《用户和组群管理》PPT课件

格式：ppt
大小：1.39 MB
文档页数：12

下载文档原格式

用户和组的管理

passwd文件格式
账号名称：密码：UID：GID：个人资料：主目录：Shell 每个字段的说明如下： (1) 账号名称：用户登录Linux 系统时使用的名称。 (2) 密码：这里的密码是经过加密后的密码，而不是真正的密码，若为“x”，说明密码已经被移动到shadow 这个加密过后的文件。 (3) UID：用户的标识，是一个数值，Linux 系统内部使用它来区分不同的用户。通常Linux 对于UID 有几个限制，具体如下。 ① 0 为系统管理员，即root 用户，所以新建另一个系统管理员账号时，可以将该账号的UID 改成0 即可。 ② 1～500 为保留给系统使用的ID，其实1～65534 之间的账号并没有不同，也就是除了0 之外，其他的UID 并没有区别，但将500 以下的ID 留给系统作为保留账号是一个好习惯。 ③ 500～65535 在Fedora中是给一般使用者用的，passwd 文件最后一行的记录Bob用户的UID就是500。 (4) GID：用户所在组的标识，是一个数值，Linux 系统内部使用它来区分不同的组，相同的组具有相同的GID。 (5) 个人资料：可以记录用户的个人信息，如姓名、电话等信息。 (6) 主目录：root 的主目录为/root，所以当root 用户登录之后，当前的目录就是/root；对于其他用户通常是/home/username，这里username 是用户名，用户执行“cd～”命令时当前目录会切换到个人主目录，如Bob用户的主目录为/home/Bob。 (7) Shell：定义用户登录后使用的Shell 版本，默认是bash。
Linux 的用户
在Linux系统中，每个用户对应一个帐号。Fedora 8安装完成后，系统本身已创建了一些特殊用户，它们具有特殊的意义，其中最重要的是超级用户，即 root。还有一类用户是系统用户，是Linux 系统正常工作所必需的内建用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，如bin、daemon、adm、lp 等用户。系统用户不能用来登录。系统用户也被称为虚拟用户。

03用户及组管理

2. passwd命令
格式： passwd [<选项>] [<用户名>] 功能：设置、修改用户的口令以及口令的属性,超级用户使用 useradd命令创建用户账户之后，需要使用passwd命令设置初始口令，否则该用户不能被允许登录。选项： -d用户名（delete）删除用户的口令，则该用户账号无需口令即可登录。 -l 用户名（lock）暂时禁用指定的用户账号。 -u用户名（unlock）恢复禁用用户账号。 -S用户名（status）显示指定用户账号的状态
普通用户是在系统安装后由超级用户创建的，通常完成指定权限的操作，而且也只能操作自己所拥有权限的文件和目录，UID值500~6000
1.2 用户账号管理文件
用户帐号管理文件构成： 1）用户账号文件/etc/passwd 2）用户影子文件/etc/shadow 用户账号信息文件/etc/passwd组成： a.用户名：在系统中是唯一的，可由字母、数字和符号组成。 b.口令：此字段存放加密口令。第二级 c.用户ID ：系统内部用它来标识用户且唯一。超级用户：UID=0，GID=0；普通用户：UID≥500；系统用户：0＜UID＜500。
5.其他的shell命令 1）id命令格式：id [<选项>]用户名功能：查看一个用户的UID和GID 选项： -g 只显示用户的组的GID -G 只显示用户的附属组的GID -u 只显示UID
2)whoami命令格式：whoami 功能：用于显示当前用户的名称。
3)su命令
格式：su [-][<用户名>] 功能：转换当前用户到指定的用户账号。选项： -用户名在转换当前用户的同时转换用户工作环境；若不指定用户名则转换当前用户到 root。

网络操作系统管理用户和组(1-3)

