第七章 系统多用户管理.ppt

1、第七章 Linux系统多用户管理,7.1 多用户概述,基本概念 1.账户 Linux操作系统是多用户操作系统，它允许多用户登录到系统中，使用系统资源。 账户是一个用户在系统上的标识，系统根据账户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境，使每个用户的工作环境相互独立。 2. Linux下的用户 Linux下的用户可以分为三类：超级用户、系统用户和普通用户。超级用户是用户名为root,它具有一切权限，只有进行系统维护或其他必要情形下才使用它，主要是为了满足相应的系统进程对文件属主的要求而建立的；系统用户不能用来登录系统。例如:bin、daemon、adm、lp等用户；普通用户

2、是为了让使用者能够使用linux系统资源而建立的，通常大多数用户属于此类。,用户的标识号UID,每个用户都有一个用户标识号，它是一个数值，系统内部用它来表示一个用户，称为UID.每个用户的UID都是唯一的。超级用户的UID为0，系统用户的UID一般为1499，而普通用户的UID为50060000之间的值。,组用户,除了用户账户之外，Linux 下还有组账户（简称组）。组是用户的集合。在Red Hat Linux 中组有两种类型：私有组和标准组。 当创建一个新用户时，若没有指定它所属的组时，系统就建立一个和用户名同名的私有组，此私有组只包含这个用户自己；标准组可以容纳多个用户，组中的用户都具有组

3、所拥有的权利。 一个用户可以属于多个组，用户所属的组又有基本组和附加组之分。在用户所属组中的第一个组称为基本组，基本组在 /etc/passwd文件中指定；其他组为附加组，附加组在/etc/group文件中指定。,7.2 账号系统文件,不像windows 2000那样有专门的数据库用来存放用户的信息，linux采用纯文本来保存账户的各种信息，其中最重要的文件是/etc/passwd,/etc/shadow,/etc/group和/etc/gshadow这几个。 账户的管理实际上就是对这几个文件的内容进行添加、修改和删除记录行的操作。 可以用vi或其他编辑器更改这些文件，也可以使用专门的命令来更

4、改。 无论什么形式的修改，只能超级用户才能更改它们。,1. /etc/passwd文件,是账号管理中最重要的文件。每个记录行定义一个用户账户，一个记录由多个字段组成，各字段之间用“：”分隔，记录了此用户的必要信息。 例子：在终端下输入：#vi /etc/passwd passwd文件中的每一行由7个字段组成，字段间用“：”分隔，其格式如下： 用户名：密码：用户标识号UID:组标识号GID：个人资料：主目录：命令解释器 其中，密码是经过加密后的密码，若为X，则是经过了shadow保护；个人资料可以记录用户的完整姓名、地址、办公室电话等；主目录是用户登录后进入的目录，通常是/home/userna

5、me,这里username是用户名；命令解释器指示该用户所使用的命令解释器，系统默认为Bash Shell.,用户名：密码：用户标识号UID:组标识号GID：个人资料：主目录：命令解释器,用户名：密码：用户标识号UID:组标识号GID：个人资料：主目录：命令解释器,/etc/shadow文件,默认使用shadow passwords保护用户的密码，经过保护的用户的密码和相关设置信息保存在/etc/shadow文件中 只允许root用户可读。 例子：#more /etc/shadow shadow文件中的每行由9个字段组成： 用户名：密码：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：

6、不活动时间：失效时间：标志 其中，最小时间间隔指两次修改口令允许的最小天数；最大时间间隔是指口令保持有效的最多天数；警告时间指的是从系统提前警告到口令正式失效的天数；不活动时间指的是口令过期多少天后，该账号被禁用；密码字段为*表示用户被禁止登陆，为！表示密码未设置，为！表示用户被锁定。,用户名：密码：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志,/etc/group,文件/etc/group对任何用户均可读 例子：$more /etc/group group文件的每一行记录一个组的信息，每行包含4个字段，字段之间用：分隔，格式如下： 组名：组的密码：GID

7、：组成员 其中，组的密码一般不使用,组名：组的密码：GID：组成员,/etc/gshadow,gshadow用于定义组口令、组管理员信息 只有root用户可读，它的特性和/etc/shadow文件类似，内容和/etc/group 文件类似。 例如：more /etc/gshadow,7.3 用户管理,用户管理器允许查看、修改、添加和删除本地用户和组群。 要使用用户管理器，必须运行X窗口系统，具备root权限，并且安装了redhat-config-users RPM 软件包。 从桌面启动用户管理器，单击面板上的”主菜单”“系统设置”“用户和组群”，或在 shell 提示（如XTerm或GNOME

8、终端）下键入redhat-config-users 命令。 如图7-1所示。,图7-1 Red Hat 用户管理器,7.3 用户管理,1. 添加新用户 在图7-1中单击“添加用户”按钮，出现对话框如图7-2，在适当的字段内键入相应的内容。 图7-2 创建新用户,选择一个登录 shell。如果不能确定应该选择哪一个 shell，就接受默认的 /bin/bash。 如果选择要创建主目录，默认的配置文件就会从 /etc/skel 目录中复制到新的主目录中。 按照默认设置，每当创建一个新用户的时候，一个与用户名相同的独特组群就会被创建。如果不想创建这个组群，取消选择“为该用户创建私人组群”。 要为用户

