用户与组管理.
用户与组管理
Linux操作系统图形化用户界面
Linux系统中每一个文件和程序都归属于一个特定的用户。 每个用户都有一个号来标识它，这个号叫做用户ID（UID）。 系统中每个用户至少属于一个用户分组，这个小组由系统管理 员建立，每个小组都会有一个分组号来标识分组，叫做分组ID （GID）。 每位用户的权限可以被定义为普通用户和根用户，普通用 户只能访问其拥有的或者有权限执行的文件，根用户能够访问 系统全部的文件和程序。
Linux操作系统图形化用户界面
/etc/group的内容
Linux操作系统图形化用户界面
3)权限文件
/ect/sudoers
Linux操作系统图形化用户界面
2、用户管理命令
1）用户帐号的分类 –超级用户（UID=0） –普通用户（500<=UID<max=60000） 操作权限受到限制 –伪用户（系统用户） （UID=1—499）：限制本机登录 2）用户帐号包含的信息 –用户名： –口令： –UID：用户唯一标识符 –GID：用户组的唯一标识符 –用户描述信息： –用户主目录：用户登录的初始目录 –SHELL类型：设置SHELL程序的种类
Linux操作系统图形化用户界面
(4)GID 组的ID是一个32位整数。GID 0是给root的组保留的。 GID 1 通常指的是名为“bin”的组，GID2指的是“daemon”组。
(5)GECOS字段 通常用来定义每个用户的个人信息。 (6)用户的登录子目录 每个用户都需要有地方保存自己的配置 文件。这个地方就叫做用户登录子目录。要禁止没有主目录的 用户登录，可以把/etc/login.defs中的CREATE_HOME设置为no。
不同的用户扮演着不同的角色，这也是多用户操作系统的 基本特点。
Linux操作系统图形化用户界面
• 利用图形化工具管理用户和组 • 用户和组管理命令 • 权限管理 • 练习
Linux嵌入式操作系统
Linux操作系统图形化用户界面ຫໍສະໝຸດ 一、利用图形化工具管理用户和组
1、用户系统概述
Ubuntu中的用户基本上可以分为以下三种类型： 初次创建的用户：可以完成比普通用户比较多的功能 root用户： 普通用户：在系统安装完成后，被创建的用户 /ect/passwd：包含用户名、用户ID、用户组ID、主目录 路径等
Linux操作系统图形化用户界面
(1)登录名 注意它的唯一性，它的长度一般不超过32个字符， 它们可以包括冒号和换行之外的任何字符。登录名要区分大 小写。放在/etc/passwd文件的开头部分的用户是系统定义的虚 拟用户bin、daemon。 (2)加密的口令 当编辑/etc/passwd文件来创建一个新账号时， 在加密口令字段的位置要放一个星号(*)。这个星号防止未经 授权就使用该账号，直到设置了真实的口令为止。 (3)UID 是32位无符号整数，它能表示从0到4294967296 的值。建议在可能的情况下将站点上的最大UID号限制在 32767。root的UID为0。UID在整个机构中应该是唯一的
Linux操作系统图形化用户界面
2、创建和管理用户 由初次创建的用户和root用户来完成，包括： 1）创建用户 2）管理用户属性 3）删除用户
Linux操作系统图形化用户界面
3、创建和管理用户组
1）创建用户组
2）管理用户组属性
3）删除用户组
注意：初次使用组设置窗口时，其中的组列表是系统默认 的用户组，在不确定是否能够删除这些用户组时，最后不 要轻易删除，否则可能会出现计算机不能使用等异常情况。
(7)登录shell 用户上机后运行的shell，此处出现的是默认的shell， 大多数情况下是/bin/bash。
Linux操作系统图形化用户界面
查 看 /etc/ passw d 的 内 容
12:08
Linux操作系统图形化用户界面
• /etc/passwd是一个简单的文本文件，以纯文本 显示加密口令的做法存在安全隐患。同时，由 于/etc/passwd文件是全局可读的，加密算法公 开，恶意用户取得了/etc/passwd文件，便极有 可能破解口令。 • Linux/Unix广泛采用了“shadow文件”机制， 将加密的口令转移到/etc/shadow文件里，该文 件只为root超级用户可读，而同时/etc/passwd 文件的密文域显示一个*，从而最大限度地减 少了密文泄漏的机会。
Linux操作系统图形化用户界面
二、用户和组管理命令
1、配置文件 1) 用户影子文件shadow文件的每行是8个冒号分隔的9个域，格式 如下