何规范用户权限的？
回答：通过用户账户来区分不同的用户，并且将用户帐户添加到组中，通过规范组的权限来规范用户的权限。
课题引入－项目背景
Linux操作系统是一个多用户多任务的操作系统，允
许多个用户同时登录到系统，使用系统资源。为了使所有
用户的工作顺利进行，保护每个用户的文件和进程，规范每个用户的权限，需要区分不同的用户，就产生了用户帐
创建用户账户时为用户创建主目录
项目问题2－用户账户的创建和管理
1. 新建用户 2. 设置用户账户口令 3. 用户帐户的维护
项目问题2－新建用户
使用useradd或者adduser命令 Useradd命令的格式是： useradd [选项] <username> 例如:创建ph用户若新建用户已经存在
用户邮箱目录
用户密码最长有效天数
用户密码最短有效天数用户密码的最小长度用户密码过期前提前警告的天数
项目问题1－ /etc/login.defs文件
建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。
自动产生的最小UID 自动产生的最大UID 自动产生的最小GID 自动产生的最大GID 如果定义，则表示“删除用户时，同时删除用户的相关作业”
4.熟悉用户帐户管理器的使用方法
课题引入－应达到的职业能力
1.能熟练新建与管理用户账户 2.能熟练管理与维护组群账户 3.能熟练使用用户管理器管理用户和组群 4.能熟练使用账户管理的常用命令
项目问题1－用户和组群文件
1. 用户和组群概述 2. 用户账户文件 3. 组群文件
项目问题1－用户和组群概述
项目问题2－ passwd命令案例

《用户和组管理》课件

定期审计
对用户和组的活动进行实时监控，及时发现异常行为并采取相应措施。
监控
定期更新操作系统、软件和应用程序，以修复安全漏洞和提升性能。
及时升级软件版本，获取最新的功能和安全补丁。
系统更新
软件升级
数据备份
定期备份重要数据，确保数据安全和可恢复性。
备份策略
制定合理的备份策略，确保备份数据的完整性和可用性。
通过用户和组管理，可以限制不同用户的访问权限，防止未经授权的用户访问系统资源，提高系统的安全性。
提高系统安全性
通过用户和组管理，可以对多个用户进行批量配置和管理，减少管理员的工作量，提高管理效率。
提高管理效率
通过用户和组管理，可以控制不同用户对数据的访问和修改权限，保证数据的完整性和准确性。
保证数据完整性
案例描述
某科技公司面临用户和组管理混乱的问题，需要建立一套有效的用户和组管理系统，以确保公司内部资源的安全和高效利用。
解决方案
采用基于角色的访问控制（RBAC）模型，根据员工职责和工作内容划分不同的角色和权限，建立用户和组管理系统，实现资源的统一管理和分配。
案例名称
某大学校园用户和组管理
解决方案
采用单点登录（SSO）技术，将各个系统集成到一个平台上，实现用户和组信息的统一管理和权限控制。同时，建立用户自助服务平台，方便用户自行管理个人信息和权限。
详细描述
在Linux系统中，权限分为读、写和执行三种类型，分别用r、w和x表示。可以使用`chmod`命令修改文件或目录的权限，使用`chown`命令更改文件或目录的所有者和所属组。
ACL（Access Control Lists）是用于更精细地控制用户访问权限的一种机制。
ACL可以为用户或组设置特定的访问权限，以覆盖传统的文件和目录权限。可以使用`setfacl`命令设置ACL，使用`getfacl`命令查看ACL。

2.用户和组的管理

1）用户的管理●创建一个新用户user01，设置其主目录为/home/user01：输入useradd -d /home/user01 user01输入ls /home 查看是否已经建立user01的主目录●查看/etc/passwd文件的最后一行：输入tail -1 /etc/passwd显示user01:x:501:501::/home/user01:/bin/bash●查看/etc/shadow文件的最后一行：输入t ail -1 /etc/shadow显示user01:!!:15046:0:99999:7:::●给用户user01设置密码口令：[root@localhost ~]# passwd user01Changing password for user user01.New UNIX password:注意比较不同BAD PASSWORD: it is too simplistic/systematicRetype new UNIX password:passwd: all authentication tokens updated successfully.●查看/etc/shadow的最后一行有什么变化：[root@localhost ~]# tail -1 /etc/shadowuser01:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# passwd -l user01 //锁定用户user01Locking password for user user01.passwd: Success[root@localhost ~]# tail -1 /etc/shadowuser01:!!$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7::://密码域前多了!![root@localhost ~]# passwd -u user01 //解除对user01的锁定禁用Unlocking password for user user01.passwd: Success.[root@localhost ~]# usermod -l user02 user01 //更改用户user01的账户名为user02[root@localhost ~]# tail -1 /etc/passwduser02:x:501:501::/home/user01:/bin/bash[root@localhost ~]# tail -1 /etc/shadowuser02:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# userdel user02 //删除user02,如果加上-r选项会一并删除用户主目录[root@localhost ~]# ls /homehetaoboy user01//因为使用userdel 命令没有使用-r选项，所以主目录仍然存在[root@localhost ~]# tail -1 /etc/groupuser01:x:501: //考察组文件，发现主组账户依然存在，名称不变[root@localhost ~]# tail -1 /etc/gshadow//考察组文件，发现主组账户依然存在，名称不变（2）组的管理[root@localhost ~]# groupadd group1 //创建一个新组group1[root@localhost ~]# tail -4 /etc/group //查看组群文件的组群账户信息radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:[root@localhost ~]# useradd -g group1 -G group1 user02//创建一个新账户user02，并指定他的主组群和附属组的主组群名称设置为group1[root@localhost ~]# tail -4 /etc/group //查看群组文件radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:user02//user02已经加入到group1群组的组成员列表中。

