最新,最详实的RHEL5系统管理全攻略,所有配置都经本人躬行。
RHEL5系统管理内容将陆续完成,敬请关注~~~
复杂的事情简单做,简单的事情重复做。
万丈高楼从地起,奠定地基,显得非常重要!RHEL与Windows系统有很大差异,立志成为一名高手,要从思想上开始……先要练好基本功……从本章开始我们一起来学习!
UNIX本身是一个多人多任务的操作系统,也就是说UNIX可以在同一时间提供很多人使用;而且每一个用户同时又可以执行多项工作。为了避免不合法的用户滥用UNIX的系统资源,UNIX一开始就实施账号机制,以便让UNIX系统能够辨识用户的身份,以及决定用户在UNIX系统上的权限。
众所周知,RHEL是一个与UNIX兼容的操作系统,因此RHEL也会提供账号机制。
1
.用户账号的管理
为所有用户建立并且管理账号,是系统管理者责无旁贷的工作之一。下面,介绍如何管理Red Hat Enterprise Linux 中的用户账号。
1.1.1
账号管理的原理
/etc/passwd文件存储了本机的用户账号,只需要依照/etc/passwd格式输入账号的信息,即可手工建立、更改甚至删除用户账号。
/etc/passwd
的格式是:
![](https://i-blog.csdnimg.cn/blog_migrate/91867c2c5ee5bc347b4a5f9ddfd6663c.jpeg)
下面我们来看一个例子:
![](https://i-blog.csdnimg.cn/blog_migrate/8aa7a2f29e6f097341502d11c42fef45.jpeg)
由上面可知,/etc/passwd的用户账号的格式,那么我们就可以手动建立用户账号:
![](https://i-blog.csdnimg.cn/blog_migrate/e1dff53658fa404ca3ad6b1e193978dd.jpeg)
①用id命令查看是否有koma用户账号。
②直接用echo命令将符合/etc/passwd格式的koma账号数据附加在/etc/passwd文件后面。
③再用id命令查看,已经有koma用户账号。
RHEL的/etc/skel/就是用户主目录模板。直接将/etc/skel复制成为该用户的主目录。不过,用户的主目录必须符合下例的规定。
⑴主目录的拥有者必须是用户本人。
⑵主目录的拥有组必须是用户的主要组。
⑶主目录的权限最好为0700,也就是rwx------。
建立用户的主(家)目录,具体如下:
![](https://i-blog.csdnimg.cn/blog_migrate/a7f22a4a15f7957c3125f2738d371991.jpeg)
①用id查询koma的主要组是users组。
②用ls查询没有koma的主目录。
③RHEL的用户主目录模板是/etc/skel,所以只需将它复制为koma的主目录即可。
④设置~koma/目录的拥有者信息。
⑤设置~koma/的权限。
⑥验证~koma/的权限。
到此为止,我们已经可以手动建立用户账号,那么,我们如何手动删除用户账号呢?请继续往下……
手动删除koma这个账号,步骤如下:
![](https://i-blog.csdnimg.cn/blog_migrate/fce3a3dcb4e63349d8eee2ea752c970e.jpeg)
①用id查询koma账号是存在的。
②且koma的主目录也是存在的。
回车后出现:
![](https://i-blog.csdnimg.cn/blog_migrate/6a3e9429286f275b0bbcbc5d2f0f140f.jpeg)
①删除koma的主目录。
②验证koma的主目录是否真的被删除。
Koma的主目录也被删除了,现在只需直接删除/etc/passwd中的koma账号数据。
用vi /etc/passwd编辑,如下所示:
![](https://i-blog.csdnimg.cn/blog_migrate/13baee96284cedde575af91fe6ddf19b.jpeg)
再在vi /etc/passwd中输入如下命令:
![](https://i-blog.csdnimg.cn/blog_migrate/96017116e6f773d12d4007a583db3d1f.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/9af2c23db1e1003748dd6f3f11480401.jpeg)
再次输入dd就删除了koma,然后,输入 :wq 回车(保存且退出)。
下面我们查询是否还有koma的账号的资料。
![](https://i-blog.csdnimg.cn/blog_migrate/7043272fdb3c7b4a0863398a2f21a298.jpeg)
由上可知,“无此用户”!说明已经成功删除了koma账号。
注:手动建立、删除用户账号比较麻烦!是否有简单的呢?