username：passwd：lastchg: min: max: warn: inactive: expire: flag
Linux操作系统图形化用户界面
Linux嵌入式操作系统
Linux操作系统图形化用户界面
用户账号文件 passwd
口令文件(/etc/passwd) 该文件用于用户登录时校验用户的登录名、加密的口令数据 项、用户ID(UID)、 默认的用户分组ID(GID)、GECOS字段、 用户登录子目录以及登录后使用的shell。 该文件的每一行保存一个用户的资料，而用户资料的每一个 数据项之间采用冒号 分隔。 jl:x:100:0:Jim Lane,ECT8-3, ,:/staff/ji:/bin/sh
Linux操作系统图形化用户界面
3)用户管理 添加新用户 –格式： useradd [参数] –参数： • -u UID • -g 组名 • -G 组名
用户名 //指定用户的UID值 //指定用户所属的默认组 //指定用户附加组
2)用户组文件 • /etc/group文件包含了Linux组的名称和每个组中的成 员列表。例如： • wheel：x：10：evi,garth,trent • 每一行代表了一个组其中包含有四个字段： –组名； –被加密的口令(已被废弃，很少使用)； –GID； –成员列表，彼此用逗号隔开(注意不要加空格)。 • 为了避免与厂商提供的GID发生冲突，一般从GID100 开始分配本地组。
用户与用户组管理实训报告
用户与用户组管理实训报告一、引言本报告旨在探讨用户与用户组管理的相关内容。
在现代计算机系统中，用户与用户组管理是一个重要的任务，它涉及到用户的身份验证、权限管理、资源访问控制等方面。
合理的用户与用户组管理可以提高系统的安全性和管理效率。
二、用户与用户组的概念2.1 用户用户是指在计算机系统中使用系统资源的个体。
每个用户都有一个唯一的标识符，称为用户名。
用户可以是实际的人，也可以是其他计算机程序或服务。
2.2 用户组用户组是一组具有相同权限和特定访问控制的用户的集合。
用户组可以简化权限管理，通过将用户划分为不同的组别，可以更加方便地管理用户的权限。
三、用户与用户组管理的重要性3.1 安全性合理的用户与用户组管理可以提高系统的安全性。
通过对用户进行身份验证、权限管理和资源访问控制，可以防止未经授权的用户访问系统资源，保护系统的机密性和完整性。
3.2 管理效率用户与用户组管理可以提高系统的管理效率。
通过将用户划分为不同的用户组，可以更加方便地管理用户的权限和资源访问。
管理员可以根据用户的职责和需求，将其加入相应的用户组，从而减少了对单个用户进行权限设置的工作量。
四、用户与用户组管理的方法4.1 用户创建与删除在进行用户与用户组管理时，首先需要创建用户。
管理员可以通过系统提供的用户管理工具，如useradd命令，在系统中创建新的用户。
同时，管理员也可以删除不再需要的用户，以释放系统资源。
4.2 用户组创建与删除用户组的创建和删除也是用户与用户组管理的重要内容。
管理员可以通过groupadd命令创建新的用户组，并使用groupdel命令删除不再需要的用户组。
4.3 用户与用户组的关联用户与用户组之间存在关联关系。
管理员可以使用usermod命令将用户添加到指定的用户组中，或从用户组中移除用户。
4.4 用户权限管理用户权限管理是用户与用户组管理的核心内容之一。
管理员可以使用chmod命令设置用户对文件和目录的权限，以控制用户对系统资源的访问。
用户和组的管理
passwd文件格式
账号名称：密码：UID：GID：个人资料：主目录：Shell 每个字段的说明如下： (1) 账号名称：用户登录Linux 系统时使用的名称。 (2) 密码：这里的密码是经过加密后的密码，而不是真正的密码，若为“x”，说明密码已经被移动到shadow 这个加密过后的文件。 (3) UID：用户的标识，是一个数值，Linux 系统内部使用它来区分不同的用户。通常Linux 对于UID 有几个限制，具体如下。 ① 0 为系统管理员，即root 用户，所以新建另一个系统管理员账号时，可以将该账号的UID 改成0 即可。 ② 1～500 为保留给系统使用的ID，其实1～65534 之间的账号并没有不同，也就是除了0 之外，其他的UID 并没有区别，但将500 以下的ID 留给系统作为保留账号是一个好习惯。 ③ 500～65535 在Fedora中是给一般使用者用的，passwd 文件最后一行的记录Bob用户的UID就是500。 (4) GID：用户所在组的标识，是一个数值，Linux 系统内部使用它来区分不同的组，相同的组具有相同的GID。 (5) 个人资料：可以记录用户的个人信息，如姓名、电话等信息。 (6) 主目录：root 的主目录为/root，所以当root 用户登录之后，当前的目录就是/root；对于其他用户通常是/home/username，这里username 是用户名，用户执行“cd～”命令时当前目录会切换到个人主目录，如Bob用户的主目录为/home/Bob。 (7) Shell：定义用户登录后使用的Shell 版本，默认是bash。
