任务1 理解用户账户和组群及用户账户文件和组群文件 1.分别写出用户账户信息文件,用户口令文件,组群账户信息文件,组群口令口令、管理员等管理信息文件四个文件。 /etc/passwd , /etc/shadow , /etc/login.defs , /etc/group , /etc/gshadow 2.建立用户账户时根据哪个文件的配置设置用户账户的某些选项。 /etc/login.defs 3.如何直接修改配置文件的方式禁用和恢复用户账户 使用passwd命令或usermod命令 4.如何直接修改配置文件的方式删除用户 可将/etc/passwd文件或/etc/shadow文件中关于user账户的passwd域的第一个字符前面加上一个“*”,达到禁用账户的目的,在需要恢复的时候只要删除字符“*”即可。 5.暂时禁用和恢复用户账户,可以使用3种方法实现,这3种方法分别是? 方法一:使用passwd命令。 方法二:使用usermod命令。 方法三:直接修改用户账户配置文件。 任务2 管理用户账户 1、查看当前用户账户
2、切换用户为root用户
3、新建用户user1,给用户user1设置密码为password123 4、新建用户user2,UID为510,指定其所属的私有组为group1(group1组的标识符为500),用户的主目录为/home/user2,用户的Shell为/bin/bash,用户的密码为123456,账户永不过期。
6、修改用户user2的主目录为/var/user2,把启动Shell修改为/bin/false 查看修改后的结果 注销当前用户,用user2登陆,看能否正常登陆,不能的话,为什么? 不能,因为把启动Shell修改为/bin/false是禁止用户账户登录系统。 7、用passwd禁用用户user1, 禁用之后查看/etc/shadow文件,有跟之前什么区别
12、设置wangwu的口令最短存活期为5天,最长存活期为7天,口令到期前提前1天警告,口令过期后2天停用账户。 并用grep 查看/etc/shadow文件wangwu所在的行 任务3 管理组群(groupadd,groupdel,groupmod,gpasswd)
查看/etc/gshadow文件最后一行,看看有什么变化
查看/etc/gshadow文件最后一行,看看有什么变化
查看/etc/gshadow文件最后10行,看看有什么变化
任务4 使用常用的账户管理命令 (vipw,vigr,pwck,grpck,id,chfn,chsh,newgrp) 1.命令vipw,vigr的作用 vipw命令用于直接编辑用户账户文件/etc/passwd,使用的默认编辑器是vi; vigr命令用于直接编辑组群文件/etc/group 2、验证用户帐户文件认证信息的完整性,检测/etc/passwd文件和/etc/shadow文件的每行中字段的格式和值是否正确。 3、验证组群文件认证信息的完整性,检测/etc/group文件和/etc/gshadow文件的每行中字段的格式和值是否正确。
4、查看root、liao用户UID和GID以及用户所属组 5、修改用户liao的全名为你的名字(如zhangsan),办公地址为gdit.edu.cn、办公电话7796110和住宅电话7796213等,并查看/etc/passwd文件,看有什么变化。 6、修改用户user3的启动Shell为/bin/sh,并查看/etc/passwd文件,看有什么变化。 7、转换root账户的组为network |
根据以下需求写出具体实施方案及配置命令: 某企业配置Linux操作系统,需要在该系统上为三个部门(例如:Caiwu,Renshi,Yanfa)规划如下账户信息: 1. 为每个部门建立一个组群,并设置组群口令 2. 假设每个部门中有五个普通员工,为每个员工建立一个用户账户,并设置账户口令 把部门中的用户添加到部门组群中 3. 每个部门中有一个经理,为部门经理的用户帐户改名 |
四、心得体会(在学习过程中遇到的困难) chage命令用于修改用户账户口令,与passwd功能一样 |
05-31
03-20
1730
04-10
1660