您好,欢迎访问三七文档
当前位置:首页 > 建筑/环境 > 电气安装工程 > Linux用户管理.ppt
第5章Linux用户管理教学提示:用户与组管理是保证Linux操作系统被安全使用的重要方面,Linux权限控制机制也是Linux优良特性之一,另外,Ubuntu系统采用sudo工具管理用户的系统使用权限。教学要求:学习完本章后,能够根据需要进行用户与组的管理,采用sudo工具分配用户权限,认识Linux权限控制机制。命令回顾pwdcdfindlocatels命令回顾1.pwd-显示用户所在的位置显示用户所在的位置。root@Ubuntu:~#pwd/root2.cd-命令用来改变工作目录在使用cd进入某个目录时,用户必须具有对该目录的读权限。(1)改变当前所处的目录,如果用户当前处于/root目录,想进入/etc目录。root@Ubuntu:~#cd/etc注意cd后的空格。(2)返回上级目录。root@Ubuntu:~#cd..(3)回到用户主目录。root@Ubuntu:/#cd~命令回顾3.find-在硬盘上查找文件find是Linux功能最为强大,使用也是较为复杂的命令。Find命令格式:find[路径][匹配条件](1)从根目录开始查找文件名为passwd的文件。root@Ubuntu:~#find/-namepasswd(2)查找/usr目录下前10天访问过的文件(仅第10天这一天)。root@Ubuntu:~#find/usr–atime10命令回顾3.find-在硬盘上查找文件(3)查找/usr目录下前10天之前访问过的文件。root@Ubuntu:~#find/usr–atime+10(4)查找/usr目录下前10天之后访问过的文件。root@Ubuntu:~#find/usr–atime-10(5)列出当前目录下所有扩展名是“doc”的文件。root@Ubuntu:~#find-name*.doc“命令回顾3.find-在硬盘上查找文件(6)查找目录/etc/home下文件大小小于4K的文件。root@Ubuntu:~#find/etc/home–size-4Kfind命令可接受的文件尺寸单位有字节(c),块(b,512字节),K(k,1024字节)等。命令回顾4.locate-用来定位文件或目录。同find命令相比较,locate命令是从数据库中查找,而不是每次搜索文件系统。因为是从数据库中查找,locate的速度远远快于find命令。但是,使用locate命令查找的结果仅仅是在当前数据库,结果可能会没有find准确。查找apt.conf文件。root@Ubuntu:~#locateapt.conf注意以find比较查找速度命令回顾ls-用来显示用户当前或指定目录的内容在ls命令中还可以使用通配符“*”、“?”。这样可以使用户很方便地查找特定形式的文件和目录。如果不指定目录,将显示当前目录的内容,否则显示指定目录的内容。(1)输出根目录下文件或目录的详细信息。root@Ubuntu:~#ls–l/总用量84drwxr-xr-x2rootroot40962007-05-1905:00第一组二三四五六七[文件属性][inode数][拥有者][所有者组][大小][建立日期][文件/目录名]这个结果提供了许多细节信息,共七组,各组之间使用空格分开。Linux用户管理Linux是一个多任务、多用户的操作系统,任何一个要使用系统资源的使用者(用户),都必须首先申请一个帐号,然后用这个帐号登录系统。用户的帐号可以帮助系统对使用系统的用户进行跟踪,并控制用户对系统资源的访问,另一方面也可以帮助用户组织文件,并为用户提供安全性的保护。思考:理解用户与帐号的关系?Linux组组是具有共同用户特征的用户的集合,这与现实生活中的个人与集体是类似的。使用组对Linux系统来说提高系统的灵活性,对于具体的Linux系统管理员来说通过管理组来管理用户,提高了工作效率。Linux用户Linux下的用户可以分为三类:超级用户、系统用户和普通用户。超级用户:用户名为root,具有一切权限,只有进行系统维护(例如建立用户等)或其它必要情形下才用超级用户登录,以避免系统出现安全问题。系统用户:Linux系统正常工作所必需的内建的用户,主要是为了满足相应的系统进程对文件属主的要求而建立的,系统用户不能用来登录,如bin、daemon、adm、lp等用户,系统用户也称为虚拟用户。普通用户:为了让使用者能够使用Linux系统资源而建立的,我们的大多数用户属于此类。其实Linux并不会直接认识你的“用户名称”,它认识的其实以数字表示的“用户ID”,每个用户都有一个“用户ID”,称为UID。在UbuntuLinux中,超级用户的UID为0,系统用户的UID一般为1~499,普通用户的UID默认为1000~60000之间的值。Linux用户登入系统过程Linux系统采用纯文本文件来保存账号的各种信息,其中最重要的文件有/etc/passwd、/etc/shadow、/etc/group这几个。Linux用户登入系统过程实质是系统读取、核对这几个文件的过程。过程如下:首先Linux会出现一个登录系统的画面提示输入账号,输入账号与密码;Linux接着会先找寻/etc/passwd里面是否有这个账号名,如果没有则退出登录,如果有的话则将该账号对应的UID(UserID)与GID(GroupID)读出来,另外,该账号的对应的用户主目录与shell设定也一并读出;核对密码表,这时Linux会进入/etc/shadow里面找出登录账号与UID相对应的、记录,然后核对一下刚刚输入的密码与此文件的密码是否符合;以上核定没有没有问题,用户正式进入系统。思考:为什么帐号文件与密码文件分开?账号文件对于与帐号有关的文件有/etc/passwd、/etc/shadow、/etc/group,我们可以使用vi或其他编辑器来更改它们,也可以使用专门的命令来更改它们。账号的管理实际上就是对这几个文件的内容进行添加、修改和删除记录行的操作,不管以哪种形式管理账号,了解这几个文件的内容十分必要。