0120230150-胡怡婷-任务工单2-用户与组的的管理-20240328

最新推荐文章于 2024-09-13 21:40:38 发布

Huyiting13

最新推荐文章于 2024-09-13 21:40:38 发布

阅读量1.6k

点赞数 38

文章标签：数据库网络

本文链接：https://blog.csdn.net/Huyiting13/article/details/137930869

版权

广东科学技术职业学院

计算机学院

任务工单

专业计算机班级 23计算机13班成绩评定 ______

学号 0120230150 姓名胡怡婷教师签名聂葳

任务 3 题目用户账户的管理（whoami,useradd,passwd,chage,usermod,userdel,groupadd,groupdel,groupmod,gpasswd,vipw,vigr,pwck,grpck,id,chfn,chsh,newgrp）第 6 周星期 4 第节5-8

任务目的与要求（此栏实验前由老师填写）
1. 理解用户账户和组群
2. 理解用户账户文件和组群文件
3. 管理用户账户

任务单（写出命令及命令大概的执行结果）

任务1 理解用户账户和组群及用户账户文件和组群文件

分别写出用户账户信息文件，用户口令文件，组群账户信息文件，组群口令口令、管理员等管理信息文件四个文件。

用户账户信息文件：/etc/passwd

这个文件包含了系统上所有用户的基本信息。每一行代表一个用户账户，由七个字段组成，用冒号（:）分隔。这些字段通常包括：

复制代码

	* 用户名
	* 用户密码（实际上是一个指向加密密码的指针，真正的加密密码存储在`/etc/shadow`中）
	* 用户ID（UID）
	* 组ID（GID）
	* 用户全名或描述
	* 用户家目录
	* 用户默认shell

用户口令文件：/etc/shadow

这个文件存储了用户的加密密码和其他与密码相关的限制信息。每一行对应/etc/passwd中的一个用户。这个文件通常只有root用户可以读取。字段包括：

复制代码

	* 用户名
	* 加密的密码
	* 密码最后修改日期
	* 密码最小年龄（在多少天内不能更改密码）
	* 密码最大年龄（密码过期前的天数）
	* 密码警告期（在密码过期前多少天开始警告用户）
	* 密码非活跃期（密码过期后多少天账户被禁用）
	* 账户过期日期
	* 保留字段

组群账户信息文件：/etc/group

这个文件包含了系统上所有组的基本信息。每一行代表一个组，由四个字段组成，用冒号分隔。这些字段包括：

复制代码

	* 组名
	* 组密码（通常留空或设置为`x`，实际的加密密码可能存储在`/etc/gshadow`中）
	* 组ID（GID）
	* 组内用户列表

组群口令文件：/etc/gshadow

这个文件存储了组的加密密码和其他与密码相关的限制信息。与/etc/shadow类似，这个文件通常也只有root用户可以读取。字段包括：

复制代码

	* 组名
	* 加密的密码
	* 组管理员列表
	* 保留字段

管理员等管理信息文件：这个类别比较广泛，因为管理信息可以分散在多个文件和配置中。但通常，/etc/sudoers文件是管理sudo权限的关键文件，它决定了哪些用户可以执行哪些命令作为其他用户（通常是root）。此外，/var/log目录下的日志文件（如auth.log、secure等）也包含了与管理相关的审计和事件信息。

建立用户账户时根据哪个文件的配置设置用户账户的某些选项。

用户名和UID：
- 当创建一个新的用户账户时，需要指定一个唯一的用户名。这个用户名会被添加到/etc/passwd文件中。
- UID（用户ID）是另一个唯一标识用户的数字。这个UID也会被记录在/etc/passwd文件中。
用户密码：
- 用户密码的加密哈希值存储在/etc/shadow文件中。当为新用户设置密码时，系统会使用一个加密算法将密码转换为哈希值，并存储在/etc/shadow中。
- /etc/shadow还包含了与密码相关的其他设置，如密码过期时间、密码更改策略等。
用户组：
- 每个用户都属于一个或多个用户组。主组信息（即GID）通常记录在/etc/passwd文件中，而组的详细信息和成员列表则存储在/etc/group文件中。
- 如果需要为用户指定额外的组，可以通过编辑/etc/group文件或使用相关命令（如usermod、gpasswd等）来实现。
用户家目录和默认shell：
- 用户的家目录（即登录后所在的目录）和默认shell也记录在/etc/passwd文件中。在创建用户时，可以指定这些选项。
其他选项：
- 创建用户时，还可以设置其他选项，如用户的全名、电话号码等。这些信息通常不会直接写入上述文件中，而是存储在其他位置（如LDAP目录服务或其他用户信息数据库中），或者通过特定的程序或工具进行管理。

如何直接修改配置文件的方式禁用和恢复用户账户

禁用用户账户：

使用文本编辑器（如vi、nano等）以root权限打开/etc/shadow文件。
找到要禁用的用户的那一行。
在该行的密码字段前添加一个!字符。这将使密码无效，从而禁用该用户账户。
保存并关闭文件。

恢复用户账户：

同样使用文本编辑器以root权限打开/etc/shadow文件。
找到之前禁用的用户的那一行。
移除密码字段前的!字符。这将恢复密码的有效性，从而恢复该用户账户。
如果用户在禁用期间更改了密码，你需要确保将新的加密密码填写到密码字段中。否则，用户将无法使用旧密码登录。
保存并关闭文件。

如何直接修改配置文件的方式删除用户

备份文件：首先，备份/etc/passwd、/etc/shadow、/etc/group和任何与用户账户相关的其他配置文件。
从/etc/passwd中删除用户信息：
- 使用文本编辑器（如vi或nano）以root权限打开/etc/passwd文件。
- 找到要删除的用户的那一行，并删除它。
- 保存并关闭文件。
从/etc/shadow中删除用户信息：
- 同样使用文本编辑器以root权限打开/etc/shadow文件。
- 找到要删除的用户的那一行，并删除它。
- 保存并关闭文件。
从/etc/group中删除用户信息（如果用户是某个组的成员）：
- 打开/etc/group文件。
- 找到包含要删除用户的组，并从用户列表中删除该用户。
- 保存并关闭文件。
删除用户家目录：
- 使用rm命令删除用户的家目录（通常是/home/username）。
- 确保使用-r选项来递归删除目录及其内容。
删除其他与用户相关的文件和目录：
- 根据需要删除与用户相关的其他文件和目录。

5．暂时禁用和恢复用户账户，可以使用3种方法实现，这3种方法分别是？

使用usermod命令：
- 禁用账户：使用sudo usermod -L username命令可以锁定用户账户，禁止用户登录。这里的username是要禁用的用户账户的名称。
- 恢复账户：使用sudo usermod -U username命令可以解锁用户账户，使其能够重新登录。

请注意，执行这些命令需要具有root用户权限。

使用passwd命令：
- 禁用账户：通过sudo passwd -l username命令，可以在/etc/shadow文件中用户对应的密码字段前加上一个!符号，从而阻止用户使用密码来访问账户。
- 查看账户状态：使用sudo passwd -S username命令可以查看账户的状态，例如是否被禁用。

任务2 管理用户账户

1、查看当前用户账户