Linux 的用户
在Linux系统中，每个用户对应一个帐号。Fedora 8安装完成后，系统本身已创建了一些特殊用户，它们具有特殊的意义，其中最重要的是超级用户，即 root。还有一类用户是系统用户，是Linux 系统正常工作所必需的内建用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，如bin、daemon、adm、lp 等用户。系统用户不能用来登录。系统用户也被称为虚拟用户。
4用户和组的管理
项目4 用户和组管理任务描述：在公司内部的服务器建设中，服务器上需要为每个公司内部人员设置用户名和密码，而公司人员又分为管理人员和普通员工，需要将员工分类，并设定权限，要求如下：共有员工5人，管理人员2人，jack和linda，普通员工3人，lily，mike，joy管理人员属于用户组manger，普通员工属于用户组class，而mike由于出差在外地，暂时需要把账号禁用，如何配置这些员工的账号并设置用户组呢?任务目标：●掌握用户管理命令和图形操作界面●掌握用户组管理命令和图形操作界面任务重点：●用户和组的管理命令任务难点：●用户和组的管理命令知识准备：4.1.1 linux用户为了使用多用户的Linux操作系统，登录者必须是系统允许登录的已经注册的用户。
管理和维护用户的账号、密码、权限的重大任务就成了系统管理员的一项重要工作之一。
Linux下的用户可以分为3类：超级用户、系统用户和普通用户。
超级用户的用户名为root，它具有一切权限，只有进行系统维护（如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。
系统用户是Linux系统正常工作所必须的内建的用户，主要是为了满足相应的系统进程而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。
而普通用户是为了让使用者能够使用Linux系统资源而建立的，大多数用户属于此类。
4.1.2 linux用户组用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。
4.1.3 使用图形界面管理用户和组创建一个用户账号对于系统来说是至关重要的。
03用户及组管理
2. passwd命令
格式： passwd [<选项>] [<用户名>] 功能：设置、修改用户的口令以及口令的属性,超级用户使用 useradd命令创建用户账户之后，需要使用passwd命令设 置初始口令，否则该用户不能被允许登录。 选项： -d用户名（delete） 删除用户的口令，则该用户账号无需口 令即可登录。 -l 用户名（lock） 暂时禁用指定的用户账号。 -u用户名（unlock） 恢复禁用用户账号。 -S用户名（status） 显示指定用户账号的状态
普通用户是在系统安装后由超级用户创建的， 通常完成指定权限的操作，而且也只能操作自 己所拥有权限的文件和目录，UID值500~6000
1.2 用户账号管理文件
用户帐号管理文件构成： 1）用户账号文件/etc/passwd 2）用户影子文件/etc/shadow 用户账号信息文件/etc/passwd组成： a.用户名：在系统中是唯一的，可由字母、数字和 符号组成。 b.口令：此字段存放加密口令。第二级 c.用户ID ：系统内部用它来标识用户且唯一。 超级用户：UID=0，GID=0； 普通用户：UID≥500； 系统用户：0＜UID＜500。
5.其他的shell命令 1）id命令 格式：id [<选项>]用户名 功能：查看一个用户的UID和GID 选项： -g 只显示用户的组的GID -G 只显示用户的附属组的GID -u 只显示UID
2)whoami命令 格式：whoami 功能：用于显示当前用户的名称。
3)su命令
