第07章 RHEL5用户和组群的管理PPT课件

定期审计
对用户和组的活动进行实时监控，及时发现异常行为并采取相应措施。
监控
定期更新操作系统、软件和应用程序，以修复安全漏洞和提升性能。
及时升级软件版本，获取最新的功能和安全补丁。
系统更新
软件升级
数据备份
定期备份重要数据，确保数据安全和可恢复性。
备份策略
制定合理的备份策略，确保备份数据的完整性和可用性。
通过用户和组管理，可以限制不同用户的访问权限，防止未经授权的用户访问系统资源，提高系统的安全性。
提高系统安全性
通过用户和组管理，可以对多个用户进行批量配置和管理，减少管理员的工作量，提高管理效率。
提高管理效率
通过用户和组管理，可以控制不同用户对数据的访问和修改权限，保证数据的完整性和准确性。
保证数据完整性
案例描述
某科技公司面临用户和组管理混乱的问题，需要建立一套有效的用户和组管理系统，以确保公司内部资源的安全和高效利用。
解决方案
采用基于角色的访问控制（RBAC）模型，根据员工职责和工作内容划分不同的角色和权限，建立用户和组管理系统，实现资源的统一管理和分配。
案例名称
某大学校园用户和组管理
解决方案
采用单点登录（SSO）技术，将各个系统集成到一个平台上，实现用户和组信息的统一管理和权限控制。同时，建立用户自助服务平台，方便用户自行管理个人信息和权限。
详细描述
在Linux系统中，权限分为读、写和执行三种类型，分别用r、w和x表示。可以使用`chmod`命令修改文件或目录的权限，使用`chown`命令更改文件或目录的所有者和所属组。
ACL（Access Control Lists）是用于更精细地控制用户访问权限的一种机制。
ACL可以为用户或组设置特定的访问权限，以覆盖传统的文件和目录权限。可以使用`setfacl`命令设置ACL，使用`getfacl`命令查看ACL。

第16页/共24页
6.2 用户组管理
6.2.2 修改用户组属性
三、删除用户组 删除用户组使用groupdel命令来实现，其用法为：groupdel 用户组名 比如，若要删除teacher用户组，则操作命令为：groupdel teacher 在删除用户组时，被删除的用户组不能是某个账户的私有用户组，否则将无 法删除，若要删除，则应先删除引用该私有用户组的账户，然后再删除用户 组。 四、添加用户到指定的组 可以将用户添加到指定的组，使其成为该组的成员。其实现命令为： gpasswd -a 用户账户 用户组名
6.1. 用户管理
• passwd文件:只定义帐号,不定义口令
创建的帐号实际保存在/etc/passwd文件中每个帐号在 passwd中有7个字段,用:隔开
Root:x:0:0:root:/root:/bin/bash …
Ww:x:501:501::/home/w第w4页://b共in2/4b页ash
4. 锁定用户test1测试,在将用户解除锁定. 5. 锁定test2账户密码,在将用户解除. 6. 完全删除用户 test1,test2.
第12页/共24页
6.2 用户组管理
6.2.1 创建用户组
一、组的分类 分为两类：私有组和标准组 二、组的配置文件 /etc/group 三个冒号，分成4个部分 组名 组口令 组id（gid） 组内用户列表 三、创建用户组使用groupadd命令，其命令用法为： groupadd [-r] 用户组名称 若命令带有-r参数，则创建系统用户组，该类用户组的GID值小于500；若没 有 -r 参 数 ， 则 创 建 普 通 用 户 组 ， 其 GID 值 大 于 或 等 于 500 。 在 前 面 创 建 的 student用户组，由于是创建的第1个普通用户组，故其GID值为500。 若要创建一个名为sysgroup的系第统13用页户/共组24，页则操作命令为：

• groupmod option groupname
使用groupdel命令删除用户组
• groupdel命令比较简单，用来删除系统 中存在的用户组。使用该命令时必须确 认待删除的用户组存在。groupdel命令 的格式如下。
• groupdel groupname
桌面环境下用户和组群管理
• 系统管理员不仅可以使用命令行管理用户账号，如 果条件允许的话，还能使用GNOME桌面环境中的图 形化工具进行管理。
• userdel option username
使用groupadd命令创建用户组
• groupadd命令可以以指定名称来建立新 的用户组。groupadd命令的格式如下：
• groupadd option groupname
使用groupmod命令修改用户组属性
• groupmod命令用来修改用户组信息。 groupadd命令的格式如下：
– 主组：用户登录系统时的组。 – 附加组：可切换的其他组。
二 管理用户和组
2020/5/22
• 实现用户账号的管理，系统管理员要完 成的工作主要有以下几个方面：
• 用户账号的添加、删除与修改 • 控制帐户的登录 • 用户口令的管理 • 用户组的管理
2020/5/22
添加用户
• 添加用户账号就是在系统中创建一个新账号， 然后为新账号分配惟一的用户标识号（UID） 、用户组、主目录和登录Shell等资源。
• 账号实质上就是一个用户在系统上的标识 ，系统依据账号来区分每个用户的文件、 进程、任务，给每个用户提供特定的工作 环境（如用户的工作目录、shell版本、 以 及X-Windows环境的配置等），使每个用 户的工作都能独立不受干扰地进行。

在附属组中增加、删除用户都用gpasswd命令，该命 令只有root用户和组管理员才能够使用。
为组群添加用户－ gpasswd命令
gpasswd命令的格式 ： gpasswd [选项] [用户] [组]
gpasswd命令的选项：
-a 把用户加入组 -d 把用户从组中删除 -r 取消组的密码 -A 给组指派管理员
项目问题2－ 设置用户口令
新建用户后，要为用户设置口令，未设置口令的用户 不能登陆系统，如：
指定和修改用户帐户口令：passwd 修改用户帐户口令：chage
项目问题2－ passwd命令
超级用户可以为自己和其他用户设置口令，而普通用 户只能为自己设置口令
格式：passwd [选项] 〈username〉
本堂课的重点：用户和组的管理
课题引入－企业需求
公司有100个员工，每个员工的工作内容不同， 然而他们中有些人具有相同的权限，因此需要为每个 员工创建不同的帐号，同时还需要把有相同权限的用 户放在同一个组群中。
课题引入－项目分析
完成本项目需要解决的工作任务： 1.为每个用户创建一个帐号，并设置口令 2.把有共同点的用户放在同一个组群中 3.使用用户管理器管理用户和组群 4.用户帐户和组群的管理与维护
项目问题1－ /etc/login.defs文件
建立用户帐户时根据/etc/login.defs文件的配置设置用 户帐户的某些选项。
用户邮箱目录
用户密码最长有效天数 用用户户密密码码的最最短小有长效度天数 用户密码过期前提前警告的天数
项目问题1－ /etc/login.defs文件
建立用户帐户时根据/etc/login.defs文件的配置设置 用户帐户的某些选项。