20141025用户和组的管理

格式：docx
大小：85.73 KB
文档页数：4

实验3用户和组的管理

一、实验目的

•熟悉Linux用户的访问权限。

•掌握在Linux系统中增加、修改、删除用户或用户组的方法。

•掌握用户账户管理及安全管理。

二、项目背景

某公司有60个员工，分别在 5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不

同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。

三、实验内容

•用户的访问权限。

•账号的创建、修改、删除。

•自定义组的创建与删除。

四、实验步骤

子项目1 •用户的管理

•创建一个新用户 userOI，设置其主目录为 /home/user01 ：

#useradd -d /home/user01 -m userOI

•查看/etc/passwd文件的最后一行，看看是如何记录的。

•查看文件/etc/shadow文件的最后一行，看看是如何记录的。

•给用户 user01 设置密码：#passwd user01。

•再次查看文件/etc/shadow文件的最后一行，看看有什么变化。

•使用user01用户登录系统，看能否登录成功。。

•锁定用户 user01: #passwd -l user01。

•查看文件/etc/shadow文件的最后一行，看看有什么变化。

•再次使用user01用户登录系统，看能否登录成功。

•解除对用户 user01的锁定：#passwd -u user01

•更改用户 user01 的帐户名为 user02： #usermod -user02 user01。

•查看/etc/passwd文件的最后一行，看看有什么变化。

•删除用户user02。

子项目2 •组的管理

•创建一个新组， stuff: #groupadd stuff。

•查看/etc/group文件的最后一行，看看是如何设置的。 •创建一个新帐户 user02，并把他的起始组和附属组都设为 stuff: #useradd -g stuff -G stuff user02

•查看/etc/group文件中的最后一行，看看有什么变化。

•给组stuff设置组密码：#gpasswd stuff。

•在组 stuff 中删除用户 user02:#gpasswd -d user02 stuff。

•再次查看/etc/group文件中的最后一行，看看有什么变化。

•删除组stuff。

子项目3 •在图形模式下管理用户

以root账号登录 GNOME后，在GNOME桌面环境中单击左上角的主选按钮，单击“系统设置”- “用户和组群”，岀现“用户管理器”界面，如图 1所示。

在用户管理器中可以创建用户账号，修改用户账号和口令，删除账号，加入指定的组群等。

(1) 创建用户账号。在图 1所示界面中单击“添加用户”按钮，岀现“创建新用户”界面，在相应位

置输入用户名、全称、口令、主目录等，最后单击“确定” ，新用户即可建立。

(2) 修改用户账号和口令。在用户管理器的用户列表中选定要修改用户账号和口令的账号，单击“属性”按钮，岀现“用户属性”界面，选择“用户数据”选项卡，修改该用户的账号(用户名)和密码，单击“确定”按钮即可，如图 2所示。

(3) 将用户账号加入组群。在“用户属性”界面中，单击“组群”选项卡，在组群列表中选定该账号要加入的组群，单击“确定”按钮。

图1 “用户管理器”界面图2 “用户属性”界面

(4) 删除用户账号。在用户管理器中选定欲删除的用户名，单击“删除”按钮，即可删除用户账号。

(5) 其他设置。在“用户属性”界面中，单击“账号信息”和“口令信息” ，可查看和设置账号与口

令信息。

子项目4 •在图形模式下管理组群

在用户管理器中可以方便地进行创建组群、添加组群成员、删除组群成员、修改组群等操作。

(1 )创建组群。在用户管理器中单击“添加组群”按钮，出现“创建组群”界面，输入组群名后，单击“确定”按钮，即可建立新组群。

(2)添加组群成员。在用户管理器中选择“组群”选项卡，选定要添加组群成员的组群名，单击“属

性”按钮，岀现“组群属性”对话框，如图 3所示。单击“组群用户“选项卡，岀现“组群用户”界面，在用户列表中选择要加入组群的用户，即在用户名左边的方框内岀现“V” ，然后单击“确定”按钮，组群

中即可添加新成员。随后在用户管理器中可以看见新创建的组群中加入了新选定的用户。

图3 “群组属性”界面

(3)删除组群成员。在用户管理器中选定欲删除的组群名，单击“删除”按钮，即可删除用户账号五、实验思考题

1. root账号和普通账号有什么区别。 root账号为什么不能删除

2. 用户和组群有何区别。

3. 如何在组群中添加用户。

六、实验报告要求

•实验目的。

•实验内容。

•实验步骤。

•实验中的问题和解决方法。

•回答实验思考题。

•实验心得与体会。

• 建议与意见。

4用户和组的管理

项目4 用户和组管理

任务描述：

在公司内部的服务器建设中，服务器上需要为每个公司内部人员设置用户名和密码，而公司人员又分为管理人员和普通员工，需要将员工分类，并设定权限，要求如下：

共有员工5人，管理人员2人，jack和linda，普通员工3人，lily，mike，joy

管理人员属于用户组manger，普通员工属于用户组class，而mike由于出差在外地，暂时需要把账号禁用，如何配置这些员工的账号并设置用户组呢?

