理3.4.1理解文件和目录的权限3.4.2详解文件和目录的属性信息3.4.2详解文件和目录的属性信息3.4.2详解文件和目录的属性信息3.4.2详解文件和目录的属性信息3.4.3数字表示法修改文件和目录的权限3.4.3数字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.4文字表示法修改文件和目录的权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.5修改文件和目录权限的默认权限与隐藏权限3.4.6文件访问控制列表3.4.6文件访问控制列表3.4.6文件访问控制列表3.4.6文件访问控制列表3.4.6文件访问控制列表