项目二 任务五

任务yong'hu'zu五    管理linux系统的用户与用户组

第一步：查看Linux系统中的用户

系统中所有的用户存放文件为/etc/passwd，可通过【vim /etc/passwd】命令打开查看。

第一个是用户名：它唯一地标识了一个用户账号。

第二个是加密口令：passwd文件中存放的密码是经过加密处理的。

第三个是用户ID：用户识别码，简称UID。

第四个是组ID:用户组识别码，简称GID。

第五个是用户目录：给用户账号做注解。

第六个是家目录：这个目录属于该账号，当用户登录后它就会被置于此目录里，就像回到家了。

第七个是登录shell：用户登录后执行的命令。

第二步：查看用户密码以及有效期的文件

用户密码以及有效期的存放文件/etc/shadow可通过【vim /etc/shadow】命令打开查看。

第一个是用户名：是与/etc/passwd文件中的登录名相一致的用户账号。

第二个是加密口令：存放的是加密后的用户口令字符，长度为13个字符。

第三个是最后一次修改时间:表示从某个时刻起，到用户最后一次修改口令时的天数。

第四个是最小时间间隔：指两次修改口令之间所需的最小天数。

第五个是最大时间间隔：指口令保持有效的最大天数。

第六个是警告时间：表示从系统开始警告用户到用户密码正式失效之间的天数。

第七个是不活动时间：表示用户没有登录活动但账号还能保持有效的最大天数。

第八个是失效时间：给出的是一个绝对天数。

【vim /etc/shadow】编辑用户密码的存放文件。把user2所在的第一个冒号与第二个冒号之间的字符删掉，设置user2的密码为空。

第三步：查看账号所属组文件

Linux中每建立一个用户时，同时也建立一个同名的组，此用户默认是加入到此组中。组用户文件放在/etc/group里面，可以通过【vim /etc/group】命令查看，如图5.1所示。

 

             图5.1

第一列：用户组名称；

第二列：用户组密码；

第三列：GID，即组ID；

第四列：用户列表，每个用户用逗号隔开；文本段可以为空，如果为空表示用户组为GID的用户名。

第四步：查看用户组密码文件

通过【vim /etc/gshadow】命令可以查看用户组密码存放文件，每个用户组独占一行，如图5.2所示

            图5.2

第一列：用户组名称；

第二列：用户组密码，这个段可以是空的或有叹号的，如果是空的或有叹号，表示没有密码；

第三列：用户组管理者，这个字段也可以为空，如果有多个用户组管理者，用“，”号分割；

第四列：组成员，如果有多个用户，用“，”号隔开。

第五步：建立与删除用户

CentOS中，建立与删除用户的主要命令以及释义如下。

【useradd yhy】新建yhy用户。

【passwd yhy】为yhy用户设置密码，密码输入时无任何显示。

【useradd ybs -d /home/y】新建ybs用户，并指定家目录为/home/y。

【useradd userl -d / home/userl】此处可以不加-d参数，因为用户默认的家目录就是在/home下与用户名相同的目录下。

【useradd user2】增加新用户user2，用户默认家目录为/ home/user2。

【userdel yhy】删除用户，但不删除家目录。

【userdel -r ybs】删除ybs用户，并删除家目录。

【usermod -1 user2 uesrl】修改用户名userl改为user2。

【usermod -L user2】锁定user2，锁定后不能登录。

【usermod -U user2】解锁user2。

【su - suerl】root用户切换到普通用户不需密码。

【su - root】普通用户切换到root用户，需要root密码。

第六步：建立与管理用户组

CentOS中，建立与管理用户组的主要命令以及释义如下。

【groupadd grp1】新建用户组grp1。

【groupdel grp1】删除用户组grp1。

【groupmod grp2 grp1】修改用户名组grp1位为grp2。

【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中。

【gpasswd -d user2 grp2】把用户user2从用户组grp中删除。

第七步：几个重要的命令补充

【who am i】显示当前哪个用户登录。

【w】显示目前登录系统的用户的详细信息，包括登录IP地址等。

【who】显示目前登录系统用户的简要信息。

【last】记录每一个用户的登录次数和持续时间等信息。

【finger】查找并显示用户信息。

【su user】切换用户但不切换当前目录。

【su - userl】切换用户并且转到user的家目录。

【ntsysv】启动/关闭系统中的服务。

【setup】设置系统运行参数。