Linux項目8管理組和用戶169

項目8管理組和用戶2用戶密碼組相關(guān)配置文件用戶centosLinux用戶中分為三類用戶：即超級用戶（root用戶、根用戶，用戶UID=0）、普通用戶（用戶UID>=1000）、偽用戶（用戶UID=1~999）超級用戶root擁有系統(tǒng)的最高權(quán)限，甚至可以刪除系統(tǒng)；普通用戶相對于超級用戶少了很多權(quán)限，比如刪除用戶，禁止用戶，添加用戶組，刪除用戶組，修改系統(tǒng)配置等等；偽用戶是無法使用密碼登陸的，即僅僅用于系統(tǒng)自動的用戶，人是無法用于登陸使用的3用戶Useradd命令4用戶Usermod命令5用戶Userdel命令6密碼[root@localhost~]#passwd

沒有加任何用戶，默認(rèn)用root用戶來執(zhí)行的passwd表示修改root用戶的密碼；下面也有提示；Changingpasswordforuserroot.

NewUNIXpassword:請輸入新密碼；

RetypenewUNIXpassword:驗證新密碼；

passwd:allauthenticationtokensupdatedsuccessfully.修改root密碼成功7密碼passwd幾個比較重要的參數(shù)；[root@localhostghf]#passwd–helpUsage:passwd[OPTION...]<accountName>-k,--keep-tokens

keepnon-expiredauthenticationtokens注：保留即將過期的用戶在期滿后能仍能使用-d,--delete

deletethepasswordforthenamedaccount(rootonly)注：刪除用戶密碼，僅能以root權(quán)限操作8密碼passwd幾個比較重要的參數(shù)；-l,--lock

lockthenamedaccount(rootonly)注：鎖住用戶無權(quán)更改其密碼，僅能通過root權(quán)限操作

-u,--unlock

unlockthenamedaccount(rootonly)注：解除鎖定；-f,--force

forceoperation注：強(qiáng)制操作；僅root權(quán)限才能操作；9組Groupadd命令10組Groupmod命令11組Groupdel命令12相關(guān)配置文件通過etc/passwd文件可以查看創(chuàng)建用戶的信息，該文件所有行中，以：為分界點，將每行分為7列(1)用戶名（如第一行中的root就是用戶名），代表用戶賬號的字符串。(2)第二個字段存放的是該賬號的口令。(3)這個數(shù)字代表用戶標(biāo)識號，也叫做uid。(4)表示組標(biāo)識號，也叫做gid。(5)注釋說明，該字段沒有實際意義。(6)用戶的家目錄。13相關(guān)配置文件(7)用戶的shell。除了/bin/bash外還有/sbin/nologin比較多，它表示不允許該賬號登錄，建立賬號時添加-s選項指定第七段的值。14相關(guān)配置文件通過/etc/shadow文件可以查看用戶密碼的信息，該文件同passwd分界方式一樣(1)用戶名。(2)用戶密碼，這個密碼已經(jīng)加密，該文件屬性設(shè)置為000，但是root賬戶是可以訪問或更改的。(3)上次更改密碼的日期，這個數(shù)字是這樣計算得來的，距離1970年1月1日到上次更改密碼的日期。(4)要過多少天才可以更改密碼，默認(rèn)是0，即不限制。(5)密碼多少天后到期。默認(rèn)是99999。15相關(guān)配置文件(6)密碼到期前的警告期限。(7)賬號失效期限。密碼已經(jīng)到期后多少天失效。(8)賬號的生命周期。跟第三段一樣。(9)作為保留用的，沒有什么意義。16項目背景GDCP公司新購置了一臺存儲服務(wù)器，作為公司的網(wǎng)絡(luò)存儲服務(wù)器，該服務(wù)器擁有16個硬盤拓展，并且已經(jīng)安裝好了centos7操作系統(tǒng)。現(xiàn)在公司希望能盡快配置好該存儲服務(wù)器，并將此服務(wù)器投入使用，要求工程師對該服務(wù)器進(jìn)行檢查測試，然后配置其用戶和組，可供員工使用17網(wǎng)絡(luò)拓?fù)?8項目分析管理員通過centos7系統(tǒng)創(chuàng)建相應(yīng)的用戶和組，并具體涉及一下工作步驟：1.創(chuàng)建用戶。2.給用戶配置密碼。3.創(chuàng)建有屬性的用戶4.根據(jù)需求基于用戶以及組相對于的權(quán)限5.驗證用戶以及組的權(quán)限19課后練習(xí)創(chuàng)建一個普通用戶，