下载文档原格式
用户与用户组管理实训报告一、引言本报告旨在探讨用户与用户组管理的相关内容。
在现代计算机系统中，用户与用户组管理是一个重要的任务，它涉及到用户的身份验证、权限管理、资源访问控制等方面。
合理的用户与用户组管理可以提高系统的安全性和管理效率。
二、用户与用户组的概念2.1 用户用户是指在计算机系统中使用系统资源的个体。
每个用户都有一个唯一的标识符，称为用户名。
用户可以是实际的人，也可以是其他计算机程序或服务。
2.2 用户组用户组是一组具有相同权限和特定访问控制的用户的集合。
用户组可以简化权限管理，通过将用户划分为不同的组别，可以更加方便地管理用户的权限。
三、用户与用户组管理的重要性3.1 安全性合理的用户与用户组管理可以提高系统的安全性。
通过对用户进行身份验证、权限管理和资源访问控制，可以防止未经授权的用户访问系统资源，保护系统的机密性和完整性。
3.2 管理效率用户与用户组管理可以提高系统的管理效率。
通过将用户划分为不同的用户组，可以更加方便地管理用户的权限和资源访问。
管理员可以根据用户的职责和需求，将其加入相应的用户组，从而减少了对单个用户进行权限设置的工作量。
四、用户与用户组管理的方法4.1 用户创建与删除在进行用户与用户组管理时，首先需要创建用户。
管理员可以通过系统提供的用户管理工具，如useradd命令，在系统中创建新的用户。
同时，管理员也可以删除不再需要的用户，以释放系统资源。
4.2 用户组创建与删除用户组的创建和删除也是用户与用户组管理的重要内容。
管理员可以通过groupadd命令创建新的用户组，并使用groupdel命令删除不再需要的用户组。
4.3 用户与用户组的关联用户与用户组之间存在关联关系。
管理员可以使用usermod命令将用户添加到指定的用户组中，或从用户组中移除用户。
4.4 用户权限管理用户权限管理是用户与用户组管理的核心内容之一。
管理员可以使用chmod命令设置用户对文件和目录的权限，以控制用户对系统资源的访问。
项目4 用户和组管理任务描述：在公司内部的服务器建设中，服务器上需要为每个公司内部人员设置用户名和密码，而公司人员又分为管理人员和普通员工，需要将员工分类，并设定权限，要求如下：共有员工5人，管理人员2人，jack和linda，普通员工3人，lily，mike，joy管理人员属于用户组manger，普通员工属于用户组class，而mike由于出差在外地，暂时需要把账号禁用，如何配置这些员工的账号并设置用户组呢?任务目标：●掌握用户管理命令和图形操作界面●掌握用户组管理命令和图形操作界面任务重点：●用户和组的管理命令任务难点：●用户和组的管理命令知识准备：4.1.1 linux用户为了使用多用户的Linux操作系统，登录者必须是系统允许登录的已经注册的用户。
管理和维护用户的账号、密码、权限的重大任务就成了系统管理员的一项重要工作之一。
Linux下的用户可以分为3类：超级用户、系统用户和普通用户。
超级用户的用户名为root，它具有一切权限，只有进行系统维护（如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。
系统用户是Linux系统正常工作所必须的内建的用户，主要是为了满足相应的系统进程而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。
而普通用户是为了让使用者能够使用Linux系统资源而建立的，大多数用户属于此类。
4.1.2 linux用户组用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。
4.1.3 使用图形界面管理用户和组创建一个用户账号对于系统来说是至关重要的。
如何在终端中管理用户和用户组在终端中管理用户和用户组终端是计算机操作系统中最基本的界面之一，通过终端可以进行各种操作，包括管理用户和用户组。
用户和用户组的管理对于一个操作系统来说尤为重要，可以保证系统的安全性和权限的合理分配。
本文将介绍如何在终端中进行用户和用户组的管理。
一、用户管理用户是操作系统中的一个重要组成部分，每个用户都拥有自己的账户和对应的权限。
在终端中，可以通过以下命令来进行用户的管理：1. 创建用户：使用命令"sudo adduser username"，其中username为你要创建的用户名。
在执行该命令后，系统会提示你输入相关信息，如密码、姓名等。
按照提示完成信息输入后，用户便成功创建。
2. 删除用户：使用命令"sudo deluser username"，其中username为你要删除的用户名。
执行该命令后，系统会删除该用户的账户和相关权限。
3. 修改用户信息：使用命令"sudo usermod -l new_usernameold_username"，其中new_username为你想要修改的新用户名，old_username为原始的用户名。
执行该命令后，系统会将原始用户名修改为新的用户名。
4. 重置用户密码：使用命令"sudo passwd username"，其中username为你要重置密码的用户名。
执行该命令后，系统会提示你输入新密码，并要求确认。
完成输入后，该用户的密码便成功重置。
5. 切换用户：使用命令"su username"，其中username为你要切换的用户名。
执行该命令后，系统会要求输入该用户的密码，输入正确后即可切换为该用户。
二、用户组管理用户组是一种对用户进行归类，方便对用户进行管理和权限分配的方式。
在终端中，可以通过以下命令来进行用户组的管理：1. 创建用户组：使用命令"sudo addgroup groupname"，其中groupname为你要创建的用户组名称。
1）用户的管理●创建一个新用户user01，设置其主目录为/home/user01：输入useradd -d /home/user01 user01输入ls /home 查看是否已经建立user01的主目录●查看/etc/passwd文件的最后一行：输入tail -1 /etc/passwd显示user01:x:501:501::/home/user01:/bin/bash●查看/etc/shadow文件的最后一行：输入t ail -1 /etc/shadow显示user01:!!:15046:0:99999:7:::●给用户user01设置密码口令：[root@localhost ~]# passwd user01Changing password for user user01.New UNIX password:注意比较不同BAD PASSWORD: it is too simplistic/systematicRetype new UNIX password:passwd: all authentication tokens updated successfully.●查看/etc/shadow的最后一行有什么变化：[root@localhost ~]# tail -1 /etc/shadowuser01:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# passwd -l user01 //锁定用户user01Locking password for user user01.passwd: Success[root@localhost ~]# tail -1 /etc/shadowuser01:!!$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7::://密码域前多了!![root@localhost ~]# passwd -u user01 //解除对user01的锁定禁用Unlocking password for user user01.passwd: Success.[root@localhost ~]# usermod -l user02 user01 //更改用户user01的账户名为user02[root@localhost ~]# tail -1 /etc/passwduser02:x:501:501::/home/user01:/bin/bash[root@localhost ~]# tail -1 /etc/shadowuser02:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# userdel user02 //删除user02,如果加上-r选项会一并删除用户主目录[root@localhost ~]# ls /homehetaoboy user01//因为使用userdel 命令没有使用-r选项，所以主目录仍然存在[root@localhost ~]# tail -1 /etc/groupuser01:x:501: //考察组文件，发现主组账户依然存在，名称不变[root@localhost ~]# tail -1 /etc/gshadow//考察组文件，发现主组账户依然存在，名称不变（2）组的管理[root@localhost ~]# groupadd group1 //创建一个新组group1[root@localhost ~]# tail -4 /etc/group //查看组群文件的组群账户信息radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:[root@localhost ~]# useradd -g group1 -G group1 user02//创建一个新账户user02，并指定他的主组群和附属组的主组群名称设置为group1[root@localhost ~]# tail -4 /etc/group //查看群组文件radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:user02//user02已经加入到group1群组的组成员列表中。
