实验八Linux下用户和组群的管理
一、实验目的
1.理解/etc/passwd和/etc/group文件的含义。
2.掌握桌面环境下管理用户与组群的方法。
3.掌握利用Shell命令管理用户与组群的方法。
4.掌握批量新建用户帐号的步骤和方法。
二、实验相关知识
1.用户账号文件passwd
passwd文件用于定义系统的用户账号，该文件位于“/etc”目录下。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户账号的不同属性，各字段间用“:”分隔。
2.用户口令文件shadow
shadow文件位于“/etc”目录中，用于存放用户口令等重要，所以该文件只有root用户可以读取。与passwd文件类似，shadow文件中每行定义一个用户的信息，行中的各字段用“:”分隔。为了进一步提高安全性，shadow文件中保存的是已加密的口令。
三、实验内容
1.桌面环境下管理用户与组群。
2.利用Shell命令管理用户与组群。
3.批量新建多个用户帐号。
四、实验准备
一台已经安装好Fedora操作系统的主机。
五、实验步骤
1.桌面环境下管理用户与组群
【操作要求1】新建两个用户帐号，其用户名为user1和user2，口令为“redhat”和“redhat”。
【操作步骤】
（1）以超级用户身份登录图形化用户界面，依次单击“桌面”→“系统设置”→“用户和组群”，启动“用户管理器”窗口，如图8-1所示。
图8-1 用户管理器
（2）单击工具栏上的“添加用户”按钮，出现“创建新用户”对话框，如图8-2所示，在“用户”文本框中输入用户名“user1”，在“口令”文本框中输入口令“redhat”，在“确认口令”文本框中再次输入口令，然后单击“确认”按钮，返回“用户管理器”窗口。
（3）用同样的方法新建用户user2。
（4）使用vi文本编辑器，打开/etc/passwd和/etc/shadow文件将发现文件的末尾出现表示user1和user2用户帐号的信息。打开/etc/group和/etc/shadow文件将发现文件末尾出现表示user1和user2私人组群的信息。
（5）按下Ctrl+Alt+F1组合键切换到第1个虚拟终端，输入用户名user2和相应的口令可登录Linux系统，说明新建用户操作的确成功。
（6）输入“pwd”命令，屏幕显示用户登录后进入用户主目录“/home/user2”。（7）输入“exit”命令， user2用户退出登录。
（8）按下Alt+F7组合键返回图形化用户界面。
图8-2 创建新用户
【操作要求2】锁定user2用户帐号。
【操作步骤】
（1）在“RedHat用户管理器”窗口选中user2用户帐号，单击工具栏上的“属性”
按钮，打开“用户属性”对话框。
（2）选中“帐号信息”选项卡让“本地口令被锁”复选框被选中，如图8-3所示，单击“确定”按钮，返回“用户管理器”窗口。
图8-3 锁定user2用户帐号
（3）按下Ctrl+Alt+F1组合键，再次切换到第1个虚拟终端，输入用户名user2和相应的口令，发现user2用户无法登录Linux系统，说明user2用户帐号的确已被锁定。
（4）按下Alt+F7组合健再次返回图形化用户界面。
【操作要求3】删除user2用户。
【操作步骤】
（1）在“用户管理器”窗口，单击“首选项”菜单中取消选择“过滤系统用和组群”，如图8-4所示，“用户”选项卡的窗口中显示包括超级用户和系统用户在内的所有用户。
图8-4 取消选择“过滤系统用和组群”
（2）在“搜索过滤器”文本框中输入“u*”并按下Enter键，则仅显示以u为首字母的用户。
（3）选中user2用户，单击工具栏上的“删除”按钮，弹出对话框，单击“是”按钮返回“Red Hat用户管理器”，发现user2用户已被删除。
（4）在“搜索过滤器”文本框中输入“*”并按下Enter键，则显示所有用户。【操作要求4】新建两个组群，分别是myusers和temp。
【操作步骤】
（1）在“用户管理器”窗口中单击“组群”选项卡，当前显示出所有组群。
（2）单击工具栏上的“添加组群”按钮，出现“创建新组群”对话框，如图8-5所示，在“组群名”文本框中输入“myusers”，单击“确定”按钮，返回“用户管理器窗口。
图8-5 创建新组群
（3）用相同的方法新建temp组群。
【操作要求5】修改myusers组群属性，将user1用户加入myusers组群。
【操作步骤】
（1）从“组群”选项卡中选择myusers组群，单击工具栏上的“属性”按钮，弹出“组群属性”对话框。
（2）选择“组群用户”选项卡，选中user1前的复选框，如图8-6所示，将user1用户加入myusers组群，单击“确定”按钮，返回“用户管理器”窗口。
图8-6 将user1用户加入myusers组群
【操作要求6】删除temp组群。
【操作步骤】
从“组群”选项卡中选择temp组群，单击工具栏上的“删除”按钮，出现确认对话框，单击“是”按钮即可。
2.利用Shell命令管理用户与组群
【操作要求1】创建一个新用户user01，设置其主目录为/home/user01。
【操作步骤】
（1）按下Ctrl+Alt+F2组合键，切换到第2个虚拟端，以超级用户身份登录。（2）输入命令“useradd –d /home/user01 user01”
（3）查看/etc/passwd文件的最后一行，看看是如何记录的。
（4）查看文件/etc/shadow文件的最后一行，看看是如何记录的。
（5）给用户user01设置密码，输入命令“passwd user01”。
（6）再次查看文件/etc/shadow文件的最后一行，看看有什么变化。
（7）使用user01用户登录系统，看能否登录成功。
【操作要求2】锁定用户user01。
【操作步骤】
（1）输入命令“passwd -l user01”。
（2）查看文件/etc/shadow文件的最后一行，看看有什么变化。
（3）再次使用user01用户登录系统，看能否登录成功。
（4）解除对用户user01的锁定，输入命令“passwd -u user01”。
【操作要求3】更改用户user01的帐户名为user02。
【操作步骤】
（1）输入命令“usermod -l user02 user01”。
（2）查看/etc/passwd文件的最后一行，看看有什么变化。
（3）使用user02用户登录系统。
【操作要求4】查看user02用户的相关信息。
【操作步骤】
