(18)-第5章 用戶和組管理

1.

用戶和組群概述

3.

組群文件

2.

用戶賬戶文件第5章用戶和組的管理4.

項目問題1－用戶和組群概述用戶帳戶是用戶的身份標識，用戶通過用戶帳戶可以登錄到系統，并且訪問已經被授權的資源。系統依據賬戶來區(qū)分屬于每個用戶的文件、進程、任務，并給每個用戶提供特定的工作環(huán)境，使每個用戶的工作都能各自獨立不受干擾地工作。Linux系統下的用戶帳戶分為兩種：普通用戶帳戶超級用戶帳戶（root）：又稱為根用戶或管理員賬戶，可以對普通用戶和整個系統進行管理。用戶和組群概述組群是具有相同特性的用戶的邏輯集合，使用組群有利于系統管理員按照用戶的特性組織和管理用戶，提高工作效率。在為資源授權時可以把權限賦予某個組群，組群中的成員即可自動獲得這種權限。一個用戶賬戶至少屬于一個用戶組，當是多個組群的成員時，其中某個組群是該用戶的主組群（私有組群），其他組群是該用戶的附屬組群（標準組群）。用戶和組群的基本概念用戶名用來標識用戶的名稱，可以是字母、數字組成的字符串，區(qū)分大小寫密碼用于驗證用戶身份的特殊驗證碼用戶標識（UID）用來表示用戶的數字標識符用戶主目錄用戶的私人目錄，也是用戶登錄系統后默認所在的目錄登錄Shell用戶登錄后默認使用的Shell程序，默認為/bin/bash組群具有相同屬性的用戶屬于同一個組群組群標識（GID）用來表示足群的數字標識符用戶和組群概述每一個用戶都有一個唯一的身份標識，稱為用戶ID（UID）；每一個用戶組也有一個唯一的身份標識，稱為用戶組ID（GID）。root用戶的UID為0。普通用戶的UID可以在創(chuàng)建時由管理員指定，如果不指定，用戶的UID默認從500開始順序編號。用戶和組群配置文件用戶帳戶文件：/etc/passwd文件：用戶帳戶信息/etc/shadow文件：用戶口令組群文件：/etc/group文件：組群帳戶信息/etc/gshadow文件：組群口令、管理員等管理信息/etc/login.defs文件1.用戶賬戶文件：/etc/passwdvim/etc/passwd；每行用“:”分隔為7個域代表無本地登陸權限用戶名命令解釋器UID用戶描述信息主目錄GID加密口令真正的密碼保存在shadow文件中2.

/etc/shadow文件所有用戶對passwd文件均可讀取，只有root用戶對shadow文件可讀，因此密碼存放在shadow文件中更安全3.

/etc/group文件用戶的組賬戶的信息存放在group文件中，任何用戶都可以讀取，用“：”分隔為4個域。組群名稱組群口令，一般為空GID組群成員列表用戶的主組群并不把該用戶作為成員列出4.

/etc/gshadow文件gshadow文件用于存放組群的加密口令、組管理員等信息，只有root用戶可讀，用“：”分隔成4個域5.

/etc/login.defs文件建立用戶帳戶時根據/etc/login.defs文件的配置設置用戶帳戶的某些選項。用戶郵箱目錄用戶密碼最長有效天數用戶密碼最短有效天數用戶密碼的最小長度用戶密碼過期前提前警告的天數6.

/etc/login.defs文件建立用戶帳戶時根據/etc/login.defs文件的配置設置用戶帳戶的某些選項。自動產生的最小UID