实训5Linux下用户和组的管理和权限操作
- 格式:doc
- 大小:57.50 KB
- 文档页数:6
linux实训报告Linux实训报告。
一、实训目的。
本次实训旨在帮助学员掌握Linux操作系统的基本使用方法,包括系统安装、文件管理、用户权限管理、网络配置等内容,通过实际操作提升学员的实际操作能力。
二、实训过程。
1.系统安装。
首先,我们需要准备好Linux操作系统的安装镜像文件和安装工具,如U盘或光盘。
然后,根据实际需求选择合适的Linux发行版,比如Ubuntu、CentOS等。
接下来,我们需要按照安装向导的提示,选择安装方式、分区方式以及安装位置等参数,最后完成系统安装。
2.文件管理。
在Linux系统中,文件管理是非常重要的一项工作。
学员需要掌握基本的文件操作命令,如ls、cd、mkdir、rm等,以及文件权限管理命令,如chmod、chown 等。
另外,学员还需要了解文件系统的基本结构和目录树的组织方式,以便更好地进行文件管理工作。
3.用户权限管理。
Linux系统是一个多用户多任务的操作系统,因此用户权限管理是至关重要的。
学员需要学会如何创建用户、分配用户组、设置用户权限等操作,以确保系统的安全性和稳定性。
4.网络配置。
在现代化的IT环境中,网络已经成为了不可或缺的一部分。
学员需要了解如何配置网络连接、设置IP地址、配置DNS等网络相关操作,以确保系统能够正常连接到互联网,并实现网络资源的共享和访问。
三、实训总结。
通过本次实训,学员们对Linux操作系统有了更深入的了解,掌握了基本的系统安装、文件管理、用户权限管理和网络配置等操作技能。
同时,也提升了学员们的实际操作能力和解决问题的能力。
希望学员们能够在今后的学习和工作中,继续深入学习Linux操作系统,不断提升自己的技术水平,为今后的发展打下坚实的基础。
四、实训展望。
未来,我们将继续组织类似的实训活动,为更多的学员提供学习和实践的机会,帮助他们掌握更多的技能,提升自己的竞争力。
同时,我们也将不断完善实训内容,与时俱进,使实训内容更加贴近实际工作需求,为学员们的职业发展提供更多的帮助和支持。
Linux⽤户和组管理实验⼿册实验报告Linux⽤户和组管理实验⼿册第⼀章实验思路1.1实验环境:VMware、Centos7、MobaXterm软件第⼆章实验⽬的1. 掌握在linux系统下利⽤命令进⾏⽤户和组的操作2. 掌握⽤户的操作命令3. 掌握组的操作命令第三章实验步骤3.1 ⽤户和组⽤户:(1)管理员⽤户 root:uid=0(2)系统⽤户:user:uid=1-999(3)普通⽤户:user:uid=1000-65535属组:创建⽤户时,如果不指定组,都会创建个同名组管理员组:root普通组:基本组附加组3.2 ⽤户⽤户认证AAA数据库:认证、授权、审计(1)password数据库 /etc/password 查看⽤户数据库,存放⽤户信息及其相关属性查看结果如下(2)/etc/shadow ⼝令数据库,存放⽤户密码信息及其相关属性[root@localhost ~]# cat /etc/shadow //查看数据库⼝令信息打开⽂件,查看结果如下root:$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1: :0:99999:7: : :第⼀列:root ⽤户名称第⼆列:密码的详细信息,$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1指加密密钥第三列:最后⼀次更改密码的⽇期,从1970-1-1开始算天数第四列:密码的最⼩年龄第五列:密码的最⼤年龄,默认99999第六列:密码的警告时间短,⼀般默认为7第七列:密码的禁⽤期第⼋列:账户过期⽇期,空字段表⽰账户永不过期第九列:保留字段(3)Passwd 修改密码对于普通⽤户来说,只能修改⾃⼰的密码,对于管理员⽤户来说,加上⽤户名可以修改其他⽤户的密码[root@localhost ~]# passwd //passwd 后⾯不加参数,直接修改当前的密码信息查看结果如下,按ctrl+c退出Passwd 参数指修改该参数的密码查看结果如下Passwd -d test1 //清除密码[root@localhost ~]# passwd -d test1passwd uid 修改对应⽤户密码passwd -d uid 删除密码1. 