输入命令“id user02”或“id”，显示user02用户的用户ID（UID）、主要组群的名称和ID（GID）。
【操作要求5】普通用户user02切换为超级用户。
【操作步骤】
（1）使用user02用户登录系统。
（2）输入命令“1s /root”，屏幕上没有出现/root目录中文件和子目录的信息，这是因为普通用户没有查看/root目录的权限。
（3）输入命令“su –”或者是“su – root”，屏幕提示输入口令，此时输入超级用户的口令，Shell提示符从“$”变为“#”，说明已从普通用户转换为超级用户。
（4）再次输入命令“1s /root”，可查看/root目录中文件和子目录的信息。（5）输入“exit”命令，回到普通用户的工作状态。
（6）输入“exit”命令，user02用户退出登录。
【操作要求6】删除用户user02。
【操作步骤】
（1）使用root用户登录系统。
（2）输入命令“userdel –r duser”。
（3）输入命令“cat /etc/passwd”，查看/etc/passwd文件的内容，发现user02的相关信息已消失。
（4）输入命令“1s /home”，发现user02的主目录/home/use02也不复存在。
【操作要求7】创建一个新组stuff。
【操作步骤】
（1）输入命令“groupadd stuff”。
（2）查看/etc/group文件的最后一行，看看是如何设置的。
【操作要求8】创建一个新帐户user02，并把他的起始组和附属组都设为stuff。【操作步骤】
（1）输入命令“useradd –g stuff –G stuff user02”。
（2）查看/etc/group文件中的最后一行，看看有什么变化。
（3）给组stuff设置组密码，输入命令“gpasswd stuff”。
（4）在组stuff中删除用户user02，输入命令“gpasswd –d user02 stuff”。（5）再次查看/etc/group文件中的最后一行，看看有什么变化。
【操作要求9】删除组stuff。
【操作步骤】
超级用户输入命令“groupdel stuff”，删除stuff组群。
3.批量新建多个用户帐号
【操作要求1】为全班同学创建用户帐号，用户名为“s”+学号的组合，并且都属于class0501组群。
【操作步骤】
（1）新建全班同学的组群class0501，输入命令“groupadd –g 600 class0501”
（假设值为600的GID未被使用）。
（2）编辑用户信息文件，保存为user.txt文件，文件的格式内容为：（假设>600的UID未被使用）
s050101:x:601:600::/home/s050101:/bin/bash
s050102:x:602:600::/home/s050102:/bin/bash
…
（3）编辑用户口令文件，保存为pass.txt文件，文件的格式为：
s050101:redhat
s050102:redhat
…
（4）输入命令“newusers < user.txt”，批量新建用户帐号。
（5）输入命令“pwunconv”，暂时取消shadow加密。
（6）输入命令“chpasswd < pass.txt”，批量新建用户的口令。
（7）输入命令“pwconv”，进行shadow加密，完成批量创建用户帐号工作。
（8）输入命令“cat /etc/passwd”，查看/etc/passwd文件将发现所有的用户帐号均已建立。
二、Linux的用户和组的管理实验步骤 1.桌面环境下，单击主菜单\系统设置\用户和组群菜单，进行用户与组群的添加、修改、删 除操作，注意理解修改用户时，口令信息中各设置参数的含义。 添加：单击工具栏-添加用户，在弹出的”创建新用户”窗口中输入用户名 修改：直接双击该用户，在弹出的窗口中直接进行修改； 删除：在用户管理器里面选中需要删除的用户，直接单击删除按钮，会询问“直接删除主目录？”，点击确定既可。 2.用户管理器显示所有的用户的信息，并利用搜索过滤器查找所有以s开头的用户。
3.用groupadd命令创建一名为czn组群，并指定其GID为600. 4.用useradd命令创建chf用户，并指定其主要组群为czn，用户ID为600。 5.用id命令查看chf用户的UID、GID修改情况。 6.用passwd命令修改root、chf用户的密码。 修改根root的密码： 修改chf的密码： 7.用vi打开passwd、shadow、group、gshadow文件，熟悉文件中各项的含义。 打开passwd: vi /etc/passwd 打开shadow: vi /etc/shadow 打开group: vi /etc/group 打开gshadow: vi /etc/gshadow 8.用passwd命令删除chf用户密码，并尝试以chf用户登录，看看是不需要密码。 不需要密码进入用户 而进入原先设置密码的root就需要输入密码后方能进入：
9.用passwd命令锁定和解锁chf用户，并尝试以chf用户登录，看看是否能登录。 命令：passwd –l chf 锁定之后不能登陆用户chf Passwd –u chf 解锁后能够登陆用户chf 10.用usermod命令修改chf用户，使其用户名为chen，UID为601. 命令：usermod –l chen chf 修改用户名 Usermod –u 601 chen 11.用groupmod命令修改czn组群，使其组群名为czn1，用id chen 命令查看变化情况。 修改组群名：groupmod –n czn1 czn 查看：id chen 12.用groupmod命令修改czn组群，使其GID为601，用id chen 命令查看变化情况。 修改GID：groupmod –g 601 czn 查看：id chen 13.创建test1，test2用户，查看/home文件夹下目录情况。 创建用户：Useradd test1 Useradd test1 查看：vi/home home下多了用户test1和test2 14.用userdel test1与userdel –r test2删除两个用户并查看/home文件夹的变化情况。 执行以上命令后发现：使用userdel test1并不删除test1的主目录，而 userdel –r test2删除了主目录
