4.1系统管理员

本章要点

v 系统管理员

v 用户管理

v 用户组管理

v 使用用户管理器管理用户和组

学习要求

v 了解系统管理员的作用及其权限

v 掌握使用 useradd 命令添加用户的方法

v 掌握使用passwd命令为所添加的用户设置密码的方法

v 掌握使用groupadd 命令添加用户组的方法

v 握使用userdel命令删除用户的方法

v 掌四掌握删除用户组的方法

v 掌握用户管理器的使用方法
4.1系统管理员

系统管理员本身的职责就是负责整个Linux 系统的稳定运行，增加系统安全性，校验使用者的身份，包括新增使用者、删除来路不明或会害系统安全的使用者，并明确定义每一个使用者的权限等。

作为系统管理员，必须以普通用户和守护人的双重身份在机器上工作。用普通用户的身份去完成所有日常工作和不需要特权用户账号就能完成的系统管理工作。

Linux 操作系统是一个多用户系统，在Linux系统中，一般用户只管运行自己的应用程序，属于系统支持方面的工作，则由被指定为系统管理员的的账户来负责。通常，系统管理员账户具有如下权限。

①格式化磁盘。

②建立或取消用户的户头。

③维护文件系统，为用户提供磁盘空间。

④在本系统和其他的Linux系统之间建立连接。

⑤防止未经授权的用户侵入系统。

⑥负责监督系统的使用并测试系统性能。

⑦负责记账和维护系统安全。

在多用户系统中，系统管理员就是root用户，即超级用户。他要负责给每一个合法的用户提供户头，并必须记录用户的活动情况。

4.1.1系统管理员的登录
在Linux系统中，系统管理员有一个专用的账户。开机后，系统初始化完毕，出现提示符“login：”，要求输入用户账号。可以在login：后输入root代表以系统管理员登录，键入密码后即可进入系统。例如：
$ login:root
Password:******
如果已作为一个一般用户登录了，则可以通过替换用户命令（su）进入系统管理员的账号。
例如：
$su

Password:******

#

不管是如何进入系统管理员的账号，shell都将显示一个特别提示符（#），这个提示符表明用户已不再是作为一般用户进入系统的，而是已成为超级用户（一个具有系统管理员的超级权限的用户）。

超级用户可以对系统中的任何文件和目录进行访问，作为超级用户注册后，便可在系统中不受限制地工作。鉴于超级用户的巨大权限，在一个Linux系统中，只应有一个人作为超级用户。即使有超级用户的权限，也不应随便使用。一般情况下，以普通用户登录，只有在要进行管理工作时，再以超级用户的身份进入。

4.1.2系统管理员设置目录

目录/etc/是专为系统管理员（或超级用户）而设置的，含有系统管理所需的绝大多数配置文件和命令。一般命令放在/bin和/usr/bin中，可用完整的路径名来指定任何命令，若只想输入命令名而省去路径的话，则可在初始化文件中放入下列路径设置命令。该初始化文件在Borune shell中为.profile，在C shell中则为.login。

在Borune shell中加入如下命令：

PATH=/etc:/bin:/usr/bin:$HOME/bin:

export PATH

在C shell中加入如下命令：

Set path=(/etc/bin/usr/bin $HOME/bin.)

4.1.3系统的初始化文件

正如每个用户（包含超级用户）都有一个初始化文件一样，每个Linux系统也有一个系统的初始化文件。

正如用户进入系统时要执行存放在.profile或.login文件中的语句一样，文件中的语句要在整个系统引导时执行。