实验十一 Linux下用户和组的管理

Linux的用户和用户组管理

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，要完成的工作主要有如下几个方面：

· 用户账号的添加、删除与修改。

· 用户口令的管理。

· 用户组的管理。

一、Linux系统用户账号的管理

用户账号的管理工作主要涉及到用户账号的添加、修改和删除。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。

1、添加新的用户账号使用useradd命令，其语法如下：

useradd 选项 用户名

其中各选项含义如下：

-c comment 指定一段注释性描述。

-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。

-g 用户组 指定用户所属的用户组。

-G 用户组，用户组 指定用户所属的附加组。

-s Shell文件 指定用户的登录Shell。

-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

用户名 指定新账号的登录名。

2、例子说明

例1

# useradd –d /usr/sam -m sam

此命令创建了一个用户sam，

其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录）。

例2：

# useradd -s /bin/sh -g group –G adm,root gem

Linux⽤户和组管理实验⼿册实验报告

Linux⽤户和组管理实验⼿册

第⼀章 实验思路

1.1实验环境：VMware、Centos7、MobaXterm软件

第⼆章 实验⽬的

1. 掌握在linux系统下利⽤命令进⾏⽤户和组的操作2. 掌握⽤户的操作命令3. 掌握组的操作命令

第三章 实验步骤

3.1 ⽤户和组

⽤户：

（1） 管理员⽤户 root：uid=0

（2） 系统⽤户：user：uid=1-999

（3） 普通⽤户：user：uid=1000-65535

属组：创建⽤户时，如果不指定组，都会创建个同名组

管理员组：root

普通组：基本组

附加组

3.2 ⽤户

⽤户认证

AAA数据库：认证、授权、审计

（1）password数据库 /etc/password 查看⽤户数据库，存放⽤户信息及其相关属性

查看结果如下

（2）/etc/shadow ⼝令数据库，存放⽤户密码信息及其相关属性

[root@localhost ~]# cat /etc/shadow //查看数据库⼝令信息

打开⽂件，查看结果如下

root:$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1: :0:99999:7: : :

第⼀列：root ⽤户名称

第⼆列：密码的详细信息，

$6$vS9HjFBlqL8qGkLl$wTEXAy5RFEp83CxMWHYesMZR9kwL7jTos8kJ/7A0aJe.CV6wqgXrKv8MCnGzBXC/R2XO6CFrcrkjBhEcaJdRa1指加密密钥

第三列：最后⼀次更改密码的⽇期，从1970-1-1开始算天数

第四列：密码的最⼩年龄

第五列：密码的最⼤年龄，默认99999

第六列：密码的警告时间短，⼀般默认为7

第七列：密码的禁⽤期

第⼋列： 账户过期⽇期，空字段表⽰账户永不过期

Linux用户和用户组管理命令

7.1用户配置文件

7.1.1用户信息文件etc/passwd

1、用户管理简介

◆所以越是对服务器安全性要求高的服务器，越需要建立合理的用户权限等级制度和服务器操作规范。

◆在Linux中主要是通过用户配置文件来查看和修改用户信息

2、/etc/ passwd :用户基本信息文件（一共7个字段）（

more /etc/passwd）

如：root:x:0:0:root:/root:/bin/bash

◆第1字段：用户名称

◆第2字段：x密码标志,表示它是有密码的，存放在/etc/shadow中

◆第3字段：UID（用户ID）

0：超级用户

1-499：系统用户（伪用户）

500-65535：普通用户

◆第4字段：GID（用户初始组ID）

◆第5字段：用户说明

◆第6字段：家目录

普通用户：/home/用户名/

超级用户：/root

◆第7字段：登录之后的Shell

3、初始组和附加组

◆初始组：就是指用户一登录就立刻拥有这个用户组的相关权限，每个用户的初始组只能有一个，一般就是和这个用户的用户名相同的组名作为这个用户的初始组。每个人必须有一个用户组且只能有一个

◆附加组：指用户可以加入多个其他的用户组，并拥有这些组的权限，附加组可以有多个 4、Shell是什么

◆Shell是Linux的命令解释器。

◆在etc/passwd当中，除了标准Shell是/ bin /bash之外（普通用户和超级用户都是这个，才可以正常登录），还可以写如/sbin/

nologin（伪用户-禁止登录）。

7.1.2用户配置文件-影子文件/etc/shadow

看通过命令：ll /etc/passwd 看权限

ll /etc/shadow 看权限（在shadow中保护的是加密的密码串）

vim /etc/shadow

可以看到如下信息：

1

root:$6$e9Gr95N8uPZGB6D8$dDoz1ABUn2EaKPt3B75Yi.HvlO2.1IvjR 2/

实训4 Linux下用户和组的管理、权限及相关命令

一. 实验目的：

1． 掌握在Linux系统下利用命令方式实现用户和组的管理；

2．掌握Linux权限命令的基本使用；

二. 实验内容：

1． 用户和组的建立和管理；

2．Red Hat Linux 9.0系统下权限操作命令的使用；

三. 实验步骤：

1. 用户的管理

1) 创建一个新用户user01，设置其主目录为/home/user01：

#useradd -d /home/user01 -m user01

#useradd -m -u 2046 -g 1000 -d /tmp/hdf -s /bin/tcsh -c friend hdf

2) 查看文件/etc/passwd和文件/etc/shadow的最后2行，查看是如何记录的。

#more /etc/passwd

#more /etc/shadow

#more /etc/group

3) 给用户user01设置密码：

#passwd user01

4) 再次查看文件/etc/passwd和文件/etc/shadow的最后一行，看看有什么变化。

#more /etc/passwd

# more /etc/shadow

5) 使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。

登录成功后显示user01的当前工作目录：

$pwd

6) 锁定用户user01，在主机上使用：

#passwd -l user01

7) 查看文件/etc/shadow文件的最后一行，看看有什么变化。

# more /etc/shadow

8) 再次使用Putty连接主机，在终端上用user01用户登录系统，看能否登录成功。

9) 解除对用户user01的锁定：

#passwd -u user01

10) 查看usermod命令的联机手册：