脚本名：power.sh 脚本内容： 代码如下: #!/bin/sh username3=$1 dir_name2=$2 # get existing directory file_path=$dir_name2 while true do if [ -d $file_path ];then break; fi file_path=${file_path%/*} done dir_name2=$file_path # Judge whether the user exists grep ^$username3: /etc/passwd ;/dev/null if [ $? -ne 0 ];then echo This user $username3 does not exist. exit 4 fi
#echo username : $username3 group4=` grep ^$username3: /etc/passwd |awk -F : {'print $4'}|xargs -i grep {} /etc/group|cut -d: -f1` #echo group : $group4 su -l $username3 -c test -r $dir_name2 is_read=$? su -l $username3 -c test -x $dir_name2 is_exe=$? su -l $username3 -c test -w $dir_name2 is_write=$? $is_read_str $is_exe_str $is_write_str if [ $is_read -eq 0 ];then is_read_str=r else is_read_str=- fi if [ $is_exe -eq 0 ];then is_exe_str=x else is_exe_str=-
Linux实验报告-用命令实现用户和组的管理
————————————————————————————————作者：————————————————————————————————日期：
河南师范大学综合性、设计性实验项目简介学院名称（公章）：软件学院学年 2014 - 2015 第 1 学期填表日期： 2014 年 10 月 29 日 实验课程名称Linux操作系统 实验项目名称用命令实现用户和组的管理 实验项目性质1、综合性 2、设计性主讲教师袁培燕开课年级2012级开课专业Java 实验地点过街楼B区开课日期2014.09.01 开课时间1—18周 一、实训目标 （1）掌握在Linux操作系统下用命令实现用户和组的管理 （2）了解和掌握Linux操作系统的权限概念。 二、实训环境 一台安装CentOS 7 系统的计算机，主机内存为6GB，频率为2.5GHz。 三、实训内容 （1）建立目录“/project_a”,该目录里的文字只能有David 和 Peter 两人读取、增加、删除、修改及执行，其他用户不能对该目录进行任何的访问操作。 （2） （3）建立目录“/project_b”,该目录里的文字只能有Jack和 Mike 两人读取、增加、删除、修改及执行，其他用户不能对该目录进行任何的访问操作。 （4） （5）建立目录“/project”,该目录里的文字只能有David、Peter、Jack、Mike 四个人读取、增加、删除、修改及执行，其他用户不能对该目录进行任何的访问操作。 四、实验步骤 （1）创建用户和设置密码
创建David用户，并为之设置密码– d，接下来创建其他3为用户，并设置为其密码。 具体操作：
实验八Linux下用户和组群的管理 一、实验目的 1.理解/etc/passwd和/etc/group文件的含义。 2.掌握桌面环境下管理用户与组群的方法。 3.掌握利用Shell命令管理用户与组群的方法。 4.掌握批量新建用户帐号的步骤和方法。 二、实验相关知识 1.用户账号文件passwd passwd文件用于定义系统的用户账号，该文件位于“/etc”目录下。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户账号的不同属性，各字段间用“:”分隔。 2.用户口令文件shadow shadow文件位于“/etc”目录中，用于存放用户口令等重要，所以该文件只有root用户可以读取。与passwd文件类似，shadow文件中每行定义一个用户的信息，行中的各字段用“:”分隔。为了进一步提高安全性，shadow文件中保存的是已加密的口令。 三、实验内容 1.桌面环境下管理用户与组群。 2.利用Shell命令管理用户与组群。 3.批量新建多个用户帐号。 四、实验准备 一台已经安装好Fedora操作系统的主机。 五、实验步骤 1.桌面环境下管理用户与组群 【操作要求1】新建两个用户帐号，其用户名为user1和user2，口令为“redhat”和“redhat”。 【操作步骤】 （1）以超级用户身份登录图形化用户界面，依次单击“桌面”→“系统设置”→“用户和组群”，启动“用户管理器”窗口，如图8-1所示。 图8-1 用户管理器
（2）单击工具栏上的“添加用户”按钮，出现“创建新用户”对话框，如图8-2所示，在“用户”文本框中输入用户名“user1”，在“口令”文本框中输入口令“redhat”，在“确认口令”文本框中再次输入口令，然后单击“确认”按钮，返回“用户管理器”窗口。 （3）用同样的方法新建用户user2。 （4）使用vi文本编辑器，打开/etc/passwd和/etc/shadow文件将发现文件的末尾出现表示user1和user2用户帐号的信息。打开/etc/group和/etc/shadow文件将发现文件末尾出现表示user1和user2私人组群的信息。 （5）按下Ctrl+Alt+F1组合键切换到第1个虚拟终端，输入用户名user2和相应的口令可登录Linux系统，说明新建用户操作的确成功。 （6）输入“pwd”命令，屏幕显示用户登录后进入用户主目录“/home/user2”。（7）输入“exit”命令， user2用户退出登录。 （8）按下Alt+F7组合键返回图形化用户界面。 图8-2 创建新用户 【操作要求2】锁定user2用户帐号。 【操作步骤】 （1）在“RedHat用户管理器”窗口选中user2用户帐号，单击工具栏上的“属性” 按钮，打开“用户属性”对话框。 （2）选中“帐号信息”选项卡让“本地口令被锁”复选框被选中，如图8-3所示，单击“确定”按钮，返回“用户管理器”窗口。