9、指定用户 ID，选择“手工指定用户 ID”。 单击“确定”来创建该用户。 要把用户加入到更多的用户组群中，单击“用户”标签，选择该用户，然后单击“属性”。在“用户属性”窗口中，选择“组群”标签。选择想让该用户加入的组群，以及用户的主要组群，然后单击“确定”。,7.3 用户管理,2.修改用户属性 查看用户的属性，单击“用户”标签，从用户列表中选择该用户，然后在按钮菜单中单击“属性”（或者从下拉菜单中选择”行动”“属性”）。 “用户属性”窗口被分隔成多个带标签的活页： “用户数据” 显示在添加用户时配置的基本用户信息。 “账号信息” 如果想让账号到达某一固定日期时过期，选择“启用账号过期”，在提供

10、的字段内输入日期。 “密码信息” 这个标签显示了用户口令最后一次被改变的日期 “组群” 选择想让用户加入的组群以及用户的主要组群。,7.3 用户管理,3. 添加新组群 在图7-1中单击“添加组群”按钮，在出现的对话框中键入组群名称。 4. 修改组群属性 从组群列表中选择该组群，然后单击“属性”（或“文件”“属性”），选择“组群用户”标签来删加用户。,7.4 系统信息,1.系统进程 选择面板上的“应用程序“系统工具”“系统监视器” 或在X窗口系统的shell提示下键入gnome-system-monitor。如图7-3所示。其中nice值定优先级的最低值 图7-3 GNOME系统监视器,7.4

11、系统信息,2.资源信息,7.5 rpm软件安装,rpm格式的软件包的安装 在windows下安装软件时，只需运行软件的安装程序或使用解压缩软件解开即可安装，运行卸载程序就可以将软件清除干净，而在Linux就不一样了，初学者都觉得它的安装和卸载软件非常困难，没有windows那样直观。 在linux中，软件的安装的确较为复杂，不过常见的有两种：一种是软件的源代码，这时需要自己动手编译它。这种软件安装包通常是用gzip压缩过的tar（后缀一般为.tar.gz). 另一种是软件的可执行程序，你只要安装它就可以了。这种软件安装包通常就是一个 rpm包（即red hat linux packet man

12、ager),后缀名是.rpm,使用rpm包最大的好处就是过程简单、安装迅速。,RPM软件包管理器,是红帽公司开发的，使用它可以很容易地对rpm形式的软件包进行安装、升级、卸载、验证、查询等操作，安装简单，而卸载时也可以将软件安装在多处目录中的文件删除干净，因此适合于初学者。 软件包的命名：文件名+版本号+包的类型+.rpm 例如：apache -3.1.12-i386.rpm,表示软件包名字是apache,i386表示在intel x86计算机平台上编译的。 各个支持rpm格式的linux常见的软件的rpm包可以在网站中找到。,1. 安装软件包,基本命令格式：rpm iv

13、h rpm 包文件名 其中，i表示安装，v表示在安装过程中将显示 详细的信息，h表示显示水平进度条。 例子： # rpm ivh webmin-1.160-1.noarch.rpm,2.卸载软件包,基本格式：rpm e rpm包文件名 其中，e表示删除。 例如：#rpm e webmin 如果成功删除，屏幕没有任何提示，否则系统 会提示你无法删除的信息。,3. 升级软件包,命令格式：rpm Uvh rpm包文件名 例子 #rpm Uvh webmin -1.160-2.noarch.rpm 对低版本软件进行升级是提高其功能的好办法，这样可以省去卸载后再安装新软件的麻烦，要升级某个软件，此时的文

14、件名必须是要升级软件的升级补丁。rpm会自动删除旧版，安装新版。如果旧版不存在，就会自动安装新版软件包。,4. 查询软件包,命令格式：rpm q 选项 软件包名 选项 -i 显示软件包的概要信息 -l 显示软件包中的文件列表 -a 显示所有的软件包 -p 显示软件包的有关信息 -f 显示指定文件所属的软件包 例子： #rpm qa /查询系统中安装的所有的rpm软件包 # rpm q webmin /查询系统是否安装指定的软件包 webmin # rpm qi webmin /查询系统中安装的指定的软件包webmin的 概要信息,7.6 小结,Linux是一个多用户、多任务的操作系统，也是一个复杂、强大、与众不同的操作系统。它包括大量的实用程序，这些实用程序可以联合起来使用以提高效率。在本章中，介绍了多用户管理、系统信息。,期中测验题,将当前目录下的test.txt复制到/home/user目录下，应使用什么命令？ 将当前目录下的test.txt 及home.txt两个文件删除，应使用什么命令？ 在某个用户的主目录中查看