Linux 使用者管理

2021-08-30 09:12:55 字數 3831 閱讀 1790

一、使用者管理概念

1.使用者管理的範圍

使用者帳號管理

組帳號管理

使用者/組帳號的許可權管理

使用者帳號的環境設定

2.linux系統使用者管理特點

多使用者平台(alt+f1--12)

單使用者模式中無需使用者

管理方法有兩種:命令、圖形工具、

二、使用者帳號的管理

1.使用者帳號的分類

超級使用者(uid=0):具有一切系統操作許可權

普通使用者(uid=500—maxuid預設值60000):操作許可權受到限制

偽使用者(uid=1—499):限制了本機登入(只用於遠端登入,建立使用者時不會建立本地使用者配置檔案)

注:使用者的uid的取值,除0以外,其它值不允許使用者取相同的值

2.使用者帳號包含的資訊

使用者名稱:使用者的字元

口令:uid:使用者唯一識別符號

gid:使用者組的唯一識別符號

所屬組使用者主目錄:使用者登入的初始目錄

shell型別:設定shell程式的種類

3.使用者資料檔案

(1)/etc/passwd

功能:存放系統的使用者帳號資訊

內容:使用者名稱  密碼 uid gid 所屬組 使用者主目錄 shell

例項: u1 : x : 0 : 0 : u1     /home/u1 :/bin/bash

注:如果採用了shadow,此處存放口令的為遮蔽字元,真正密碼儲存在/etc/shadow中

如果不採用shadow,採用明檔案顯示,如果採用md5加密的話所存放的為密文

(2)/etc/shadow

功能:存放使用者口令(加密過的口令)

例項: u1 : bq$# : 10750: 0: 999 :7 : -1 :-1 : 12546

說明: u1 使用者名稱

b1$# 加密的口令  

10750 從1970.1.1開始計算,該口令修改後已過去了多少天

0    需要再過多少天這個口令可以被修改

9999 密碼的有效期

7 口令失效多少天前發出警告

-1 口令失效多少天之後禁用這個賬戶

-1 口令從1970.1.1計算,該口令已經禁用了多少天

12546 保留

4.使用者管理的工具

(1)命令工具

1)建立使用者

格式:useradd [引數] 使用者名稱

引數:-u uid:指定使用者的uid值

-g 組名:指定使用者的所屬組

-g 組名:指定使用者附加組

-d 路徑:指定使用者主目錄

-s shell:指定shell的型別

-m :建立使用者主目錄

-m :不建立使用者主目錄

-r :建立乙個偽使用者

例項:1)# useradd u2

2)# useradd -g g2 u2

3)# useradd -e 03/28/04 –g g3 -d /etc/ u3

2)刪除使用者

格式:userdel [引數] 使用者名稱

引數:-r : 刪除使用者主目錄

例項:1)# userdel u2

2)# userdel u3

3)設定使用者口令

格式:passwd [使用者名稱]

例項:#passwd u2

4)修改使用者資訊

格式:usermod [引數] 使用者名稱

引數:-l 新的使用者名稱:修改使用者主目錄

-d 路徑:修改使用者主目錄

-g 組名:修改附加組

例項:1)# usermod -d / u3

2)# usermod -g u2 u3

3)# usermod -l user3 u3

(2)手工修改資料庫檔案

# vi 檔名

(3)圖形工具

rh 7.3以前版:linuxconf

rh 8.0/9.0:redhat—config—user

(4)x-windows

使用者管理器

三、組帳號管理

1.組的分類

私用組:只能包含乙個使用者(由建立使用者的自動建立)

標準組:可以包含多個使用者

2.組的資訊

組名:組的識別符號號

gid:組的唯一識別符號

口令組的成員

3.組的管理檔案

/etc/group

功能:存放系統組資訊

內容: g1: x : 500 :u1,u2,u3

4.組帳號的管理工具

(1)命令

1)建立組

格式:groupadd [引數] 組名

引數:-g gid :指定gid的值

-r :建立偽使用者組(1--499)

例項:1)# groupadd g2

2)# groupadd –r g3

2)刪除組

格式:guoupdel 組名

例項:guoupdel g3

3)修改組的資訊

格式:groupmod [引數] 組名

引數:-n 新組名:修改組的gid

-g gid:修改組的gid

例項:1)# groudmod -n group g1

2)# groupmod -g 860 u1,u2

4)新增/刪除組成員

格式:gpasswd [引數] 組名

引數:-a 使用者名稱 : 向指定組新增使用者

-d 使用者名稱 : 從指定組中刪除使用者

例項:1)#gpasswd -a u1 root

2)#gpasswd -d u1 root

5)顯示使用者所屬組

格式:groups [使用者名稱]

例項:1)#groups (顯示當前使用者所屬組)

2)#groups root (顯示root使用者的所屬組)

(2) 圖形工具/x-windows

四.許可權管理

1.檔案許可權

定義:是一種限制使用者對檔案操作的符號

分類:讀:r或4

寫: w或2

執行:x或1

2.許可權設定的方法

(1)chmod

功能:設定使用者的檔案操作許可權

格式:chmod [引數]《許可權值》《檔名》

引數:-c:只有在檔案許可權發生改變時才顯示詳細說明

-v:顯示詳細說明

-r:遞迴改變目錄的許可權

說明:許可權值的表示方法

a 、8進製數字表示

r :4 w :2 x : 1 rw :6 rwx : 7 wx : 5 rx : 5

0:代表沒有許可權

例項:# chmod 754 /etc/grub.conf

b、字元表示方法:

r--:唯讀 rw-:讀寫 rwx :讀寫執行 -w-:寫 -wx:寫和執行

--x:執行 r-x :讀和執行 ---:無許可權

c、增加或減少許可權值

使用者符號:u:擁有者

g:擁有者同組使用者

o:其它使用者

a:所有使用者

例項:1)# chmod u+x file1

2)# chmod u-x,0+rw- file2

(2) chown

功能:改變檔案擁有者

格式:chown [引數]《使用者名稱》《檔名》

引數:-r:遞迴改變目錄的擁有者

-f:不顯示擁有者的詳細資訊

例項:1)# chown user f1

2)# chown -r user1 /d1

(3)umask

功能:設定許可權掩碼(決定新建檔案的許可權)

格式:umask 許可權值(超級使用者預設為022,普通使用者預設為002)

例項:# umask 044

計算公式:目錄:777-umask

LInux 使用者管理

最近在使用nagios的時候,需要新增一些使用者和組的資訊。需要整理一下,有些記不清楚了。原文連線 http www.g loaded.eu 2005 11 06 manage users from the command line userinfo 使用者資訊 命令id 顯示使用者基本資訊 命令u...

Linux使用者管理

0 產看使用者uid gid 等資訊 id 使用者名稱 1 linux使用者型別 1 超級使用者 root uid 0 2 偽使用者 uid 1 499之間 3 普通使用者 uid 500 60000之間 2 配置檔案 1 使用者資訊檔案 etc passwd 2 密碼檔案 etc shadow 3...

Linux 使用者管理

1 linux裡檢視所有使用者 linux裡,並沒有像windows的net user,net localgroup這些方便的命令來管理使用者.xwindows介面的就不說了.1 在終端裡.其實只需要檢視 etc passwd檔案就行了.2 看第三個引數 500以上的,就是後面建的使用者了.其它則為...