一绪论 §1.1设计背景 Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。 §1.2设计目的 在Linux系统的/etc目录下有这样一个文件passwd，该文件里包含系统中所有用户信息的记录，记录里包含每个用户的如下信息：用户名、密码、用户ID、组ID、用户全名、用户主目录和用户登录所用的shell。请设计一个脚本（shell）程序能实现增加、删除、查找和显示特定用户信息的功能。你们可以通过创建一些UNIX/LINUX shell 脚本文件来满足以上需求。 二需求分析 §2.1系统概述 §2.1.1 任务概述 Linux作为多用户、多任务的操作系统，其系统资源是所有用户共享的。对用户的管理是操作系统的重点。LINUX课程设计要用shell编程实现，将理论学习付诸实践。设计一个脚本（shell）程序能实现增加、删除、查找和显示特定用户信息的功能。 §2.1.2需求规定 程序要包括四个文件，即menu，add，delete，passwd四个文件。passwd文件是用来保存用户信息；menu 文件是主菜单,要求运行的时候能显示一个菜单供用户选择；addusers文件是用来增加信息；deluser文件是用来删除信息。在主Shell脚本文件里（必须以menu 命名）要有一个多操作选项的菜单以便用户从中选择。对于任务6和7，需要编写单独的Shell脚本文件（必须分别命名为addusers和deluser）并且在主脚本menu文件中调用这些脚本文件。 页脚内容1
Linux 系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。 实现用户账号的管理，要完成的工作主要有如下几个方面： ·用户账号的添加、删除与修改。 ·用户口令的管理。 ·用户组的管理。 一、Linux系统用户账号的管理 用户账号的管理工作主要涉及到用户账号的添加、修改和删除。 添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell 等资源。刚添加的账号是被锁定的，无法使用。 1、添加新的用户账号使用useradd命令，其语法如下： 代码: useradd 选项用户名 其中各选项含义如下： 代码: -c comment 指定一段注释性描述。 -d 目录指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。 -g 用户组指定用户所属的用户组。 -G 用户组，用户组指定用户所属的附加组。 -s Shell文件指定用户的登录Shell。 -u 用户号指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。 用户名指定新账号的登录名。 例1： 代码: # useradd –d /usr/sam -m sam 此命令创建了一个用户sam， 其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录）。 例2： 代码: # useradd -s /bin/sh -g group –G adm,root gem 此命令新建了一个用户gem，该用户的登录Shell是/bin/sh，它属于group用户组，同时又属于
C H A N G Z H O U U N I V E R S I T Y 实 验 报 告 课程名称： Linux 操作系统 实验名称： 实验5、用户与组群管理 学 生 姓 名： 孙文浩 班 级 计算机141 学 号 14416122 学 院（系）： 信息数理学院 指 导 教 师： 庄丽华 实验时间： 2016 年 10 月 25 日 实验成绩：
实验五、用户与组群管理 一、实验要求 （1）掌握利用shell命令管理用户与组群的方法； （2）掌握批量新建用户账号的步骤和方法。 二、实验内容和实验步骤 1、利用shell命令管理用户与组群的方法 【操作要求1】新建一名为duser的用户，设置口令为“123456”，主要组群为myusers。【操作步骤】 （1）进入终端，以超级用户身份登录。 （2）输入命令：groupadd myusers建立组群。 （3）输入命令：useradd – g myusers duser，建立新用户duser，其主要组群是myusers。（4）为新用户设置口令，输入命令：passwd duser，根据屏幕提示输入两次口令，最后屏幕提示口令成功设置信息。 （5）输入命令：cat /etc/passwd,查看/etc/passwd文件的内容，发现文件的末尾增加了duser 用户信息。 （6）输入命令：cat /etc/group，查看cat /etc/group文件的内容。以上步骤截图： （7）按【Alt+F4】组合键，切换到第四个虚拟终端，输入duser用户名和口令登陆到linux 系统。 （8）输入命令：exit，duser用户退出登陆。 【操作要求2】将duser用户设置为不需要口令就能登陆。 【操作步骤】 （1）按【Alt+F3】组合键，切换到正被超级用户使用的第3个虚拟终端。
实验四Linux下用户和组的管理、磁盘限额 一. 实验目的： 1．掌握在Linux系统下利用命令方式实现用户和组的管理； 2．掌握利用Linux-conf进行用户和组的管理； 3．掌握磁盘限额的实现方法。 二. 实验内容： 1．用户和组的管理； 2．磁盘限额。 三. 实验步骤： 1. 用户的管理 创建一个新用户user01，设置其主目录为/home/user01：#useradd –d /home/user01 -m user01 查看/etc/passwd文件的最后一行，看看是如何记录的。 查看文件/etc/shadow文件的最后一行，看看是如何记录的。 给用户user01设置密码：#passwd user01。 再次查看文件/etc/shadow文件的最后一行，看看有什么变化。 使用user01用户登录系统，看能否登录成功。。 锁定用户user01：#passwd -l user01。 查看文件/etc/shadow文件的最后一行，看看有什么变化。 再次使用user01用户登录系统，看能否登录成功。 解除对用户user01的锁定：#passwd -u user01 更改用户user01的帐户名为user02：#usermod –l user02 user01。 查看/etc/passwd文件的最后一行，看看有什么变化。 删除用户user02。 2. 