管理用户与用户组PPT课件

第16页/共24页
6.2 用户组管理
6.2.2 修改用户组属性
三、删除用户组删除用户组使用groupdel命令来实现，其用法为：groupdel 用户组名比如，若要删除teacher用户组，则操作命令为：groupdel teacher 在删除用户组时，被删除的用户组不能是某个账户的私有用户组，否则将无法删除，若要删除，则应先删除引用该私有用户组的账户，然后再删除用户组。四、添加用户到指定的组可以将用户添加到指定的组，使其成为该组的成员。其实现命令为： gpasswd -a 用户账户用户组名
6.1. 用户管理
• passwd文件:只定义帐号,不定义口令
创建的帐号实际保存在/etc/passwd文件中每个帐号在 passwd中有7个字段,用:隔开
Root:x:0:0:root:/root:/bin/bash …
Ww:x:501:501::/home/w第w4页://b共in2/4b页ash
4. 锁定用户test1测试,在将用户解除锁定. 5. 锁定test2账户密码,在将用户解除. 6. 完全删除用户 test1,test2.
第12页/共24页
6.2 用户组管理
6.2.1 创建用户组
一、组的分类分为两类：私有组和标准组二、组的配置文件 /etc/group 三个冒号，分成4个部分组名组口令组id（gid）组内用户列表三、创建用户组使用groupadd命令，其命令用法为： groupadd [-r] 用户组名称若命令带有-r参数，则创建系统用户组，该类用户组的GID值小于500；若没有 -r 参数，则创建普通用户组，其 GID 值大于或等于 500 。在前面创建的 student用户组，由于是创建的第1个普通用户组，故其GID值为500。若要创建一个名为sysgroup的系第统13用页户/共组24，页则操作命令为：

实验三__用户和组群账户管理

实验三用户和组群账户管理Linux 的所有管理功能都有root 帐号拥有，作为root，它控制着Linux 系统的一切，其中包括用户帐号、文件、目录、网络资源等。

一般来讲，Linux 的帐号信息存放在passwd 文件中。

帐号信息的内容为：1)有效的用户名和口令（出于安全考虑，实际上，口令存放在不同的文件中，见后描述）；2)主目录；3)shell 访问。

当用户试图登录时，Linux 会核对passwd 文件，以确定是否允许登录。

passwd 文件存放在/etc 目录下，一个典型的passwd 文件为:root:x:0:0:administrator:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/sbin/nologinsync:x:5:0:sync:/sbin:/bin/syncuser:x:502:503::/home/user:/bin/bash此文件每一行就是一个帐号信息，由7 个部分组成，每个部分由“:”分隔：用户名:加密的口令或口令符:用户ID:组ID:真实姓名:用户主目录:用户shell例如:root:x:0:0:administrator:/root:/bin/bash表示root 用户的ID 号码为0，所属组ID 号码为0，真实姓名为administrator，主目录位于/root。

shell 程序是/bin/bash，密码为口令符x，该口令符意味着口令是加密存放的，该加密后的密码存放在/etc/shadow 文件中。

查看/etc/passwd /etc/shadow /etc/group /etc/gshadow文件：创建新用户：创建新组群：修改用户账户：修改用户名：修改用户锁属组群：口令的解除与锁定:删除用户：修改组群账户：修改组群名：将组群QQ的GID修改为555：删除组群用户：。