1./etc/passwd—用户帐号文件/etc/passwd文件是账号管理中最重要的一个文件,它是一个纯文本文件。每一个注册用户在该文件都有一个对应的记录行,这一记录行记录了此用户的必要信息。1./etc/passwd—用户帐号文件例:显示/etc/passwd文件。从passwd文件中可以看到,第一行是root用户,紧接的是系统用户,普通用户通常在文件的尾部。passwd文件中的每一行由7个字段的数据组成,字段之间用“:”分隔,其格式如下:账号名称:密码:UID:GID:个人资料:主目录:Shellroot@Ubuntu:~#cat/etc/passwdroot:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/sh┆gdm:x:109:118:GnomeDisplayManager:/var/lib/gdm:/bin/falsestudnet:x:1000:1000:student,,,:/home/studnet:/bin/bash账号名称:密码:UID:GID:个人资料:主目录:Shell说明如下:账号名称—用户登录Linux系统时使用的名称。密码—这里的密码是经过加密后的密码,而不是真正的密码,若为“x”,说明密码已经被移动到shadow这个加密过后的文件。UID—用户的标识,是一个数值,Linux系统内部使用它来区分不同的用户。通常Linux对于UID有几个限制,说明如下:0系统管理员,也即root用户,所以当你要作另一个系统管理员账号时,你可以将该账号的UID改成0即可;1~500保留给系统使用的ID,其实1~65534之间的账号并没有不同,也就是除了0之外,其它的UID并没有不一样,但默认500以下给系统作为保留账号是一个好习惯。1000~65535在UbuntuLinux中给一般使用者用的,注意到没有,passwd最后一行的记录sutdent用户的UID就是1000。账号名称:密码:UID:GID:个人资料:主目录:Shell说明如下:GID—用户所在组的标识,是一个数值,Linux系统内部使用它来区分不同的组,相同的组具有相同的GID。个人资料—可以记录用户的个人信息,如姓名、电话等信息(如studnet用户资料为Ubuntu)。主目录—对于root的主目录在/root,所以当root登入之后,马上在的所在就是/root里头;对于其他用户通常是/home/username,这里username是用户名,用户执行“cd~”命令时当前目录会切换到个人主目录,如studnet用户的主目录为/home/studnet。Shell—定义用户登录后使用的Shell版本,默认是bash。2./etc/shadow—用户密码文件任何用户对passwd文件都有读的权限,虽然密码已经经过加密,但还是不能避免有人会获取加密后的密码。为了安全,Linux系统对密码提供了更多一层的保护,即把加密后的密码移动到/etc/shadow这个文件中,这个文件只有超级用户能够读取shadow的内容,并且Linux设置了很多的限制参数在/etc/shadow里。密码如果经过shadow保护,在/etc/passwd文件中,每一记录行的密码字段会变成“x”,并且在/etc目录下存在文件shadow。2./etc/shadow—用户密码文件例:查看shadow文件的内容。和passwd文件类似,shadow文件中的每行由9个字段组成,格式如下:用户名:密码:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志字段。root@Ubuntu:~#cat/etc/shadowroot:$1$PFieTQav$i1t3fN0gA.mj0H7a.tepU.:13654:0:99999:7:::daemon:*:13651:0:99999:7:::bin:*:13651:0:99999:7:::┆gdm:!:13651:0:99999:7:::student:$1$C/Q/TNbH$FEyAezCcJSRyKaKH/bYjO/:13651:0:99999:7:::用户名:密码:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志字段。说明如下:最后一次修改时间:表示从1970年1月1日起到上次修改口令所经过的天数。最小时间间隔:表示两次修改口令之间至少经过的天数。最大时间间隔:表示口令还会有效的最大天数,如果是99999则表示永不过期。警告时间:表示口令失效前多少天内系统向用户发出警告。不活动时间:表示禁止登陆前用户名还有效的天数。失效时间:表示用户被禁止登陆的时间。标志字段无意义,未使用。安装Linux系统时,系统缺省采用shadow来保护密码。 如果安装Linux时未启用shadow,可以使用pwconv命令启用shadow。注意用root用户登录来执行该命令,执行的结果是/etc/passwd文件中的密码字段被改为“x”,同时产生/etc/shadow文件。相反,如果要取消shadow功能,可使用pwunconv命令,不建议这样。在shadow文件中,密码字段为“*”表示用户被禁止登录,为“!”表示用户被锁定。useradd—添加用户账号只有超级用户root才有权使用此命令,使用useradd命令创建新的用户账号后,应利用passwd命令为新用户设置口令。一个类似的命令是adduser,也用来创建用户账号。(1)添加student1用户。root@Ubuntu:~#useraddstudent1查看用户添加结果。root@Ubuntu:~#cat/etc/passwdroot:x:0:0:root:/root:/bin/bash┆studnet:x:1000
本文标题:Linux用户管理.ppt
链接地址:https://www.777doc.com/doc-5007624 .html