组的管理 创建一个新组，stuff：#groupadd stuff。 查看/etc/group文件的最后一行，看看是如何设置的。 创建一个新帐户user02，并把他的起始组和附属组都设为stuff：#useradd –g stuff –G stuff user02。 查看/etc/group文件中的最后一行，看看有什么变化。 给组stuff设置组密码：#gpasswd stuff。 在组stuff中删除用户user02:#gpasswd –d user02 stuff。 再次查看/etc/group文件中的最后一行，看看有什么变化。 删除组stuff。 3. 用Linux-conf创建用户和组 进入X-Window图形界面。 在终端中输入userconf命令，启动Linux-conf的用户管理子程序，在打开的界面中练习用户、组的 设置。 4. 磁盘限额 启动vi来编辑/etc/fstab文件。 把/etc/fstab文件中的home分区添加用户和组的磁盘限额。 用quotacheck命令创建https://www.doczj.com/doc/1e816547.html,er和aquota.group文件：#quotacheck -guva 给用户user01设置磁盘限额功能：#edquota -u user01。 将其blocks的soft设置为4000，hard设置为5000;inodes的设置为4000，hard设置为5000。编辑 完成后保存并退出。 重新启动系统。 用quotaon命令启用quota功能：#quotaon –ugva。 切换到用户user01，查看自己的磁盘限额及使用情况。
Linux文件和目录访问权限设置 一、文件和目录权限概述 在linux中的每一个文件或目录都包含有访问权限，这些访问权限决定了谁能访问和如何访问这些文件和目录。 通过设定权限可以从以下三种访问方式限制访问权限：只允许用户自己访问；允许一个预先指定的用户组中的用户访问；允许系统中的任何用户访问。同时，用户能够控制一个给定的文件或目录的访问程度。一个文件活目录可能有读、写及执行权限。当创建一个文件时，系统会自动地赋予文件所有者读和写的权限，这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限改变为任何他想指定的权限。一个文件也许只有读权限，禁止任何修改。文件也可能只有执行权限，允许它想一个程序一样执行。 三种不同的用户类型能够访问一个目录或者文件：所有着、用户组或其他用户。所有者就是创建文件的用户，用户是所有用户所创建的文件的所有者，用户可以允许所在的用户组能访问用户的文件。通常，用户都组合成用户组，例如，某一类或某一项目中的所有用户都能够被系统管理员归为一个用户组，一个用户能够授予所在用户组的其他成员的文件访问权限。最后，用户也将自己的文件向系统内的所有用户开放，在这种情况下，系统内的所有用户都能够访问用户的目录或文件。在这种意义上，系统内的其他所有用户就是other用户类。 每一个用户都有它自身的读、写和执行权限。第一套权限控制访问自己的文件权限，即所有者权限。第二套权限控制用户组访问其中一个用户的文件的权限。第三套权限控制其他所有用户访问一个用户的文件的权限，这三套权限赋予用户不同类型（即所有者、用户组和其他用户）的读、写及执行权限就构成了一个有9种类型的权限组。 我们可以用-l参数的ls命令显示文件的详细信息，其中包括权限。如下所示： [root@localhost ~]# ls -lh 总用量 368K -rw-r--r-- 1 root root 12K 8月 15 23:18 conkyrc.sample drwxr-xr-x 2 root root 48 9月 4 16:32 Desktop -r--r--r-- 1 root root 325K 10月 22 21:08 libfreetype.so.6
实验项目3 用户和组的管理 一、实验目的 ●熟悉Linux用户的访问权限。 ●掌握在Linux系统中增加、修改、删除用户或用户组的法。 ●掌握用户账户管理及安全管理。 二、项目背景 某公司有60个员工，分别在5个部门工作，每个人工作容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。 三、实验容 ●用户的访问权限。 ●账号的创建、修改、删除。 ●自定义组的创建与删除。 四、实验步骤 子项目1．用户的管理 ●创建一个新用户user01，设置其主目录为/home/user01： ●查看/etc/passwd文件的最后一行，看看是如记录的。 ●查看文件/etc/shadow文件的最后一行，看看是如记录的。
●给用户user01设置密码：#passwd user01。 ●再次查看文件/etc/shadow文件的最后一行，看看有什么变化。 ●使用user01用户登录系统，看能否登录成功。 ●锁定用户user01：#passwd -l user01。 ●查看文件/etc/shadow文件的最后一行，看看有什么变化。 ●再次使用user01用户登录系统，看能否登录成功。
●解除对用户user01的锁定：#passwd -u user01 ●更改用户user01的名为user02：#usermod –l user02 user01。 ●查看/etc/passwd文件的最后一行，看看有什么变化。 ●删除用户user02。 子项目2．组的管理 ●创建一个新组，stuff：#groupadd stuff。 ●查看/etc/group文件的最后一行，看看是如设置的。 ●创建一个新user02，并把他的起始组和附属组都设为stuff：#useradd –g stuff –G stuff user02。
linux用户权限的管理 linux用户权限的管理 Posted on 2009-09-24 10:13 Prayer 阅读(2405) 评论(0) 编辑收藏引用所属分类: U基础管理 在Linux操作系统中，root的权限是最高的，也被称为超级权限的拥有者。普通用户无法执行的操作，root用户都能完成，所以也被称之为超级管理用户。在系统中，每个文件、目录和进程，都归属于某一个用户，没有用户许可其它普通用户是无法操作的，但对root除外。root用户的特权性还表现在root可以超越任何用户和用户组来对文件或目录进行读取、修改或删除（在系统正常的许可范围内）；对可执行程序的执行、终止；对硬件设备的添加、创建和移除等；也可以对文件和目录进行属主和权限进行修改，以适合系统管理的需要（因为root是系统中权限最高的特权用户）；一、对超级用户和普通用户的理解；1、什么是超级用户；在所有Linux系统中，系统都是通过UID来区分用户权限级别的，而UID为0的用户被系统约定为是具有超级权限。超级用户具有在系统约定的最高权限满园内操作，所以说超级用户
