管理用户和用户组.ppt

第第24章章 管理用管理用户户和用和用户组户组Linux系统是一个多用户多任务的分时操作系统，任何系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员跟踪使用系统的用户，限制用户对方面可以帮助系统管理员跟踪使用系统的用户，限制用户对系统资源的访问；另一方面也可以帮助用户组织文件，并为系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录系统时输入正确的用户名和口名和各自的口令。用户在登录系统时输入正确的用户名和口令后，就能够进入系统和自己的主目录。实现用户账号的管令后，就能够进入系统和自己的主目录。实现用户账号的管理，系统管理员要完成的工作主要有以下几个方面：理，系统管理员要完成的工作主要有以下几个方面：用户账号的添加、删除与修改。用户账号的添加、删除与修改。用户口令的管理。用户口令的管理。用户组的管理。用户组的管理。24.1 管理用管理用户账户账号号用用户账户账号的管理工作主要涉及到用号的管理工作主要涉及到用户账户账号的添加、修改号的添加、修改和和删删除。添加用除。添加用户账户账号就是在系号就是在系统统中中创创建一个新建一个新账账号，然后号，然后为为新新账账号分配惟一的用号分配惟一的用户标识户标识号（号（UID）、用）、用户组户组、主目、主目录录和登和登录录Shell等等资资源。等到用源。等到用户获户获取了口令，系取了口令，系统统管理管理员为员为用用户户分配了用分配了用户组户组，创创建了用建了用户户主目主目录录，提供了登，提供了登录录Shell资资源源后，用后，用户户就能正常使用系就能正常使用系统统了。了。24.1.1 添加用添加用户账户账号号要要让让用用户户使用系使用系统统就必就必须给须给其添加一个其添加一个账账号，在命令行号，在命令行下添加下添加账账号的号的语语法如下：法如下：useradd 选项选项 用用户户名名以下以下举举例例说说明添加明添加账账号的方法。号的方法。1创创建一个用建一个用户户名名为为peter的的账账号，号，给给其分配一个主目其分配一个主目录录/home/peter。2创创建一个用建一个用户户名名为为kevin的的账账号，号，给给其其Shell资资源并分源并分配用配用户组户组。24.1.2 删删除用除用户账户账号号如果一个用如果一个用户户的的账账号不再使用，可以从系号不再使用，可以从系统统中中删删除。除。删删除用除用户账户账号就是将号就是将/etc/passwd等系等系统统文件中的文件中的该该用用户记录删户记录删除，必要除，必要时还删时还删除用除用户户的主目的主目录录。删删除一个已有的用除一个已有的用户账户账号号的命令的命令语语法如下：法如下：userdel 选项选项 用用户户名名例如要例如要删删除用除用户账户账号号peter及其主目及其主目录录，可以运行以下，可以运行以下命令：命令：userdel-r peter此命令此命令删删除用除用户账户账号号peter（删删除除/etc/passwd、/etc/shadow、/etc/group等文件中的等文件中的记录记录），同），同时删时删除用除用户户peter的主目的主目录录。24.1.3 修改用修改用户账户账号号修改用修改用户账户账号就是根据号就是根据实际实际情况更改用情况更改用户户的有关属性，的有关属性，如用如用户标识户标识号、主目号、主目录录、用、用户组户组、登、登录录Shell等。修改已有用等。修改已有用户户信息的命令信息的命令语语法如下：法如下：usermod选项选项 用用户户名名24.1.4 管理用管理用户户口令口令用用户户管理的一管理的一项项重要内容是用重要内容是用户户口令的管理。用口令的管理。用户账户账号号刚刚创创建建时时没有口令，被系没有口令，被系统锁统锁定，无法使用，必定，无法使用，必须为须为其指定口令其指定口令后才可以使用，即使是指定空口令。超后才可以使用，即使是指定空口令。超级级用用户户可以可以为为自己和其自己和其他用他用户户指定口令，普通用指定口令，普通用户户只能修改自己的口令。修改用只能修改自己的口令。