账号和权限管理.ppt

第六章账号和权限管理Linux中包括哪些常见的软件包封装类型？
如何查询系统中安装了哪些rpm软件？
如何向系统中安装新的rpm软件？
源码编译安装程序包括哪些基本步骤？

了解常见的账号配置文件
学会管理用户账号、组账号
学会设置目录或文件的权限
学会设置目录或文件的归属本章结构Linux基于用户身份对资源访问进行控制
用户帐号：
超级用户root
普通用户
程序用户
组帐号：
基本组(私有组)
附加组（公共组）用户账号文件——/etc/passwd用于保存密码字串、密码有效期等信息
文件位置：/etc/shadow
每一行对应一个用户的密码记录
useradd命令
格式：useradd[选项]...用户名
常用命令选项
-u：指定UID标记号
-d：指定宿主目录，缺省为/home/用户名
-e：指定帐号失效时间
-g：指定用户的基本组名（或UID号）
-G：指定用户的附加组名（或GID号）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录Shell
用户添加示例：
指定mike的基本组为mike，并加入到ftpuser组；指定主目录为/ftphome/mike；不允许mike通过本地登录服务器文件来源
新建用户帐号时，从/etc/skel目录中复制而来
主要的用户初始配置文件
~/.bash_profile：用户每次登录时执行
~/.bashrc：每次进入新的Bash环境时执行
~/.bash_logout：用户每次退出登录时执行passwd命令
格式：passwd[选项]...用户名
常用命令选项
-d：清空用户的密码，使之无需密码即可登录
-l：锁定用户帐号
-S：查看用户帐号的状态（是否被锁定）
-u：解锁用户帐号
usermod命令
格式：usermod[选项]...用户名
常用命令选项
-l：更改用户帐号的登录名称
-L：锁定用户账户
-U：解锁用户账户
以下选项与useradd命令中的含义相同
-u、-d、-e、-g、-G、-suserdel命令
格式：userdel[-r]用户名
添加-r选项时，表示连用户的宿主目录一并删除与用户帐号文件相类似
/etc/group：保存组帐号基本信息
/etc/gshadow：保存组帐号的密码信息groupadd命令
格式：groupadd[-gGID]组帐号名

gpasswd命令
用途：设置组帐号密码（极少用）、添加/删除组成员
格式：gpasswd[选项]...组帐号名
常用命令选项
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔
groupdel命令
格式：groupdel组帐号名
id命令
用途：查询用户身份标识
格式：id[用户名]
groups命令
用途:查询用户所属的组
格式：groups[用户名]
finger命令
用途：查询用户帐号的详细信息
格式：finger[用户名]
users、w、who命令
用途：查询已登录到主机的用户信息
请思考：
主要有哪两个用户帐号文件，各有什么作用？
如何锁定、解锁用户帐号？
在添加用户帐号时，如何设置其失效时间？
用户初始配置文件包括哪些，各有什么作用？访问权限
读取r：允许查看文件内容、显示目录列表
写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
可执行x：允许运行程序、切换目录
归属（所有权）
属主：拥有该文件或目录的用户帐号
属组：拥有该文件或目录的组帐号查看文件/目录的权限和归属设置文件和目录的权限——chmodchown命令
格式：chown属主文件或目录
chown:属组文件或目录
chown属主:属组文件或目录
常用命令选项
-R：递归修改指定目录下所有文件、子目录的归属
本章总结第六章账号和权限管理需求描述
建立用户目录
添加组账号、用户账号
设置目录权限及归属
建立公共数据存储目录
实现思路
使用mkdir命令创建相关目录
使用useradd、groupadd命令添加用户和组
设置用户密码及目录权限
学员练习1
创建用户和组
设置用户账号密码学员练习2
创建共用的数据存储目录
设置各用户和组的相关权限