可以完成系统管理的所有工具；我们可以通过/etc/passwd 来查得UID为0的用户是root，而且只有root对应的UID 为0，从这一点来看，root用户在系统中是无可替代的至高地位和无限制权限。root 用户在系统中就是超级用户；2、理解UID 和用户的对应关系当系统默认安装时，系统用户和UID 是一对一的对关系，也就是说一个UID 对应一个用户。我们知道用户身份是通过UID 来确认的，我们在《用户（user）和用户组（group）配置文件详解》中的UID 的解说中有谈到?UID 是确认用户权限的标识，用户登录系统所处的角色是通过UID 来实现的，而非用户名；把几个用户共用一个UID 是危险的，比如我们把普通用户的UID 改为0，和root共用一个UID ，这事实上就造成了系统管理权限的混乱。如果我们想用root权限，可以通过su或sudo 来实现；切不可随意让一个用户和root分享同一个UID ；?在系统中，能不能让UID 和用户是一对多的关系？是可以的，比如我们可以把一个UID为0这个值分配给几个用户共同使用，这就是UID 和用户的一对多的关系。但这样做的确有点危险；相同UID的用户具有相同的身份和权限。比如我们在系统中把beinan这个普通用户的UID改为0后，事实上这个普通用户就具有了超级权限，他的能力和权限和root用户一样；用户beinan所有的操作都将被标识为root 的操作，因为beinan的UID为0,而UID为0的用户是root ，
实验五用户和群组管理 一、实验目的 1．让学生了解Linux系统中用户和群组的概念。 2．掌握对用户和群组的操作。 二、实验指导 1.用户和群组的基本概念 Linux是一个多用户操作系统，从本机或从远程登录的多个用户能同时使用同一计算机，同时访问同一外部设备。不同的用户对于相同的资源拥有不同的使用权限。Linux将同一类型的用户归于一个组群，课通过设置组群的权限来批量设置用户的权限。 用户：无论用户是从本地还是从远程登录Linux系统，用户都必须拥有用户账号，用户登录时，系统将检验输入的用户名和口令。只有当该用户名已存在，而且口令与用户名相匹配时，用户才能进入Linux系统。 Linux系统中的用户分为三类：超级用户、系统用户和普通用户。超级用户，又称为ROOT 用户，拥有计算机系统的最高权限，所有系统的设置和修改都只有超级用户才能执行。系统用户是与系统服务相关的用户，通常在安装相关软件包时自动创建，一般不需要改变其默认设置。普通用户在安装后由超级用户创建。Linux系统中无论是那种用户都具有如下属性：用户名：用户登录时使用的名字。 口令：用于登录时验证身份。 用户ID（UID）：用户ID是Linux中每个用户都拥有的唯一的识别号码。超级用户的ID 为，1——499的UID专供给系统用户使用。从500开始的UID才是普通用户使用的。安装完成后新建第一个用户的UID默认为，第2个用户的UID默认为，依次类推。 组群ID（GID）：每一个用户都属于一个组群，组群ID是Linux中每个组群都拥有的唯一识别号码和UID相似，超级用户所属组群（即root群）的GID为，1-499的GID专供系统群使用，安装完成后新建的第一个私人组群的GID默认为500，第二个私人组群的GID默认为，依次类推。 用户主目录：专属于某用户的目录，用于保存该用户的自用文件。默认情况下，普通用户的主目录是/home/下与用户同名的目录。超级用户其主目录是/root. 全称：用户的全称，是用户账号的附加信息，可以为空。 登陆shelll，用户登陆Linux后进入的shell环境。用户一般不需修改登陆shell
实验三文件管理实践基础 姓名：臧芳班级：10系统集成学号：106302218 同组实验者： 实验名称文件管理实践基础 实验时间2011-11-1实验地点信2-506 指导教师姒茂新 实验目的和要求： 目的：在虚拟机FC14，纯文本模式下完成文件管理的基本操作； 要求：掌握用户的创建、属性的修改、删除等基本操作的思维。 实验内容：(注意：要求写出所操作的过程中的关键步骤) 任务： ⑴在纯文本模式下,在终端tty1上以root用户登录；在终端tty2上以user用户登录；创建一个用户为”你的姓名+学号后两位数字”,并赋予相关的密码。在普通用户user登录情况下，创建以下目录结构；在用户主目录中用vi编辑器创建一文本文件lxtest，存储在“姓声母22”下，内容是“校名系名班级名和你的姓名”。请写出所有操作过程： ⑵改变当前目录为“姓声母1”，将文件lxtest复制到“姓声母21”，请实现该操作； ⑶改变当前目录为“姓声母22”，将文件lxtest复制 并更名为lxcopy，存放到“姓声母211”，请实现该操作； ⑷将文件lxcopy，移到“姓声母1”中，请实现它； ⑸将文件lxcopy，移到“姓声母21”中，更名为lxt，请实现它； ⑹用数字法将文件lxt的访问权限更改为三种用户都可读、写。 ⑺改变当前目录为“姓声母211”，用字母法修改文件lxtest为前两种用户皆可读、写； ⑻在“姓声母1”下创建一文件夹“姓声母12”，再创建一文件为lxlinux，内容为“Good afternoon!” ⑼查看第⑻题中目录的访问权限是什么用数字表示出来。 ⑽查看第⑻题中文件的访问权限是什么用数字表示出来。 ⑾将第⑻题中文件的访问权限用字母法和数字法分别修改为用户为读和执行、组为读写，而其他用户为只读和用户为写执行、组为读执行、其他用户只写。 ⑿将/etc/passwd文件复制到“姓声母211”，并更名为pswd，以分屏方式显示其内容；改变其属性，使student用户可以更改，更改其组为user。 要求：①按作业格式要求写实验报告三“文件管理实践基础”； ②电子稿作业发到QQ邮箱：smxszcn@https://www.doczj.com/doc/1e816547.html, 主题为：学号后两位数字+姓名+班级名+实验作业3 创建文件名：学号后两位数字+姓名+实验作业3
