第4章 linux用户与组管理及常用命令(二)

LINUX 系列课件,对学习LINUX大有帮助

操作系统Operating System主讲： 主讲：赵有恩 E-mail:zhaoyouen@http://www.77cn.com.cn

LINUX 系列课件,对学习LINUX大有帮助

第四章 linux用户及组管理与常用命令 用户及组管理与常用命令Linux用户 Linux用户 Linux用户组 Linux用户组 用户及组管理命令

LINUX 系列课件,对学习LINUX大有帮助

用户与用户组在Linux操作系统中，任何文件都归属 于某一特定的用户，而任何用户都隶属于 至少一个用户组。 用户是否有权限对某文件进行读、写以及 执行，受到系统严格的约束

LINUX 系列课件,对学习LINUX大有帮助

用户和组—示例root@Ubuntu:~# ls –l :以长格式显示文件的详细信息 /总用量 84 总用量drwxr-xr-x 2 root root 4096 2007-05-19 05:00 bin drwxr-xr-x 3 root root 4096 2007-05-19 05:45 boot lrwxrwxrwx 1 root root 11 2007-05-19 04:26 cdrom -> media/cdrom drwxr-xr-x 12 root root 13720 2007-07-20 23:55 dev ┆ 第一组 二 三 四 五 六 七 [文件属性 [inode数][所有者 所有者组 大小 [建立日期 文件属性] 所有者][所有者组 大小] 建立日期 建立日期] [文件 目录名 文件/目录名 数 所有者 所有者组][大小 文件 目录名]

这个结果提供了许多细节信息，共七组，各组之间使用空格分开。 这个结果提供了许多细节信息，共七组，各组之间使用空格分开。

LINUX 系列课件,对学习LINUX大有帮助

用户和组权限—示例drwxr-xr-x文件拥有者所在 用户组中的其它 成员(group)的 权限

文件拥有者的 权限(user)

所有其他用户 (other)的权限

而在linux中，只要属性中有x,那么就表示这个文件可以执行。

LINUX 系列课件,对学习LINUX大有帮助

用户和组文件 用户账号文件——passwd /etc/passwd文件是LINUX安全的关键文件 之一。 该文件用于用户登录时校验用户的登录名、 加密的口令数据项、用户ID(UID)、默认 的用户组ID(GID)、用户信息、用户主目 录以及登录后使用的shell。

LINUX 系列课件,对学习LINUX大有帮助

/etc/passwd文件的每一行保存一个 用户的资料，而用户数据按域以冒号“:”分 隔。格式如下所示： username:password:uid:gid:userinfo:home :shell 其中，各个域的含义如下表所示。

LINUX 系列课件,对学习LINUX大有帮助

域 username password uid gid userinfo home shell 登录名 加密后的用户口令字 用户ID 用户ID 用户组ID 用户组ID 用户信息 分配给用户的主目录

含

义

用户登录后将执行的shell( 用户登录后将执行的shell(若为空格则默认为 shell /bin/sh) /bin/sh)

LINUX 系列课件,对学习LINUX大有帮助

An example user1:x:500:500:user1:/home/user1:/bin/ba sh 登录名：user1 登录名： 加密后的用户口令字：x 加密后的用户口令字： 用户 ：500 用户id: 用户组 ：500 用户组id: 用户信息：user1 用户信息： 分配给用户的主目录：/home/user1 分配给用户的主目录： 登录后执行的 登录后执行的shell:/bin/bash : 下面依次说明： 下面依次说明：

LINUX 系列课件,对学习LINUX大有帮助

用户的登录名是用户用来登录的识别，由用户自 行选定，主要由方便用户记忆或者具有一定含

义 的字符串组成。 通常长度不超过8个字符，并且由大小写字母和/ 或数字组成。登录名中不能有冒号，因为冒号在 这里是分隔符。 为了兼容起见，登录名中最好不要包含点字符(.), 并且不使用连字符(-)和加号(+)打头。

LINUX 系列课件,对学习LINUX大有帮助

所有用户口令的存放都是加密的，通常采用的是 不可逆的加密算法(从密文处得不到明文)。比 如MD5(message-digest algorithm 5)。当用户 在登录提示符处输入它们的口令时，输入的口令 将由系统进行加密。再把加密后的数据与机器中 用户的口令数据项进行比较，如果这两项数据相 匹配，就可以让用户进入系统。 虽然这个字段存放的只是用户口令的加密串，不 是 明文，但是由于/etc/passwd文件对所有用户都 可读，所以这仍是一个安全隐患。 因此，现在许多 Linux 系统(如SVR4)都使用了 shadow技术，把真正的加密后的用户口令字存放 到/etc/shadow文件中，而在/etc/passwd文件的口 令字段中只存放一个特殊的字符，例如“x”或者 “*”。 *,表示该账户被封了，系统不允许该账户登录

LINUX 系列课件,对学习LINUX大有帮助

“用户标识号”是一个整数，系统内部用它来标识 用户。一般情况下它与用户名是一一对应的。如 果几个用户名对应的用户标识号是一样的，系统 内部将把它们视为同一个用户，但是它们可以有 不同的口令、不同的主目录以及不同的登录Shell 等。 一般来说，用户的UID应当是独一无二的，其他 用户不应当有相同的UID数值，只有UID等于0时 可以例外。 任何拥有0值UID的用户都具有root用户的访问权 限。 通常用户标识号的取值范围是0~65 535。0是超 级用户root的标识号，1~99由系统保留，作为系 统用户id,普通用户的标识号从100开始。在 Linux系统中，这个界限是500。

LINUX 系列课件,对学习LINUX大有帮助

“组标识”字段记录的是用户所属的用户组。 它对应着/etc/group文件中的一条记录。

LINUX 系列课件,对学习LINUX大有帮助

“用户信息”字段记录着用户的一些个人情 况，例如用户的真实姓名、电话、地址等， 这个字段并没有什么实际的用途。在不同 的Linux 系统中，这个字段的格式并没有统 一。在许多Linux系统中，这个字段存放的 是一段任意的注释性描述文字。

LINUX 系列课件,对学习LINUX大有帮助

用户主目录 每个用户都需要保存专属于自己的配置文 件及其他文档，以免用户间相互干扰。 用户主目录的默认位置/home/usr1 root用户除外:/root ~指向用户主目录

LINUX 系列课件,对学习LINUX大有帮助

用户登录后，要启动一个进程，负责将用户的操 作传给内核，这个进程是用户登录到系统后运行 的命令解释器或某个特定的程序，即Shell。 Linux的Shell有许多种，每种都有不同的特点。常 用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOP

S-20 type C Shell), bash(Bourne Again Shell)等。系统管理员可以根 据系统情况和用户习惯为用户指定某个Shell。如 果不指定Shell,那么系统使用bash为默认的登录 Shell,即这个字段的值为/bin/bash。