1.1.2 添加用户账号
为了简化管理者的工作,UNIX领域中有人开发了数种工具,协助更方便管理RHEL系统上的账号数据。
下面我们来学习Shadow提供的useradd这个工具。
useradd命令参数比较多,边学边讲解常用的吧。
当使用useradd建立用户账号时,若没有指定参数,useradd则根据/etc/login.defs与/etc/defaults/useradd中的定义作为新建账号的默认值。目前RHEL默认的这两个文件的定义如下:
⑴用户的邮件邮箱目录为/var/spool/mail/目录
⑵新建用户的UID范围是500~60000,默认使用最后一个可用的UID。
⑶会自动建立用户的主目录。
我们来欣赏使用useradd命令建立koma账号:
![](https://i-blog.csdnimg.cn/blog_migrate/060895710a118c3d1172649422b89db1.jpeg)
①用id命令查看是否有koma用户账号。
②使用useradd命令建立koma用户账号,全部采用默认值。
③用id命令查看,已经有koma账户信息。
④由于全部采用默认值,所以会自动产生koma的主目录。
⑤查询一下/etc/passwd与/etc/group文件中koma相关的数据。
1.1.3 修改用户账号
要修改账号的数据的命令是:usermod
下面我们来使用 usermod修改koma账号:
![](https://i-blog.csdnimg.cn/blog_migrate/46eb19443107e524c09df041f0568c28.jpeg)
①查询koma的账号信息,koma的UID是500。
②检查koma的主目录,目前的拥有者也是koma。
③使用usermod把koma的UID修改为1001。
④验证koma的UID确实变成了1001。
⑤且koma的主目录也会自动修改拥有者的UID。
用户经常使用usermod的时候,主要是修改用户的次要组。
当且仅当使用usermod -G 才能修改用户的次要组,具体如下:
![](https://i-blog.csdnimg.cn/blog_migrate/f0c2e9fcd1e8c515d26517f1e10c5a72.jpeg)
①koma目前只有一个次要组koma。
②查询users是否存在于/etc/group中,结果存在。
③经查询/etc/group中有一个floppy组。
④经确认后,使用useromd -G 为koma增加users与floppy两个次要组。
⑤查询可知,现在koma已经增加了users和floppy这2个次要组。
⑥由于useromd不提供直接删除次要组的方法,故必须指定“设置后的次要组内容”。注意:此处是单引号!
⑦再次查询可知,koma只剩下koma这个次要组了。
1.1.4 删除用户账号
要删除用户账号,使用userdel命令。用法如下:
userdel [-r] username
userdel命令只有一个参数 -r ,此参数用来删除用户的下列数据。
⑴用户的主目录。
⑵用户的邮箱。
在RHEL中,必须使用-r参数才能删除用户的个人资料!
注:由于用户的个人资料中存有重要的信息,尚未确认已经完成备份前,请勿任意删除!
下面我们来使用userdel命令删除koma这个账号:
![](https://i-blog.csdnimg.cn/blog_migrate/1badc2b76deece18240492d42b1fb11a.jpeg)
①用id查询可知,koma账号已经存在。
②使用userdel -r 将koma账号给删除。
③再次查询可知,“无此用户”说明koma账号已经不存在了。
1.2 组账号的管理
了解了用户账号的管理方法后,我们再来研究如何管理RHEL中组的账号数据。
1.2.1 添加组账号
要添加组的账号,可以使用groupadd命令,语法如下:
groupadd [-g GID] [-r] [-f] groupname
-g GID : 指定组账号的标识符。
-r : 指定添加的组成员为系统组。
-f : 强制执行。一般情况下,不允许建立同一个GID相同的组账号,但使
用 -f 将会建立相同的GID的组账号。
开始使用groupadd命令添加账号:
![](https://i-blog.csdnimg.cn/blog_migrate/bac8501d28f460cf1efdba4fa82d2486.jpeg)
①查询/etc/group文件中是否有beyond这个组的资料,结果无此资料。
②再使用groupadd添加beyond组。
③然后,查询可知beyond组的账号出现了。
1.2.2 修改组账号
要修改组账号的资料,则使用groupmod命令,语法如下:
groupmod [-g GID] [-n newname] groupname
-g GID : 修改组账号的标识符。GID是新的标识符
-n newname : 用来修改组的名称。newname是新的组名
我们使用groupmod命令修改账号:
![](https://i-blog.csdnimg.cn/blog_migrate/93ee9858bbb294b0eccc89154112628a.jpeg)
①查询是否有beyond组。显然有beyond组的资料且GID为500。
②使用groupmod命令修改beyond组的GID为1001。
③再次查询可知,beyond组的GID已经修改为1001了。
1.2.3
删除组账号
使用groupdel命令来删除组的账号资料。语法如下:
groupdel groupname
下面我们来使用groupdel命令删除beyond组:
![](https://i-blog.csdnimg.cn/blog_migrate/4164acdbf652694d64e2a21153983b7f.jpeg)
①
查询是否有beyond组。显然有beyond组的资料。
②
使用groupdel命令删除beyond组。
③
再次查询可知,beyond组已经不复存在了。
1.3 密码的管理
转载于:https://blog.51cto.com/beyondhdf/139091