组(1)查看组命令为 cat /etc/group查看结果如下test1:x:1001:1001: :/home/test1:/bin/bash第⼀列:test1 表⽰账号、⽤户第⼆列:X表⽰密码,使⽤X表⽰,具体密码存放在/etc/shadow 第三列:1001 uid ⽤户第四列:1001是指gid,⽤户所属的组id第五列:描述信息第六列:(/home/test1) $HOME,⽤户的家⽬录第七列:(/bin/bash):⽤户启动的shell程序(2)Useradd 增加⽤户usermod -g test test1 修改test1的⽤户组为test(4)Userdel 删除⽤户信息(5)cat /etc/grouptest:x:1000:test1第⼀列:组名称第⼆列:组密码第三例:GID第四列:组内成员⽤户列表[root@localhost ~]# cat /etc/group //查看组信息(4)groupadd 添加组第四章问题解决4.1 问题在使⽤userdel 删除⽤户时,出现了报错userdel: user test is currently used by process 17544.2 解决⽅法是因为在进⾏操作时不是在根⽬录,造成删除不成功报错,当改成在根⽬录下进⾏时,修改成功也可以不在根⽬录下进⾏操作,这时先使⽤vipw -s或者vipw 命令,找到test这⾏,把它删除,然后在输⼊:wq!强制保存退出,⼀定要加!强制退出。
用户与用户组管理实训报告一、引言本报告旨在探讨用户与用户组管理的相关内容。
在现代计算机系统中,用户与用户组管理是一个重要的任务,它涉及到用户的身份验证、权限管理、资源访问控制等方面。
合理的用户与用户组管理可以提高系统的安全性和管理效率。
二、用户与用户组的概念2.1 用户用户是指在计算机系统中使用系统资源的个体。
每个用户都有一个唯一的标识符,称为用户名。
用户可以是实际的人,也可以是其他计算机程序或服务。
2.2 用户组用户组是一组具有相同权限和特定访问控制的用户的集合。
用户组可以简化权限管理,通过将用户划分为不同的组别,可以更加方便地管理用户的权限。
三、用户与用户组管理的重要性3.1 安全性合理的用户与用户组管理可以提高系统的安全性。
通过对用户进行身份验证、权限管理和资源访问控制,可以防止未经授权的用户访问系统资源,保护系统的机密性和完整性。
3.2 管理效率用户与用户组管理可以提高系统的管理效率。
通过将用户划分为不同的用户组,可以更加方便地管理用户的权限和资源访问。
管理员可以根据用户的职责和需求,将其加入相应的用户组,从而减少了对单个用户进行权限设置的工作量。
四、用户与用户组管理的方法4.1 用户创建与删除在进行用户与用户组管理时,首先需要创建用户。
管理员可以通过系统提供的用户管理工具,如useradd命令,在系统中创建新的用户。
同时,管理员也可以删除不再需要的用户,以释放系统资源。
4.2 用户组创建与删除用户组的创建和删除也是用户与用户组管理的重要内容。
管理员可以通过groupadd命令创建新的用户组,并使用groupdel命令删除不再需要的用户组。
4.3 用户与用户组的关联用户与用户组之间存在关联关系。
管理员可以使用usermod命令将用户添加到指定的用户组中,或从用户组中移除用户。
4.4 用户权限管理用户权限管理是用户与用户组管理的核心内容之一。
管理员可以使用chmod命令设置用户对文件和目录的权限,以控制用户对系统资源的访问。
linux操作系统管理文件和权限的实训总结1. 引言1.1 概述Linux操作系统是一款广泛应用于服务器和个人计算机的开源操作系统。
其强大的文件管理和权限设置功能使得用户能够更好地控制和保护文件的安全性。
本篇长文将总结在实训中所学到的Linux操作系统管理文件和权限的相关知识和技巧。
1.2 文章结构本文分为四个部分:引言、Linux操作系统管理文件和权限的实训总结、实训心得与体会以及结论。
在本部分(引言)中,将对文章进行简要介绍,并概括说明后续内容。
1.3 目的本文旨在通过对Linux操作系统管理文件和权限的实际操作实训进行总结,加深对文件管理和权限设置的理解,提高对Linux命令行工具使用技巧的掌握,并探讨在实际应用中遇到的问题及其解决方案。
最终目标是能够提供有价值且实用性强的思考和建议,以便读者能够更好地理解和运用Linux操作系统中关于文件管理和权限设置方面的知识。
2. linux操作系统管理文件和权限的实训总结2.1 实训背景:在Linux操作系统中,文件的管理和权限设置是非常重要的操作。
正确地管理文件可以提高工作效率和数据安全性。
本次实训旨在通过学习Linux命令行工具,并运用所学知识进行实践来掌握文件管理和权限设置的方法和技巧。
2.2 文件管理:2.2.1 创建和删除文件:创建文件是日常工作中常见的任务。
我们可以使用touch命令来创建空白文件,例如:touch file.txt。
而删除文件则可以使用rm命令,如:rm file.txt。
- 在实践过程中,我学会了如何快速地创建空白文件,并且了解到rm命令可以搭配一些参数来批量删除不需要的文件。
2.2.2 复制和移动文件:复制或移动文件是进行整理与备份时常见的操作。
cp命令用于复制文件,例如:cp file.txt newfile.txt 将file.txt复制为newfile.txt。
而mv命令用于移动或重命名文件,例如:mv file.txt /path/to/newdirectory/ 或mv oldfile.txt newfile.txt。
青蛙学Linux—⽤户、组、权限和⽂件属性1、⽤户和组1.1、⽤户⾓⾊在Linux下有以下三种⾓⾊⽤户:1. 超级⽤户:拥有对系统的最⾼管理权限的⽤户,默认⽤户名为root。