实训4 Linux下用户和组的管理、权限及相关命令 一.实验目的： 1．掌握在Linux系统下利用命令方式实现用户和组的管理； 2．掌握Linux权限命令的基本使用； 二.实验内容： 1．用户和组的建立和管理； 2．Red Hat Linux 9.0系统下权限操作命令的使用； 三.实验步骤： 1.用户的管理 1) 创建一个新用户user01，设置其主目录为/home/user01： #useradd -d /home/user01 -m user01 #useradd -m -u 2046 -g 1000 -d /tmp/hdf -s /bin/tcsh -c friend hdf 2) 查看文件/etc/passwd和文件/etc/shadow的最后2行，查看是如何记录的。 #more /etc/passwd #more /etc/shadow #more /etc/group 3)给用户user01设置密码： #passwd user01 4) 再次查看文件/etc/passwd和文件/etc/shadow的最后一行，看看有什么变化。 #more /etc/passwd # more /etc/shadow 5)使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。 登录成功后显示user01的当前工作目录： $pwd 6) 锁定用户user01，在主机上使用：
#passwd -l user01 7) 查看文件/etc/shadow文件的最后一行，看看有什么变化。 # more /etc/shadow 8) 再次使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。 9) 解除对用户user01的锁定： #passwd -u user01 10) 查看usermod命令的联机手册： #man usermod 11) 使用usermod给user01加上注释：”this is a test user”，如何操作， 给出操作命令，并查看文件/etc/passwd的最后一行，看看有什么变化： #less /etc/passwd 12) 使用usermod更改用户user01的帐户名为user03，如何操作，给出操作命令， 并查看文件/etc/passwd的最后一行，看看有什么变化： #less /etc/passwd 2.组的管理 1) 创建一个新组stuff，gid为10000： #groupadd -g 10000 stuff 2) 查看/etc/group文件的最后一行，看看是如何设置的。 # cat /etc/group 3) 创建一个新帐户user02，并把他的起始组和附属组都设为stuff： #useradd –g stuff –G stuff user02 4) 查看/etc/group文件的最后一行，看看有什么变化。 # cat /etc/group 5) 将用户user01增加到组stuff中： #usermod –G 10000 user01
实验五用户与组群管理 实验环境： Linux操作系统 实验目的： （1）熟练掌握手工启动前后台作业的方法。 （2）熟练掌握进程与作业管理的相关 Shell 命令。 （3）掌握 at 调度和 cron 调度的设置方法。 （4）了解进行系统性能监视的基本方法。 实验内容及步骤： 1.桌面环境下管理用户与组群 操作要求1： 新建两个用户帐号，其用户名为 xuser1 和 xuser2，口令为“e12ut59er”和 “wfu1t28er”。 操作步骤及结果截图： （1）以超级用户身份登录X Window 图形化用户界面，依次单击「系统」菜单=>「管理」=>「用户和组群」，启动「用户管理者」窗口。 （2）单击工具栏上的「添加用户」按钮，出现「创建新用户」窗口。在「用户名」文本框中输入用户名“xuser1”，在「口令」文本框中输入口令“e12ut59er”，在「确认口令」文本框中再次输入口令“e12ut59er”，如图5-2 所示，然后单击「确定」按钮，返回「用户管理者」窗
口。 （3）用同样的方法新建用户xuser2。。 （4）依次单击顶部面板的「应用程序」=>「附件」=>「文本编辑器」，启动 gedit 文本编辑器，打开/etc/passwd 和/etc/shadow 文件将发现文件的末尾出现表示 xuser1 和xuser2用户帐号的信息。打开/etc/group 和/etc/gshadow 文件将发现文件末尾出现表示xuser1和 xuser2 私人组群的信息。
（5）按下CTRL+ALT+F2 组合键切换到第2 个虚拟终端，输入用户名xuser2 和相应的口令可登录Linux 系统，说明新建用户操作已成功。 （6）输入“pwd”命令，屏幕显示用户登录后进入用户主目录“/home/xuser2”。 （7）输入“exit”命令，xuser2 用户退出登录。 （8）按下ALT+F7 组合键返回GNOME 桌面环境。
子项目1．用户的管理 ●创建一个新用户user01，设置其主目录为/home/user01 ： #useradd –d /home/user01 -m user01 ●查看/etc/passwd 文件的最后一行，看看是如何记录的。 ●查看文件/etc/shadow 文件的最后一行，看看是如何记录的。 ●给用户user01 设置密码：#passwd user01 。 ●再次查看文件/etc/shadow 文件的最后一行，看看有什么变化。
●使用user01 用户登录系统，看能否登录成功。。 ●锁定用户user01 ：#passwd -l user01。 ●查看文件/etc/shadow 文件的最后一行，看看有什么变化。 ●再次使用user01 用户登录系统，看能否登录成功。 ●解除对用户user01 的锁定：#passwd -u user01 ●更改用户user01 的帐户名为user02 ：#usermod –l user02 user01。 ●查看/etc/passwd 文件的最后一行，看看有什么变化。
●删除用户user02 。 子项目2．组的管理 ●创建一个新组，stuff：#groupadd stuff。 ●查看/etc/group 文件的最后一行，看看是如何设置的。 ●创建一个新帐户user02，并把他的起始组和附属组都设为stuff：#useradd –g stuff – G stuff user02。 ●查看/etc/group 文件中的最后一行，看看有什么变化。 ●给组stuff 设置组密码：#gpasswd stuff。 ●在组stuff 中删除用户user02:#gpasswd –d user02 stuff 。