格式：su [-][<用户名>] 功能：转换当前用户到指定的用户账号。 选项： -用户名 在转换当前用户的同时转换用户工作环 境；若不指定用户名则转换当前用户到 root。
如何在终端中管理用户和用户组
如何在终端中管理用户和用户组在终端中管理用户和用户组终端是计算机操作系统中最基本的界面之一，通过终端可以进行各种操作，包括管理用户和用户组。
用户和用户组的管理对于一个操作系统来说尤为重要，可以保证系统的安全性和权限的合理分配。
本文将介绍如何在终端中进行用户和用户组的管理。
一、用户管理用户是操作系统中的一个重要组成部分，每个用户都拥有自己的账户和对应的权限。
在终端中，可以通过以下命令来进行用户的管理：1. 创建用户：使用命令"sudo adduser username"，其中username为你要创建的用户名。
在执行该命令后，系统会提示你输入相关信息，如密码、姓名等。
按照提示完成信息输入后，用户便成功创建。
2. 删除用户：使用命令"sudo deluser username"，其中username为你要删除的用户名。
执行该命令后，系统会删除该用户的账户和相关权限。
3. 修改用户信息：使用命令"sudo usermod -l new_usernameold_username"，其中new_username为你想要修改的新用户名，old_username为原始的用户名。
执行该命令后，系统会将原始用户名修改为新的用户名。
4. 重置用户密码：使用命令"sudo passwd username"，其中username为你要重置密码的用户名。
执行该命令后，系统会提示你输入新密码，并要求确认。
完成输入后，该用户的密码便成功重置。
5. 切换用户：使用命令"su username"，其中username为你要切换的用户名。
执行该命令后，系统会要求输入该用户的密码，输入正确后即可切换为该用户。
二、用户组管理用户组是一种对用户进行归类，方便对用户进行管理和权限分配的方式。
在终端中，可以通过以下命令来进行用户组的管理：1. 创建用户组：使用命令"sudo addgroup groupname"，其中groupname为你要创建的用户组名称。
用户和组管理
1. 组的类型
与用户账户一样，根据Windows Server 2003服务器的工作组模式和 域模式，组分为本地组和域组。 1）本地组
创建在本地的组账户叫本地组。这些组账户的信息被存储在本地安全 账户数据库（SAM）中。本地组只能在本地计算机上使用，它有两种类型： 用户创建的组和系统内置的组。 2）域组
（2）弹出“user属性”对话框，在“常规”选项卡中选中 “账户已禁用”复选框，如下图B所示，单击“确定”按钮， 该账户即被禁用。
（3）如果要重新启用该账户，只要取消选中“账户已禁 用”复选框即可。
图A
图B
1.2 组的管理
组是指本地计算机或Active Directory中的对 象，包括用户、联系人、计算机和其他组。通 过组来管理用户和计算机对共享资源的访问。 引入组的概念主要是为了方便管理访问权限相 同的一系列用户账户。
5）禁用与激活账户
当某个用户长期不使用时，就要禁用该账户，不允许该账 户登录，禁用后该账户信息会显示为“╳”。禁用与激活本 地账户的操作步骤如下：
（1）在“计算机管理”窗口的左窗格中，选择“本地用 户和组”→“用户”选项，在右窗格中右击需要禁用的账户， 这里选择user账户，然后选择快捷菜单中的“属性”命令， 如下图A所示。
（3）设置好以上选项后，单击“创建”按钮，即可完成 新用户的创建。
图A
图B
2）更改账户
要对已经建立的账户 更改登录名，具体操作 为：
在“计算机管理”窗 口左侧的目录树列表中 选择“本地用户和 组”→“用户”选项，在 右侧用户列表格中右击 需要重命名的账户，选 择快捷菜单中的“重命 名”命令，如右图所示。 然后输入新的名称。
2.用户和组的管理