需要注意的是,与Windows下的超级管理员Administrator不同,root⽤户在Linux下拥有最⾼的权限,你可以使⽤root⽤户运⾏rm –rf /*命令删除整个系统,⽽Administrator⽤户不允许删除系统⽂件(其实Windows下的最⾼权限⽤户为System,只是Windows限制了使⽤System⽤户登录的⾏为)。
2. 普通⽤户:只能操作⾃⼰⽬录下的⽂件或者经过授权的⽂件,能够登录操作系统。
3. 虚拟⽤户:也叫伪⽤户,⽆法登录操作系统。
这类⽤户的存在主要是为了系统管理的⽅便,满⾜相应的系统进程对于⽂件属主(即权限)的要求。
这类⽤户指向的shell为/sbin/nologin,使⽤该shell的⽤户⽆法登录系统且⽆法通过su命令切换到该⽤户。
1.2、⽤户和组之间的关系在Linux系统下,当⼀个⽤户被创建时,系统将创建⼀个与⽤户同名的组,该⽤户为该组中的唯⼀⽤户。
当然,⼀个⽤户也可以加⼊其他的组。
⽤户和组具有以下⼏种关系:⼀对⼀:即⼀个⽤户可以存在⼀个组中,同时也是该组中的唯⼀成员⼀对多:即⼀个⽤户可以存在多个⽤户组中,那么此⽤户具有多个组的共同权限多对⼀:多个⽤户可以存在⼀个组中,这些⽤户具有和组相同的权限多对多:多个⽤户可以存在多个组中,其实就是上⾯三个对应关系的扩展1.3、⽤户和组的相关配置⽂件1.3.1、/etc/passwd该⽂件是系统的⽤户配置⽂件,是⽤户管理中最重要的⼀个⽂件。
记录了系统中每个⽤户的基本属性,对所有⽤户可读,但只有root⽤户可写。
以下来分析下该⽂件的内容(仅截取⽂件的⼀部分):⽂件中的每⾏内容以冒号分隔,每个字段表⽰的具体含义如下:①:⽤户名②:密码,但是⽤户真正的密码不是保存在这⾥,⽽是在另外⼀个⽂件③:UID,⽤户ID④:GID,⽤户所属的组的ID⑤:⽤户注释⑥:⽤户家⽬录⑦:⽤户的默认shell1.3.2、/etc/shadow该⽂件可以称为/etc/passwd的影⼦⽂件,存储的就是经过加密的⽤户密码。
用户与用户组管理实训报告一、实训背景本次实训是针对用户与用户组管理的操作进行的。
在Linux系统中,用户和用户组的管理是非常重要的,可以有效保护系统的安全性和稳定性。
因此,掌握用户和用户组管理技能是Linux系统管理员必备的基本技能之一。
二、实训目标1. 熟悉Linux系统中用户和用户组的概念及其作用;2. 掌握添加、删除、修改用户和用户组等基本操作;3. 熟练掌握Linux系统中常用的权限设置方法;4. 提高对Linux系统安全性和稳定性的认识。
三、实训内容1. 用户管理1.1 查看当前登录用户信息命令:whoami1.2 添加新用户命令:useradd username1.3 修改密码命令:passwd username1.4 删除已有用户命令:userdel username2. 用户组管理2.1 创建新群组命令:groupadd groupname2.2 将已有用户加入群组中命令:usermod -aG groupname username2.3 删除已有群组命令:groupdel groupname3. 权限设置3.1 更改文件或目录所有者命令:chown owner file/dirname3.2 更改文件或目录所属群组命令:chgrp groupname file/dirname3.3 更改文件或目录的权限命令:chmod mode file/dirname四、实训步骤1. 查看当前登录用户信息使用whoami命令查看当前登录用户信息。
2. 添加新用户使用useradd命令添加一个新用户,例如:useradd testuser3. 修改密码使用passwd命令修改新用户的密码,例如:passwd testuser4. 删除已有用户使用userdel命令删除已有的用户,例如:userdel testuser5. 创建新群组使用groupadd命令创建一个新群组,例如:groupadd testgroup6. 将已有用户加入群组中使用usermod命令将已有的用户加入到新创建的群组中,例如:usermod -aG testgroup testuser7. 删除已有群组使用groupdel命令删除已有的群组,例如:groupdel testgroup8. 更改文件或目录所有者和所属群组使用chown和chgrp命令更改文件或目录的所有者和所属群组,例如:chown root:root /testfile.txtchgrp root /testfile.txt9. 更改文件或目录的权限使用chmod命令更改文件或目录的权限,例如:chmod 755 /testfile.txt五、实训总结通过本次实训,我深刻认识到了Linux系统中用户和用户组管理对系统安全性和稳定性的重要性。
linux管理用户和组实训以Linux管理用户和组为主题的实训,主要涉及到在Linux系统中如何管理用户和组的相关操作。
本文将从用户和组的概念、用户和组的创建与删除、用户和组的权限管理以及用户和组的管理工具等方面进行介绍和实操,帮助读者更好地理解和掌握Linux系统中用户和组的管理方法。