linux下查看所有用户及所有用户组groups 查看当前登录用户的组内成员 groups gliethttp 查看gliethttp用户所在的组,以及组内成员 whoami 查看当前登录用户名 /etc/group文件包含所有组 /etc/shadow和/etc/passwd系统存在的所有用户名 1、/etc/group 解说； /etc/group 文件是用户组的配置文件，内容包括用户和用户组，并且能显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组；同一用户组的用户之间具有相似的特征。比如我们把某一用户加入到root用户组，那么这个用户就可以浏览root用户家目录的文件，如果root用户把某个文件的读写执行权限开放，root用户组的所有用户都可以修改此文件，如果是可执行的文件（比如脚本），root用户组的用户也是可以执行的； 用户组的特性在系统管理中为系统管理员提供了极大的方便，但安全性也是值得关注的，如某个用户下有对系统管理有最重要的内容，最好让用户拥有独立的用户组，或者是把用户下的文件的权限设置为完全私有；另外root用户组一般不要轻易把普通用户加入进去， 2、/etc/group 内容具体分析 /etc/group 的内容包括用户组（Group）、用户组口令、GID及该用户组所包含的用户（User），每个用户组一条记录；格式如下： group_name:passwd:GID:user_list 在/etc/group 中的每条记录分四个字段： 第一字段：用户组名称； 第二字段：用户组密码； 第三字段：GID 第四字段：用户列表，每个用户之间用,号分割；本字段可以为空；如果字段为空表示用户组为GID的用户名； ============================================================================ Linux 用户（user）和用户组（group）管理概述 参考网址：https://www.doczj.com/doc/1e816547.html,/main/?q=node/91 一、理解Linux的单用户多任务，多用户多任务概念；
在Linux操作系统中，root的权限是最高的，也被称为超级权限的拥有者。普通用户无法执行的操作，root用户都能完成，所以也被称之为超级管理用户。 在系统中，每个文件、目录和进程，都归属于某一个用户，没有用户许可其它普通用户是无法操作的，但对root除外。root用户的特权性还表现在root可以超越任何用户和用户组来对文件或目录进行读取、修改或删除（在系统正常的许可范围内）；对可执行程序的执行、终止；对硬件设备的添加、创建和移除等；也可以对文件和目录进行属主和权限进行修改，以适合系统管理的需要（因为root是系统中权限最高的特权用户）； 一、对超级用户和普通用户的理解； 1、什么是超级用户； 在所有Linux系统中，系统都是通过UID来区分用户权限级别的，而UID为0的用户被系统约定为是具有超级权限。超级用户具有在系统约定的最高权限满园内操作，所以说超级用户可以完成系统管理的所有工具；我们可以通过/etc/passwd 来查得UID为0的用户是root，而且只有root对应的UID为0，从这一点来看，root用户在系统中是无可替代的至高地位和无限制权限。root用户在系统中就是超级用户； 2、理解UID 和用户的对应关系 当系统默认安装时，系统用户和UID 是一对一的对关系，也就是说一个UID 对应一个用户。我们知道用户身份是通过UID 来确认的，我们在《用户（user）和用户组（group）配置文件详解》中的UID 的解说中有谈到“UID 是确认用户权限的标识，用户登录系统所处的角色是通过UID 来实现的，而非用户名；把几个用户共用一个UID 是危险的，比如我们把普通用户的UID 改为0，和root共用一个UID ，这事实上就造成了系统管理权限的混乱。如果我们想用root权限，可以通过su或sudo来实现；切不可随意让一个用户和root分享同一个UID ；” 在系统中，能不能让UID 和用户是一对多的关系？是可以的，比如我们可以把一个UID为0这个值分配给几个用户共同使用，这就是UID 和用户的一对多的关系。但这样做的确有点危险；相同UID的用户具有相同的身份和权限。比如我们在系统中把beinan这个普通用户的UID改为0后，事实上这个普通用户就具有了超级权限，他的能力和权限和root用户一样；用户beinan
项目4 管理用户和组群 用户和组群的基本知识 管理用户和组群的基本方法 在Linux系统中，账户是用户的身份标识，每个用户对应一个帐户，通过账户用户可以登录到某台计算机上访问已经被授权访问的资源。 安装完Red Hat Linux后，系统本身已创建了一些特殊用户，它们具有特殊的意义，其中最重要的是超级用户，即root。普通用户账户都是由超级用户创建。root用户可以不受限制地执行任何操作，可以执行所有的管理任务。 组群是具有共同特性的用户的逻辑集合，具有相似属性的多个用户被分配到一个组中。将权限赋予某个组群后，该组群中的成员即自动获得这种权限。一个用户账户可以同时属于多个组群，其中的某个组群为该用户的主组群，其他组群为该用户的附属组群。使用组群有 利于系统管理员按照用户的特性组织管理用户，提高工作效率。 可以使用图形化工具或者命令行工具管理用户和组群，也可以通过直接修改系统配置文 件来实现，这几种方法并没有本质区别，都会将用户和组群信息保存到配置文件中，当然使 用Linux图形环境中的管理工具是最简单易用的方法。本书中主要讲解图形环境下的使用， 后面章节的内容亦是如此。 要打开如图4.1所示的Red Hat用户管理器，可以在【运行程序】对话框中输入 “redhat-config-users”并运行，也可以在主菜单【系统设置】中选择【用户和组群】命令。
图4.1 用户管理器 默认情况下，系统用户在Red Hat用户管理器中不显示，在菜单栏【首选项】中清除【过滤系统用户和组群】项，才能看到所有用户信息。 一、创建新用户 1．在Red Hat用户管理器中单击工具栏上的【添加用户】按钮，出现【创建新用户】 窗口，如图4.2所示。 图4.2 创建新用户 2．在图4.2所示的窗口中输入用户名和各项信息，设置完各项信息后，单击【确定】按 钮完成用户账户的建立。