Ubuntu-Linux操作系統(tǒng)-用戶與組管理課件

1、第2章 用戶與組管理能力CAPACITY要求熟悉Linux用戶和組賬戶。理解Ubuntu的超級(jí)用戶權(quán)限。使用圖形化工具管理和操作用戶和組賬戶。使用命令行工具管理和操作用戶和組賬戶。使用圖形化工具管理用戶和組用戶與組概述使用命令行工具管理用戶和組2.1 用戶與組概述Linux用戶賬戶及其類型超級(jí)用戶超級(jí)用戶就是根賬戶root，可以執(zhí)行所有任務(wù)，UID為0。root賬戶具有最高的系統(tǒng)權(quán)限，比Windows系統(tǒng)中管理員賬戶的權(quán)限更高，一般情況下不要直接使用root賬戶。系統(tǒng)用戶 系統(tǒng)本身或應(yīng)用程序使用的專門賬戶。UID的范圍為1499。沒有特別的權(quán)限，通常又分為兩種，一種是由Linux系統(tǒng)安裝時(shí)自行

2、建立的系統(tǒng)賬戶，另一種是用戶自定義的系統(tǒng)賬戶。普通用戶供實(shí)際用戶登錄使用的普通用戶賬戶。UID默認(rèn)從1000開始順序編號(hào)。2.1 用戶與組概述Ubuntu的超級(jí)用戶權(quán)限與管理員Linux的超級(jí)用戶權(quán)限解決方案許多系統(tǒng)配置和管理操作需要root權(quán)限。Linux提供了特殊機(jī)制，讓普通用戶臨時(shí)具備root權(quán)限。用戶執(zhí)行su命令將自己提升為root權(quán)限使用命令行工具sudo臨時(shí)使用root身份運(yùn)行程序，執(zhí)行完畢后自動(dòng)返回到普通用戶狀態(tài)。Ubuntu管理員 Ubuntu默認(rèn)禁用root賬戶，在安裝過程設(shè)置一個(gè)普通用戶為Ubuntu管理員。Ubuntu管理員是指具有管理權(quán)限的普通用戶。Ubuntu管理員主

3、要用于執(zhí)行系統(tǒng)配置管理任務(wù)，其權(quán)限比標(biāo)準(zhǔn)用戶高，比超級(jí)管理員則要低很多。2.1 用戶與組概述Ubuntu的超級(jí)用戶權(quán)限與管理員Ubuntu的sudo命令sudo命令用于切換用戶身份執(zhí)行 sudo 選項(xiàng) .Ubuntu的su命令使用su命令臨時(shí)改變用戶身份 su 選項(xiàng) 用戶登錄名Ubuntu啟用root登錄在圖形界面中執(zhí)行系統(tǒng)管理任務(wù)時(shí)往往需要root權(quán)限，一般會(huì)彈出認(rèn)證對(duì)話框，要求輸入當(dāng)前管理員賬戶的密碼，認(rèn)證通過后才能執(zhí)行相應(yīng)任務(wù)。2.1 用戶與組概述Ubuntu的超級(jí)用戶權(quán)限與管理員Ubuntu啟用root登錄執(zhí)行命令 sudo passwd root根據(jù)提示為root設(shè)置密碼，然后編輯配

4、置文件 /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf加入下面的行： greeter-show-manual-login=true保存該文件，重啟系統(tǒng)就可以root賬戶登錄2.1 用戶與組概述組賬戶及其類型組的概念組是一類特殊賬戶，就是指具有相同或者相似特性的用戶集合，又稱用戶組?？梢韵蛞唤M用戶而不是每一個(gè)用戶分配權(quán)限。用戶與組屬于多對(duì)多的關(guān)系。一個(gè)用戶可以同時(shí)屬于多個(gè)組，其中某個(gè)組為該用戶的主要組（Primary Group），其他組為該用戶的次要組。組賬戶類型組賬戶分為超級(jí)組（Superuser Group）、系統(tǒng)組（System）和自定義

5、組。GID分別為0、1499、從1000開始。2.1 用戶與組概述用戶與組配置文件用戶配置文件用戶賬戶配置文件/etc/passwd 賬戶名:密碼:UID:GID:注釋:主目錄:Shell用戶密碼配置文件/etc/shadow 賬戶名:密碼:最近一次修改:最短有效期:最長(zhǎng)有效期:過期前警告期:過期日期:禁用:保留組配置文件 組賬戶配置文件/etc/group 組名:組密碼:GID:組成員列表組賬戶密碼配置文件/etc/gshadow 組名:加密后的組密碼:組管理員:組成員列表使用圖形化工具管理用戶和組用戶與組概述使用命令行工具管理用戶和組2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理用戶賬戶使用