一、用户和组的概念在Linux系统中,用户和组是用于区分和管理不同用户和用户组的一种机制。
用户是系统中的一个实体,可以通过用户名和密码登录系统。
组是一组具有相同权限的用户的集合,通过将用户划分为不同的组来实现权限管理和资源共享。
二、用户和组的创建与删除1. 创建用户:可以使用命令`useradd`来创建用户,例如`useradd username`,其中`username`为要创建的用户名。
2. 删除用户:可以使用命令`userdel`来删除用户,例如`userdel username`,其中`username`为要删除的用户名。
3. 创建组:可以使用命令`groupadd`来创建组,例如`groupadd groupname`,其中`groupname`为要创建的组名。
4. 删除组:可以使用命令`groupdel`来删除组,例如`groupdel groupname`,其中`groupname`为要删除的组名。
三、用户和组的权限管理1. 用户权限:可以使用命令`chmod`来修改用户对文件或目录的权限,例如`chmod u+r file`,表示给用户添加读权限。
2. 组权限:可以使用命令`chmod`来修改组对文件或目录的权限,例如`chmod g+w file`,表示给组添加写权限。
3. 其他用户权限:可以使用命令`chmod`来修改其他用户对文件或目录的权限,例如`chmod o-x file`,表示禁止其他用户执行该文件。
四、用户和组的管理工具1. useradd命令:用于创建用户,可以设置用户的密码、家目录、所属组等信息。
实训5 Linux系统用户和组的管理及权限设定
一.实验目的:
1.掌握在Linux系统下利用命令方式实现用户和组的管理;
2.了解和掌握Linux操作系统的权限概念;
3.掌握Linux权限相关命令的基本使用;
二.实验内容:
1.用户和组的建立和管理;
2.Red Hat Linux 9.0系统下目录的建立;
3.Red Hat Linux 9.0系统下权限操作命令的使用;
三.实验步骤:
1.用户的管理
1) 创建一个新用户user01,设置其主目录为/home/user01:
#useradd -d /home/user01 -m user01
#useradd -m -u 2046 -g 1000 -d /tmp/hdf -s /bin/tcsh -c friend hdf
2) 查看文件/etc/passwd和文件/etc/shadow的最后一行,看看是如何记录的。
#more /etc/passwd
#more /etc/shadow
#more /etc/group
3)给用户user01设置密码:
#passwd user01
4) 再次查看文件/etc/passwd和文件/etc/shadow的最后一行,看看有什么变化。
#more /etc/passwd
# more /etc/shadow
5)使用Putty连接主机,在终端上用user01用户登录系统,看能否登录成功。
登录成功后显示user01的当前工作目录:
$pwd
6) 锁定用户user01,在主机上使用:
#passwd -l user01
7) 查看文件/etc/shadow文件的最后一行,看看有什么变化。
# more /etc/shadow
8) 再次使用Putty连接主机,在终端上用user01用户登录系统,看能否登录成功。
9) 解除对用户user01的锁定:
#passwd -u user01
10) 查看usermod命令的联机手册:
#man usermod
11) 使用usermod给user01加上注释:”this is a test user”,如何操作,给出操作
命令,并查看文件/etc/passwd的最后一行,看看有什么变化:
#less /etc/passwd
12) 使用usermod更改用户user01的帐户名为user03,如何操作,给出操作命令,
并查看文件/etc/passwd的最后一行,看看有什么变化:
#less /etc/passwd
2.组的管理
1) 创建一个新组stuff,gid为10000:
#groupadd -g 10000 stuff
2) 查看/etc/group文件的最后一行,看看是如何设置的。
# cat /etc/group
3) 创建一个新帐户user02,并把他的起始组和附属组都设为stuff:
#useradd –g stuff –G stuff user02
4) 查看/etc/group文件的最后一行,看看有什么变化。
# cat /etc/group
5) 将用户user01增加到组stuff中:
#usermod –G 10000 user01
6)再次查看/etc/group文件中的最后一行,看看有什么变化。
#cat /etc/group
7)在组stuff中删除用户user02:
#gpasswd –d user02 stuff
8)再次查看/etc/group文件中的最后一行,看看有什么变化。