1）用户的管理●创建一个新用户user01，设置其主目录为/home/user01：输入useradd -d /home/user01 user01输入ls /home 查看是否已经建立user01的主目录●查看/etc/passwd文件的最后一行：输入tail -1 /etc/passwd显示user01:x:501:501::/home/user01:/bin/bash●查看/etc/shadow文件的最后一行：输入t ail -1 /etc/shadow显示user01:!!:15046:0:99999:7:::●给用户user01设置密码口令：[root@localhost ~]# passwd user01Changing password for user user01.New UNIX password:注意比较不同BAD PASSWORD: it is too simplistic/systematicRetype new UNIX password:passwd: all authentication tokens updated successfully.●查看/etc/shadow的最后一行有什么变化：[root@localhost ~]# tail -1 /etc/shadowuser01:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# passwd -l user01 //锁定用户user01Locking password for user user01.passwd: Success[root@localhost ~]# tail -1 /etc/shadowuser01:!!$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7::://密码域前多了!![root@localhost ~]# passwd -u user01 //解除对user01的锁定禁用Unlocking password for user user01.passwd: Success.[root@localhost ~]# usermod -l user02 user01 //更改用户user01的账户名为user02[root@localhost ~]# tail -1 /etc/passwduser02:x:501:501::/home/user01:/bin/bash[root@localhost ~]# tail -1 /etc/shadowuser02:$1$tePv1IAP$6ZqAEcRjYnFQPfG2r66bO0:15046:0:99999:7:::[root@localhost ~]# userdel user02 //删除user02,如果加上-r选项会一并删除用户主目录[root@localhost ~]# ls /homehetaoboy user01//因为使用userdel 命令没有使用-r选项，所以主目录仍然存在[root@localhost ~]# tail -1 /etc/groupuser01:x:501: //考察组文件，发现主组账户依然存在，名称不变[root@localhost ~]# tail -1 /etc/gshadow//考察组文件，发现主组账户依然存在，名称不变（2）组的管理[root@localhost ~]# groupadd group1 //创建一个新组group1[root@localhost ~]# tail -4 /etc/group //查看组群文件的组群账户信息radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:[root@localhost ~]# useradd -g group1 -G group1 user02//创建一个新账户user02，并指定他的主组群和附属组的主组群名称设置为group1[root@localhost ~]# tail -4 /etc/group //查看群组文件radiusd:x:95:hetaoboy:x:500:user01:x:501:group1:x:502:user02//user02已经加入到group1群组的组成员列表中。
Linux 系统第5章 用户与组群管理
• 实例：
#groups
（显示当前用户所属组)
#groups root （显示root用户的所属组）
使用Red Hat用户管理器管理用户和组
启动Red Hat用户管理器 两种方法：
• 一种通过shell，使用如下命令： redhat-config-users • 第二种方法是通过图形界面来启动用户管理器。 【开始】|【系统设置】|【用户和组群】菜 单项。
5）切换用户身份
• 格式： su [-] [用户名]
• 实例： #su – // 切换到超级用户 #s户所属组 群的信息
• 格式： id [用户名]
• 实例：
#id tom
分组操作
…………………………
点评、操作演示：
………………………………………..