6、“用戶賬戶”管理工具用戶賬戶管理界面用戶認(rèn)證2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理用戶賬戶使用“用戶賬戶”管理工具添加賬戶新建的用戶賬戶2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理用戶賬戶使用“用戶賬戶”管理工具用戶賬戶管理界面用戶認(rèn)證2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理用戶賬戶使用“用戶和組”管理工具“用戶和組”管理工具更改用戶賬戶類型2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理用戶賬戶使用“用戶和組”管理工具設(shè)置用戶權(quán)限設(shè)置用戶高級(jí)選項(xiàng)2.2 使用圖形化工具管理用戶和組創(chuàng)建和管理組賬戶設(shè)置組賬戶添加組賬戶使用圖形化工具管理用戶和組用戶與組概述使用命令行工具管理用戶和組2.3

7、使用命令行工具管理用戶和組管理用戶賬戶查看用戶賬戶查看用戶配置文件/etc/passwd。用文本編輯器打開該配置文件后進(jìn)行搜索。在命令行中執(zhí)行文件顯示命令并通過管道操作使用grep命令來查找。 zxpLinuxPC1:$ cat /etc/passwd | grep zhang zhang:x:1001:1001:zhang,:/home/zhang:/bin/bash使用文本分析工具awk查看全部用戶列表。 awk -F: print $1 /etc/passwd2.3 使用命令行工具管理用戶和組管理用戶賬戶添加用戶賬戶使用Linux通用命令useradd useradd 選項(xiàng) 使用Ubun

8、tu專用命令adduser命令添加一個(gè)普通用戶（非管理員） adduser -home 用戶主文件夾 -shell SHELL -no-create-home（無主文件夾） -uid 用戶ID -firstuid ID -lastuid ID -gecos GECOS -ingroup 用戶組 | -gid 組ID -disabled-password（禁用密碼） -disabled-login（禁止登錄） -encrypt-home 用戶名2.3 使用命令行工具管理用戶和組管理用戶賬戶添加用戶賬戶使用Ubuntu專用命令adduser命令添加一個(gè)管理員賬戶 adduser -system -

9、home 用戶主文件夾 -shell SHELL -no-create-home （無主文件夾） -uid 用戶ID -gecos GECOS -group | -ingroup 用戶組 | -gid 組ID -disabled-password（禁用密碼） -disabled-login （禁止登錄） 用戶名。2.3 使用命令行工具管理用戶和組管理用戶賬戶管理用戶賬戶密碼使用passwd命令為用戶設(shè)置密碼 passwd 選項(xiàng) 用戶名設(shè)置賬戶密碼 設(shè)置密碼后，原密碼將被自動(dòng)被覆蓋。賬戶密碼鎖定與解鎖 使用帶l選項(xiàng)的passwd命令可鎖定賬戶密碼。查詢密碼狀態(tài) 使用帶-S選項(xiàng)的passwd命令可

10、查看某賬戶的當(dāng)前狀態(tài)。刪除賬戶密碼 使用帶-d選項(xiàng)的passwd命令可刪除密碼。2.3 使用命令行工具管理用戶和組管理用戶賬戶修改用戶賬戶密碼 usermod 選項(xiàng) 用戶名 大部分選項(xiàng)與添加用戶所用的useradd命令相同。使用l選項(xiàng)改變用戶賬戶名： usermod -l 新用戶名 原用戶名使用-L選項(xiàng)鎖定賬戶，臨時(shí)禁止該用戶登錄 usermod L 用戶名如果要解除賬戶鎖定，使用-U選項(xiàng)即可。使用命令chfn來更改用戶的個(gè)人信息 chfn 選項(xiàng) 用戶名2.3 使用命令行工具管理用戶和組管理用戶賬戶刪除用戶賬戶 userdel -r 用戶名選項(xiàng)-r表示刪除該賬戶的同時(shí)一并刪除該賬戶對(duì)應(yīng)的主目錄

11、和郵件目錄。userdel不允許刪除正在使用（已經(jīng)登錄）的用戶賬戶。Ubuntu中使用較多使用刪除命令deluser。選項(xiàng)為長(zhǎng)格式，例如選項(xiàng)-remove-home表示同時(shí)刪除用戶的主目錄和郵箱；-remove-all-files表示刪除用戶擁有的所有文件。2.3 使用命令行工具管理用戶和組管理組賬戶創(chuàng)建組賬戶使用Linux通用命令groupadd： groupadd 選項(xiàng) 組名-g選項(xiàng)可自行指定組的GID。使用 Ubuntu專用命令ddgroup，其選項(xiàng)使用長(zhǎng)格式，該命令執(zhí)行過程中可提供交互對(duì)話。添加一個(gè)普通用戶組的語法格式為： addgroup -gid ID 組名添加一個(gè)管理員用戶組的語法格式為： addgroup -system -gid 組ID 組名2.3 使用命令行工具管理用戶和組管理組賬戶修改組賬戶 groupmod -g GID -n 新組名 組名刪除組賬戶 groupdel 組名2.3 使用命令行工具管理用戶和組管理組賬戶管理組成員groups命令用于顯示某用戶所屬的全部組。通過查看/etc/group配置文件查看組成員。使用命令gpasswd將用戶添加到指定的組： gpasswd -a 用戶名 組名使用命令gpasswd將某用戶從組中刪除： gpasswd -d 用戶名 組名使用命令gpasswd將若干用戶位置為組成員（添加到組中） gpa