#cat /etc/group
3.Red Hat Linux 9.0权限命令
1)用user01用户登录系统
2)使用pwd命令,显示用户工作目录,即当前目录,应为’/home/ user01’。
3)使用echo $PATH命令,显示搜索路径。
4) 使用/sbin/kernelversion命令,显示内核版本。
5) 使用uname -a命令,显示内核版本。
6) 使用如下系列命令建立目录
$ cd
$ pwd
$ mkdir project
$ ls –F
$ cd project
$ pwd
$ mkdir Source Doc Script
$ ls –l
7) Source、Doc、Script三个目录的权限值是多少?(分别用FAP和8进制表达)
8)写出Source、Doc、Script三个目录的用户和同组用户。
9)将Source、Doc、Script三个目录的权限值分别改为:550、550和660,如何操作?
写出命令。
10)将project目录的拥有者改为user02,组拥有者改为stuff,如何操作?写出命令。
4. 项目练习:
项目1:
Geecy软件开发公司即将开始在Linux系统上进行两个项目的开发。
开发人员David和Peter组成一个小组,负责A项目的开发;开发人员Jack和Mike组成另一个小组,负责B项目的开发。
系统管理员Ray需要为这四名开发人员分别建立用户帐号,并满足以下要求:
(1)建立目录“/project_a”,该目录里面的文件只能由David和Peter两人读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
(2)建立目录“/project_b”,该目录里面的文件只能由Jack和Mike两人读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
(3)建立目录“/project”,该目录里面的文件只能由David、Peter、Jack 和Mike四人读取、增加、删除、修改以及执行,其他用户只可以对该目录进行只读的访问操作。
解决方案参考:
•增加用户组:
# groupadd -g 2000 prj
# groupadd -g 2001 prj_a
# groupadd -g 2002 prj_b
•增加用户:
# useradd -m -u 3001 -g 2001 -G 2000 david
# useradd -m -u 3002 -g 2001 -G 2000 peter
# useradd -m -u 3003 -g 2002 -G 2000 jack
# useradd -m -u 3004 -g 2002 -G 2000 mike
•修改用户密码:
# passwd david
# passwd peter
# passwd jack
# passwd mike
•建立目录:
# mkdir /project
# mkdir /project_a
# mkdir /project_b
•修改目录的组拥有者:
# chgrp prj /project
# chgrp prj_a /project_a
# chgrp prj_b /project_b
•修改目录的FAP:
# chmod 574 /project
# chmod 570 /project_a
# chmod 570 /project_b
项目2:
某软件开发公司即将开始在Linux系统上进行项目的开发。
要实现的环境是,公司有软件开发,网络和技术支持3个部门,对应建立3个用户组为soft,network,support。
三个部门里各有2个用户,分别为soft01,soft02;network01,network02;support 01,support 02。
就公司的具体情况建立相应的目录及访问权限:
1.首先服务器采用用户验证的方式,每个用户可以访问自己的主目录,并且只有该用户能访问主目录,并具有完全的权限,而其用户无任何权限。
2.建立一个soft的文件夹,只能由soft组的用户读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
3.建立一个network的文件夹,只能由network组的用户读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
4.建立一个support的文件夹,只能由support组的用户读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
5.建立一个network_support的文件夹,只能由network和support组的用户读取、增加、删除、修改以及执行,其他用户不能对该目录进行任何的访问操作;
6.建议一个公共的只读文件夹public,该目录里面的文件只能由soft,network,support个用户组读取、增加、删除、修改以及执行,其他用户只可以对该目录进行只读的访问操作。
写出操作过程和命令并上机操作验证。