用户和组群账户管理PPT课件

口令更换前警告的天数用户登录系统后，系统登录程序提醒用户口令将要过期
口令被取消激活前的天表示用户口令过期多少天后，系统会禁用此用户，也就是
数（口令过期后的账号说系统会不让此用户登录，也不会提示用户过期，是完全
宽限时间）
禁用的。
账号失效日期
账号在该字段规定的时间（从1970年1月1日起的天数）之后将无法再使用，如果这个字段的值为空，账户永久可用
passwd 是一个文本文件，用于定义系统的用户账号，该文件位于“/etc”目录下。
它包含了一个系统中所有账户的列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。
由于所有用户都对 passwd 有读权限（root用户具有写权限），所以该文件中只定义用户账号，而不保存口令。
第5页/共89页
2．虚拟用户
这类用户也被称为伪用户或假用户，这类用户不具有登录系统的能力，但却是系统运行不可缺少的用户，比如 bin，daemon，adm，ftp以及mail等用户账户，这类用户都是Linux系统的内置用户。
第6页/共89页
3．普通用户
这类用户是由系统管理员创建，并且能登录Linux系统。这类用户只能操作自己目录内的文件，权限有限。
passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“:”隔开。
第9页/共89页
字段
含义
用户名也称为登录名，在系统内用户名应该具有唯一性。
口令
在本例中看到的是一个x，其实口令已被映射到/etc/shadow文件中了
用户标识号在系统内用一个整数标识用户ID号
在Linux系统中主要有: • root用户 • 虚拟用户 • 普通用户

用户和组的管理ppt课件

生日以及家庭成员的名字等。密码可以使用大小写字母、数字和其它合法的字符。
8
5.1.2账户的类型
WORKGROUP和DOMAIN
工作组和域
9
5.1.2账户的类型
创建方式的不同
工域作只组可能以由由任域何控一个制计器算机来的创管理
员来创建，用户在系统的“计算机名
称建更，改”然对后话才框中允输许入新其的它组名的，重新计启算动计机算加机后入就这创建个了域一个。新组，
什么是组 “组”：相同权限的用户的集合。组的信息存放在本地安全账户数据库中（SAM) 。
18
5.2组的分类
本地组域组
19
5.2组的分类
➢域本组地：组：该创账建户在创本地建的在组W账户in。d可ow以在s
WSeinrdvoewrs 2S0er0ve3r的20域03控／2制00器0／上N，T独立组服账务户器的或成信员息服被务器存、储W在indAocwtsivXeP、 W 器D的iinrd计eoc算wt机so上rNyT创数W 建据o本r地k库s组t中a。tio，这n些等这组非些账域组户控的制信能息够被被存使储用在在本整地个安域全账中户的数计据算库（机S上AM。）内。本地组只能在本地机使用，
45
5.5 组的管理
图内置的本地组
46
5.5 组的管理
内置本地组
Administrators组：在系统内有最高权限，拥有赋予权限，添加系统组件，升级系统，配置系统参数（如注册表的修改），配置安全信息等权限。内置的系统管理员账户是Administrators组的成员
Backup Operators组：它是所有Windows Server 2003都有的组，可以忽略文件系统权限进行备份和恢复，可以登录系统和关闭系统，可以备份加密文件。

用户和用户组管理

6.4.2 添加用户
修改用户要修改用户，首先要从列表中选择相应的用户，然后单击【属性】按钮，就会显示用户属性对话框。对话框中包括有用户数据、账号信息、口令信息和组群4个标签，默认显示的是用户数据标签，通过该标签可以修改用户名、全称、口令、主目录和登录Shell等信息。
6.4.4 删除用户
在用户管理器的用户列表中选择要删除的用户账号，然后在工具栏中单击【删除】按钮。
1
2
6.2.4 删除用户
如果不想删除用户，而只是临时将其禁用，可以有两种方法实现：第一种方法就是通过passwd -l命令锁定用户账号，其具体用法请参看节中关于passwd命令的介绍。还有一种方法就是直接修改/etc/passwd文件，在文件中找到需要禁用的用户所对应的记录，并在记录前增加注释符“#“，把记录注释。例如要禁用testuser1用户，方法如下：
6.2.3 修改用户信息
当某个用户不再需要使用时，可以通过userdel命令将其删除。要删除的用户如果已经登录到系统中则无法删除，必须要等用户退出系统后才能进行。删除用户后，其对应的记录也会在passwd和shadow文件中被删除。userdel命令的格式如下：
userdel [-r] login
6.4.5 查看用户组
在用户管理器中单击【组群】标签，默认会显示系统中所有由系统管理员手工添加的用户组的列表。列表中的每一条记录包括了组群名、组群ID和组群成员等信息，这些信息是跟group配置文件中的各列信息相对应的。
6.4.6 添加用户组
在图所示的【用户管理器】窗口中，单击工具栏上的【添加组群】按钮，将会显示如图所示的【创建新组群】对话框。
6.4.7 修改用户组
从用户组列表中选择要修改的用户组，单击工具栏中的【属性】按钮，打开【组群属性】对话框。该话框中包括两个标签：组群数据和组群用户。默认会显示组群数据标签，在其中可以修改用户组的名称。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。