修改文件内容
改变目录内容,在目录中建立子目 录和新文件
2. 以root身份登录，在test目录下新建一个文件ff与目录dd， 观察新建文件及目录的权限，进行一定的设置，让新建的 目录具有写与执行的权限；
3. 进行设置，把文件ff和目录dd的所属用户变为ah用户；同 时把目录 dd的权限设具有读、写、执行的权限；
4. 利用ah用户登录，来观察对dd的操作情况；
5-3 组帐号管理
1、组的分类
• 私用组：创建用户时自动创建的组 • 标准组：可以包含多个用户的组
2、组的信息(/etc/group)
• 组名：组的标识符号 • 口令 • GID：组的唯一标识符 • 组的成员
3．组帐号的管理
1）建立组
• 格式：
groupadd [参数] 组名
• 参数：
-g GID -r
?用户帐户uidgid51用户管理概述1用户管理的范围?用户帐号管理?组帐号管理?用户组帐号的权限管理51用户和组文件文件和程序用户组创建安装归属于执行继承调用uidgid51用户和组文件linux继承了unix传统的方法把全部用户信息保存为普通的文本文件
用户和用户组的管理
在操作系统中，可以使用命令行或图形界面工具将单个用户添加到现有用户组中或从用户组中删除。此外，还可 以将一个用户从一个组移动到另一个组，或将其从所有组中删除。这些操作有助于管理和维护系统的安全性和稳 定性。
04
用户和用户组的管理工具
本地用户和组管理工具
本地用户和组管理工具是操作系统自带的工具，用于管理本地 计算机上的用户和用户组。这些工具包括“计算机管理”控制 台、命令行工具（如net user和net localgroup）等。
用户组是一种将多个用户归为一个组的机制，方便对用户的集中管理。
在操作系统中，用户组可以用来分配和管理权限，以便更好地控制对资
源的访问。
02
组账号
组账号是用于标识和验证用户组的身份的。与用户账号类似，每个组账
号也具有唯一的名称和密码。通过组账号，管理员可以管理组内的成员
和权限。
03
组权限
组权限是指用户组在操作系统中拥有的访问和控制资源的权限。与用户
使用AD用户和组管理工具可以创建、修改和删除活动目录中的用户和用户组， 以及设置用户权限和配置组策略等。
其他管理工具
其他用户和组管理工具包括第三方管理工具、脚本语言（如 PowerShell）等。这些工具可以提供更灵活和强大的功能， 用于自动化用户和组管理任务。
使用其他管理工具可以方便地实现批量创建和管理用户和 组，以及自定义脚本以实现特定的管理需求。
用户和用户组的管理
目录
• 用户和用户组的基本概念 • 用户管理 • 用户组管理 • 用户和用户组的管理工具 • 用户和用户组的管理策略与实践
01
用户和用户组的基本概念
用户定义
用户定义
用户是指使用计算机或网络服务 的个人或实体。在操作系统中， 用户是访问系统资源的基本单位， 具有账号、密码等身份验证信息。
用户帐户与组帐户管理
2024年2月17日星期六3时33分47秒
第4页/共31页
13.2 本地用户和组
13.2.1 用户帐户的创建
用户本地账户是建立在Windows Server 2003成员 服务器的本地安全数据库内，而不是域控制器内的账户。 用户可以利用本地账户登录此账户所在的计算机，但是无 法登录域。同时只能访问这台计算机内的资源，无法访问 网络上的资源。建议只在未加入域的计算机内建立本地用 户账户。
2024年2月17日星期六3时33分47秒
第8页/共31页
13.2 本地用户和组
（2）右击，从弹出的菜单中选择“新用户”命令，弹 出“新用户”对话框。输入用户名、全名、描述和密码。输 入时密码。为了避免在输入时被他人看到密码，因此在对话 框中的密码只会以星号（*）显示。需要再次输入密码来确 认所输入的密码是否正确。密码最多128个字符，密码的大 小写是有区别的。
（2）单击“下一步”按钮，弹出新建域用户帐户的对 话框，“密码”与“确认密码”：输入用户账户的密码。
（3） 单击“下一步”按钮后，提示用户账户的信息， 最后单击“完成”按钮，完成用户账户的创建。
2024年2月17日星期六3时33分47秒
第19页/共31页
13.3 域帐户管理
2. 域用户账户的属性设置 每个域用户都有一些相关的属性可供设置，例如，某
2024年2月17日星期六3时33分47秒
第7页/共31页
13.2 本地用户和组
2. 创建本地用户帐户 建立本地账户可以用“计算机管理”中的“本地用户和
组”管理单元来创建本地用户帐户，而且必须拥有管理员权 限。创建本地用户帐户的步骤如下：
（1）选择“开始管理工具计算机管理”选项，弹 出“计算机管理”窗口，依次展开“系统管理本地用户和 组用户”，在“计算机管理”窗口右侧列出已经存在的帐 户。