修改用户户口口令的命令令的命令语语法如下：法如下：passwd选项选项 用用户户名名passwd24.2 管理用管理用户组户组每个用每个用户户都必都必须须属于一个用属于一个用户组户组，系，系统统可以可以对对一个用一个用户户组组中的所有用中的所有用户进户进行集中管理。不同行集中管理。不同Linux 系系统对统对用用户组户组的的规规定有所不同，如定有所不同，如Ubuntu下的用下的用户户属于与其同名的用属于与其同名的用户组户组，这这个用个用户组户组在在创创建用建用户时户时同同时创时创建。用建。用户组户组的管理涉及用的管理涉及用户户组组的添加、的添加、删删除和修改。除和修改。组组的添加、的添加、删删除和修改除和修改实际实际上就是上就是对对/etc/group文件的文件的记录记录更新。更新。24.2.1 添加用添加用户组户组在命令行下添加用在命令行下添加用户组户组的的语语法如下：法如下：groupadd选项选项 用用户组户组以下以下举举例例说说明添加用明添加用户组户组的方法。的方法。1添加用添加用户组户组newgroup1。2添加添加组标识组标识号号为为1001的新用的新用户组户组newgroup2。24.2.2 删删除用除用户组户组如果一个用如果一个用户组户组不再使用，可以从系不再使用，可以从系统统中中删删除。除。删删除用除用户组户组的命令的命令语语法如下：法如下：groupdel用用户组户组例如要例如要删删除用除用户组户组newgroup1，可以运行以下命令：，可以运行以下命令：groupdel newgroup1此命令从系此命令从系统统中中删删除除组组newgroup1。24.2.3 修改用修改用户组户组修改用修改用户组户组就是根据就是根据实际实际情况更改用情况更改用户组户组的有关属性，的有关属性，如用如用户组标识户组标识号、号、组组名等。修改已有用名等。修改已有用户组户组信息的命令信息的命令语语法法如下：如下：groupmod 选项选项 用用户组户组例如要修改用例如要修改用户组户组newgroup2的的标识标识号，可以运行以下号，可以运行以下命令：命令：groupmod-g 1002 newgroup2此命令将此命令将组组newgroup2的的组标识组标识号修改号修改为为1002。例如要修改用例如要修改用户组户组newgroup2的的标识标识号和号和组组名，可以运名，可以运行以下命令：行以下命令：groupmod-g 10000-n newgroup3 newgroup2此命令将此命令将组组newgroup2的的标识标识号改号改为为10000，组组名修改名修改为为newgroup3。24.2.4 用用户组户组切切换换如果一个用如果一个用户户同同时时属于多个用属于多个用户组户组，那么用，那么用户户可以在用可以在用户组户组之之间间切切换换，以便具有其他用，以便具有其他用户组户组的的权权限。用限。用户户可以在登可以在登录录后，使用以下命令切后，使用以下命令切换换到其他用到其他用户组户组。newgrp root这这条命令将当前用条命令将当前用户户切切换换到到root用用户组户组，前提条件是，前提条件是root用用户组户组确确实实是是该该用用户户的主的主组组或附加或附加组组。24.3 使用使用图图形化工具管理用形化工具管理用户户和用和用户组户组如果如果读读者使用的者使用的Ubuntu有有GNOME桌面桌面环环境，那么可境，那么可以使用以使用图图形化工具管理用形化工具管理用户户和用和用户组户组，这样这样极大方便了日常极大方便了日常用用户户和用和用户组户组的管理任的管理任务务。单击单击【系【系统统】|【系【系统统管理】管理】|【用用户户和和组组】命令，】命令，弹弹出【用出【用户设户设置】置】对话对话框。框。以下分以下分别别描述使用描述使用该图该图形化工具添加一个用形化工具添加一个用户户和用和用户组户组的操作步的操作步骤骤：1添加一个用添加一个用户户。2添加一个用添加一个用户组户组。24.3 使用使用图图形化工具管理用形化工具管理用户户和用和用户组户组24.4 与用与用户账户账号有关的系号有关的系统统文件文件完成用完成用户户管理的工作有管理的工作有许许多种方法，如前面介多种方法，如前面介绍绍的命令的命令行或行或图图形化工具。但是每一种方法形化工具。