任务目标：

 掌握用户管理命令和图形操作界面

 掌握用户组管理命令和图形操作界面

任务重点：

 用户和组的管理命令

任务难点：

 用户和组的管理命令

知识准备：

4.1.1 linux用户

为了使用多用户的Linux操作系统，登录者必须是系统允许登录的已经注册的用户。管理和维护用户的账号、密码、权限的重大任务就成了系统管理员的一项重要工作之一。

Linux下的用户可以分为3类：超级用户、系统用户和普通用户。超级用户的用户名为root，它具有一切权限，只有进行系统维护（如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。系统用户是Linux系统正常工作所必须的内建的用户，主要是为了满足相应的系统进程而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。而普通用户是为了让使用者能够使用Linux系统资源而建立的，大多数用户属于此类。

4.1.2 linux用户组

用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。

4.1.3 使用图形界面管理用户和组

windowsXP用户和组的管理

用户和组的管理

在Windows XP中设置了用户以后，不但可以保护本机的安全，也可以保护网络中的数据的安全。

（一）用户的管理

要登录到Windows XP的计算机上，必须有一个用户账号，它是一个定义了Windows

XP用户的所有信息的档案，包括：用户名和用户登录密码。在Windows XP中，用户账号是由本地计算机管理员（即Administrator）创建、管理，并授予每一个用户一定的权限。当用户登录计算机时，Windows XP将检验该用户的用户名和密码。

1.创建本地用户

在Windows XP安装完成后，系统自动创建有两个账号，即Administrator和Guest。其中，Administrator为管理员账号，具有本地计算机上的最高权限，对本地计算机有绝对的控制权；Guest是为系统中没有自己账号的用户设置的，该账号只具有较小的权限。所以，要在本机上创建本地用户需要由Administrator或者说具有与之相当权限的用户进行。

（1）由Administrator或者说具有与之相当权限的用户登录计算机，右键单击“我的电脑”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。

（2）双击展开“本地用户和组”项。选择其中的“用户”选项，在右边窗口中将显示出所有已经存在的用户账号。

（3）在右边窗口中单击鼠标右键，在快捷菜单中选择“新用户”命令，打开“新用户”对话框。

（4）在对话框中输入用户名、密码等信息，在“确认密码”框中输入相同的用户密码，然后单击“创建”按钮，即可完成本地用户的创建。你还可以继续添加其他的新账号。单击“关闭”按钮结束用户创建。

注意：新创建的用户在没有被管理员授予一定的权限时，将被添加到用户组中，该组的用户是一种受限用户，他们只能操作计算机并保存文档，而不能对系统文件或配置进行更改，管理员可以将新建的用户添加到其他的组中，以改变他们的权限。

本地用户和组的管理

（以下操作均在Windows Server 2003系统中实现，在客户端操作系统XP中部份操作可能会有所不同）

一、概述

和win95/98等操作系统不同，2000/XP/2003等操作系统是区分用户的。每个用户有自己独立的工作环境，相互独立；用户可以保存自己的文档而不用担心会被其他用户查看；还可以分别为每个用户设置不同的访问资源的权限等。

在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并使用计算机的资源，必须为每个用户建立本地用户帐户。同时，为了方便对用户受予对资源的访问权限，我们可以使用本地组来实现。

本地用户帐户和组主要用在本地计算机。本地用户帐户只能登录到本地计算机；本地用户帐户保存在本地计算机；本地用户若需要访问其它计算机，需要在其它计算机上有相应的用户帐户以便进行身份验证。

二、“本地用户和组”管理工具

要创建本地帐户，需要使用“本地用户和组”管理工具。此工具包含在“计算机管理”工具里，也可以从MMC控制台添加。

1、要打开“计算机管理”工具，右击“我的电脑”，在快捷菜单中选择“管理”

打开的“计算机管理”工具如下图所示。

2、要使用MMC控制台，请在“运行”里输入“mmc”，打开MMC控制台

在MMC控制台“文件”菜单中选择“添加/删除管理单元”

在弹出的“添加/删除管理单元”对话框中选择“添加” 在“添加独立管理单元”对话框中，找到“本地用户和组”，按“添加”

在“选择目标机器”对话框中，选择“本地计算机”，点击“完成”

分别点击“关闭”和“确定”按钮退出“添加管理单元”的对话框，现在已经在MMC控制台中添加了“本地用户和组”管理单元了。

三、创建本地用户

双击“本地用户和组”管理单元，打开“用户”和“组”两个子项点击“用户”项，在右边的窗口可以看到当前的用户帐户。这些帐户是系统内置的帐户，是我们在安装操作系统时系统自动建立的。其中有一个管理员帐户“administrator”，这个帐户是用于管理用途的，它的权限是最大的。由于这个帐户是系统内置的帐户，所以它不能被删除，也不能被禁用。