[LAMP兄弟连李明老师讲Linux].课件07_第7讲.Linux用户管理

Linux用户管理

李明E-mail/QQ:samlee@http://www.77cn.com.cn

课程大纲 用户管理配置文件 用户管理命令 用户组管理命令 批量添加用户 用户授权

配置文件 用户信息文件：/etc/passwd 密码文件：/etc/shadow 用户组文件：/etc/group 用户组密码文件：/etc/gshadow 用户配置文件： /etc/login.defs /etc/default/useradd 新用户信息文件：/etc/ske1 登录信息：/etc/motd/etc/issue

/etc/passwd文件格式字用户名密码 UID GID注释性描述宿主目录命令解释器段密码位用户标识号缺省组标识号例如存放用户全名等信息用户登录系统后的缺省目录用户使用的Shell,默认为bash含义用户登录系统时使用的用户名

用户类型Linux用户分为三种： 超级用户(root,UID=0) 普通用户(UID 500-60000) 伪用户(UID 1-499)

伪用户1、伪用户与系统和程序服务相关 bin、daemon、shutdown、halt等，任何Linux系

统默认都有这些伪用户 mail、news、games、apache、ftp、mysql及sshd等，与Linux系统的进程相关

2、伪用户通常不需要或无法登录系统 3、可以没有宿主目录

用户组 每个用户都至少属于一个用户组 每个用户组可以包括多个用户 同一用户组的用户享有该组共有的权限

/etc/shadow文件格式字段用户名密码加密密码最后一次修改时间用户最后一次修改密码的天数最小时间间隔最大时间间隔警告时间帐号闲置时间失效时间标志两次修改密码之间的最小天数密码保持有效的最多天数从系统开始警告到密码失效的天数帐号闲置时间密码失效的绝对天数一般不使用含义用户登录系统时使用的用户名

/etc/group文件格式字组名组密码 GID组内用户列表段含义用户登录时所在的组一般不使用组标识号属于该组的所有用户列表

手工添加用户 分别在/etc/passwd、/etc/group和/etc/shadow

文件中添加一笔记录 创建用户宿主目录 在用户宿主目录中设置默认的配置文件 设置用户初始密码

SetUID思考：为什么普通用户可以更改密码？SetUID的定义：当一个可执行程序具有SetUID权限，用户执行这个程序时，将以这个程序所有者的身份执行。范例：1、将touch命令授予SetUID权限 2、当vi命令被授予SetUID权限 3、查找SetUID程序： find/ -perm -4000 -o -perm -2000

添加用户 useradd设置选项用户名 -D查看缺省参数 u:UID g:缺省所属用户组GID G:指定用户所属多个组 d:宿主目录 s:命令解释器Shell c:描述信息 e:指定用户失效时间 passwd sam 手工添加用户

用户组管理命令 添加用户组 groupadd

groupadd -g 888 webadmin创建用户组webadmi

n,其GID为888

删除用户组： groupdel组名 修改用户组信息 groupmod

groupmod -n apache webadmin修改webadmin组名为apache

用户组管理命令 gpasswd设置组密码及管理组内成员

-a添加用户到用户组 -d从用户组中删除用户 -A设置用户组管理员 -r删除用户组密码 -R禁止用户切换为该组

修改用户信息 usermod usermod -G softgroup samlee

将用户samlee添加到softgroup用户组中 usermod -l samlee -d/home/samlee -g

lampbrother liming将用户liming的登录名改为samlee,加入到 lampbrother组中，用户目录改为/home/samlee

用户管理命令

pwck检测/etc/passwd文件(锁定文件) vipw编辑/etc/passwd文件 id查看用户id和组信息 finger查看用户详细信息 su切换用户(su -环境变量切换) passwd -S查看用户密码状态 who、w查看当前登录用户信息