但是每一种方法实际实际上都是上都是对对有关的系有关的系统统文件文件进进行修改。与用行修改。与用户户和用和用户组户组相关的信息都存放在一些系相关的信息都存放在一些系统统文件中，文件中，这这些文件包括些文件包括/etc/passwd、/etc/shadow、/etc/group等。下面分等。下面分别别介介绍这绍这些文件的内容。些文件的内容。24.4.1 /etc/passwd文件文件/etc/passwd文件是用文件是用户户管理工作涉及的最重要的一个文管理工作涉及的最重要的一个文件。件。Ubuntu系系统统中的每个用中的每个用户户都在都在/etc/passwd文件中有一个文件中有一个对应对应的的记录记录行，行，记录记录了了这这个用个用户户的一些基本属性。的一些基本属性。这这个文件个文件对对所有用所有用户户都是可都是可读读的。的。24.4.2 /etc/shadow文件文件/etc/shadow文件文件记录记录行与行与/etc/passwd中的一一中的一一对应对应，由，由“pwconv”命令根据命令根据/etc/passwd中的数据自中的数据自动产动产生。生。/etc/shadow文件格式与文件格式与/etc/passwd类类似，由若干个字段似，由若干个字段组组成，成，字段之字段之间间用用“:”隔开。隔开。24.4.3 /etc/group文件文件用用户组户组的所有信息都存放在的所有信息都存放在/etc/group文件中。将用文件中。将用户户分分组组是是Linux系系统统中中对对用用户进户进行管理及控制行管理及控制访问权访问权限的一种限的一种手段。手段。每个用每个用户户都属于某个用都属于某个用户组户组，一个，一个组组中可以有多个用中可以有多个用户户，一个用一个用户户也可以属于不同的也可以属于不同的组组。当一个用。当一个用户户同同时时是多个是多个组组中中的成的成员时员时，在，在/etc/passwd文件中文件中记录记录的是用的是用户户所属的主所属的主组组，也就是登也就是登录时录时所属的默所属的默认组认组，而其他，而其他组组称称为为附加附加组组。用。用户户要要访问访问属于附加属于附加组组的文件的文件时时，必，必须须首先使用首先使用“newgrp”命令使命令使自己成自己成为该为该附加附加组组的成的成员员。用。用户组户组的所有信息都存放在的所有信息都存放在/etc/group文件中。此文件的格式也文件中。此文件的格式也类类似于似于/etc/passwd文件，文件，由若干个字段由若干个字段组组成，字段之成，字段之间间用用“:”隔开。隔开。24.5 赋赋予普通用予普通用户户特殊特殊权权限限在在Linux系系统统中，管理中，管理员员往往不止一人，若每位管理往往不止一人，若每位管理员员都用都用root身份身份进进行管理工作，会造成混乱。因此最好的方式行管理工作，会造成混乱。因此最好的方式就是管理就是管理员创员创建一些普通用建一些普通用户户，分配一部分系，分配一部分系统统管理工作管理工作给给这这些普通用些普通用户户。sudo工具由文件工具由文件/etc/sudoers进进行配置，行配置，该该文件包含所有文件包含所有可以可以访问访问sudo工具的用工具的用户户列表并定列表并定义义了了这这些用些用户户的特的特权权。必。必须须使用以下命令打开使用以下命令打开/etc/sudoers文件：文件：sudo visudo-f/etc/sudoers“visudo”工具可以防止工具可以防止对对/etc/sudoers文件的文件的误误操作，因操作，因为为“visudo”会会检查语检查语法法错误错误。24.6 小小结结本章本章详细详细介介绍绍了了Ubuntu上的用上的用户账户账号管理。系号管理。系统统管理管理员员不不仅仅可以使用命令行管理用可以使用命令行管理用户账户账号，如果条件允号，如果条件允许许的的话话，还还能使用能使用GNOME桌面桌面环环境中的境中的图图形化工具形化工具进进行管理。本章行管理。本章还讲还讲解了与用解了与用户账户账号有关的系号有关的系统统文件，以及使用文件，以及使用sudo赋赋予普予普通用通用户户特殊特殊权权限，目的是帮助限，目的是帮助读读者更好地理解者更好地理解Ubuntu上的上的用用户账户账号管理。号管理。