3, users & groups
0 likes•308 views
Linux系统允许创建多种用户和组，用户与组之间存在多对多的关系，权限通过用户和组进行控制。文档介绍了普通用户与超级用户的区别、用户和组相关文件及管理命令，并详细说明了如何创建、修改和删除用户及组。使用root用户管理用户与组是常见实践，并且文档提供了具体命令及示例。
3, users & groups
- 2. Agenda
- 3. 概述 • linux下面可以创建很多不同的用户, 这些用 户(user)又可以被分配到不同的组(group)中, 其中用户与组是一种多对多的关系; • 用户与组的概念是与权限密不可分的, 所谓 权限指的是用户或者组对某个目录或者文 件是否具有读(read)/写(write)/执行(execute) 等权限, linux系统的权限是通过用户和 组进行控制的.
- 4. 用户 普通用户 & 超级用户 • 什么是用户? linux下面用户可以理解为登录到系统的某个账户, 比如前面在安装系统时创建的demo就是一个用 户. 普通用户与下面介绍的超级用户不同, 它对系 统只有有限的权限; • 超级用户 linux系统下面有一个超级用户root, 在安装系统 时需要制定该用户的登录密码; 该用户对系统具 有全盘控制的权限; 如非必要不要使用root用户 登录进行操作, 以免造成不可挽回的损失.
- 5. 用户 相关的文件和命令 • /etc/passwd 这个文件存放系统用户的相关信息, 下面是从中摘录的一行: demo:x:500:500:demo user:/home/demo:/bin/bash 这一行代表的是demo用户的信息, 格式如下: 用户名:密码:用户ID(UID):组ID(GID):用户说明:Home目录:Shell 说明: 1, Home目录 是用户工作的主目录, 在用户登录之后会自动进入到该目录, root用户的 home目录是/root, 其它用户的home目录一般是/home/用户名, 比如demo 用户的是/home/demo 2, Shell shell中文翻译是”壳”, 可以理解为linux操作系统的壳, 通过它可以与系统进 行交互; Shell本质是一个命令行的接口, 通过它实现与系统的交互; 用户登录控制台之后会自动初始化shell, 目前比较流行的shell有bash, c shell等, 其中bash是默认shell; 这里使用的是bash shell. 可以通过echo $SHELL命令查看当前使用的shell.
- 6. 用户 相关的文件和命令 • /etc/shadow 该文件存放的是用户加密后的密码信息, 示例: demo:$1$CWKT7d8H$ywVjaA61wnZm5WGivPMxV1:15698:0:99999:7::: • id命令 使用id命令可以查看当前用户的相关信息, 如下: uid=500(demo) gid=500(demo) groups=500(demo) 这里显示了用户id, 组id, 以及附加组id • 练习 使用root用户登录之后, 运行如下命令查看这两个文件的内 容: cat /etc/passwd cat /etc/shadow 运行id命令, 查看当前用户的信息: id
- 7. 组 相关的文件和命令 • /etc/group 使用root用户可以查看该文件的内容, 示例: demo:x:500:demo 内容的格式是: 组名:密码:组id(GID):组成员列表(使用逗号分隔) • /etc/gshadow 存放组密码, 通常不使用. • 使用groups命令或者id -g命令查看当前用户的组信 息, 示例: groups # 输出用户所属组的名称列表 id -g # 输出用户所属主组的id id -G # 输出用户所属所有组的id
- 8. 组 主组和附加组 • 用户可以分配到多个组中, 其中一个是主组 (Primary group), 其它的均是附加组(Supplementary Group), 使用id daemon命令输出: uid=2(daemon) gid=2(daemon) groups=2(daemon),1(bin),4(adm),7(lp) 可以看到用户的主组是daemon, 附加组有bin, adm 和 lp等.
- 9. 用户 & 组管理 • 通常linux下面的用户管理操作是通过root用户进行 的, linux为用户&组的管理工作提供了相应的命令, 下面 将逐一进行介绍. • useradd 创建用户命令, 常用选项如下: -d 指定用户的HOME目录, , 如果不指定则默认在/home目录下 创建于用户名相同的文件夹作为HOME目录; -g 指定用户的主组, 如果不指定则会自动创建 一个与用户名相同的组作为主组; -G 指定用户的附加组, 可以有多个; -e 指定用户的过期日期, 日期格式使用YYYY-MM-DD指定; -c 用户描述性信息; -s 用户登录shell 示例: useradd -g demo -G daemon test
- 10. 用户 & 组管理 • passwd 设置用户的密码, 此命令应该在useradd之后立即运行; 常用 选项: -l 锁定用户密码, 相当于对用户进行了锁定 示例: passwd test # 按照提示输入密码 passwd -l test # 锁定test用户 • userdel 删除系统用户, 常用选项: -r 删除用户HOME目录, 如不指定HOME会保存; -f 强制删除, 即使当前用户已经登录; 示例: userdel -r test
- 11. 用户 & 组管理 • groupadd 创建一个用户组, 常用选项: -g 指定Group ID 示例: groupadd –g 600 test • usermod 修改用户的相关信息, 包括: 组, HOME目录以及过期日期等, 常用选项: -g 修改主组 -G 修改附加组 -e 修改过期日期, 日期格式YYYY-MM-DD -d 修改HOME目录 示例: usermod -g demo -G demo demo
- 12. END