linux(Red Hat)用户管理的方法
Linux操作系统远程图形化管理的几种途径
Linux操作系统远程图形化管理的几种途径1，利用Xmanager，linux启用XDMCP协议（可直接修改配置文件，也可以采用在Xshell 中运行gdmconfig或gdmsetup，选择XDMCP选项卡，勾选启动XDMCP即可），Xbrowser 即可发现linux主机，以图形化方式访问linux。
2，linux启用VNC服务，客户端即可用浏览器（通过自动加载的JA V A Applet插件）或VNC的windows版本的客户端VNC Viewer 以图形化方式来访问linux。
3，利用Xmanager的Xshell工具，SSH远程连接至Linux主机，在linux命令提示符下直接运行gnome-session或startkde，Xmanager会自动运行Xmanager－Passive来接收由SSH 转发至本地的图形界面信息。
以上提供的方法都是通过相关工具实现linux桌面远程转发至本地（XDMCP协议实现）来实现本地的图形化管理。
Linux还有个WEB方式的管理工具webmin（用Perl写成，采用Apache服务器，可实现web方式管理linux主机）。
要把Linux下xmanager开启总共分几步第一步我们在Linux系统下，修改/etc/X11/xdm/X access文件，找到下面的语句：# * #any host can get a login window去掉最前面的#号，成为* #any host can get a login window第二步我们修改/etc/X11/gdm/gdm.conf文件，找到下面的语句：[xdmcp]Enable＝false将其中的Enable＝false 改为Enable＝true 或Enable＝1.同时我们要确保存在下面的语句，因为177端口是我们要配置的xdmcp服务的监听端口，我们在后面配置xmanager将看。
Port=177第三步我们要修改/etc/inittab文件，将下面的语句id：3：initdefault改为如下，如果原来就是id：5：initdefault就不用更改。
linux的使用方法
linux的使用方法Linux是一个开源的操作系统，它提供了丰富的功能和灵活性。
以下是一些基本的Linux使用方法：1. 基本命令行操作：- 打开终端：在Linux系统中，可以通过键盘上的快捷键组合（通常是Ctrl+Alt+T）或者在应用程序菜单中找到终端应用来打开命令行终端。
- 文件和目录操作：可以使用命令如`ls`（列出文件和目录）、`cd`（改变当前目录）、`pwd`（显示当前目录）、`mkdir`（创建目录）、`cp`（复制文件或目录）、`rm`（删除文件或目录）等来操作文件和目录。
- 文本编辑器：Linux中有许多文本编辑器可供选择，比如Vim、Emacs、Nano等。
可以通过命令行打开文件进行编辑，例如`vim filename`。
2. 包管理器：- 大多数Linux发行版都提供了包管理器来简化软件的安装和升级过程。
比如Debian系列的APT、Red Hat系列的YUM/DNF、Arch 系列的Pacman等。
可以使用适合自己发行版的包管理器命令来搜索、安装、更新和删除软件包。
3. 用户和权限管理：- Linux是一个多用户系统，每个用户都有自己的账户和权限。
可以使用`useradd`和`userdel`命令来创建和删除用户账户，使用`passwd`命令设置用户密码。
使用`sudo`命令可以给用户授权执行特定的命令或操作。
4. 网络配置：- Linux提供了各种命令和工具来配置网络连接。
使用`ifconfig`或者`ip addr`命令来查看和配置网络接口。
使用`ping`命令来测试网络连通性，使用`nslookup`或`dig`命令来查询域名解析。
可以编辑`/etc/network/interfaces`文件或者使用网络管理工具如NetworkManager来配置网络。
5. 软件编译和安装：- 有些软件可能无法通过包管理器直接安装，需要先下载源代码，然后编译和安装。
一般的步骤包括解压源码包、运行`configure`脚本、运行`make`命令进行编译，最后使用`make install`命令安装。
《操作系统安全》第八章Linux操作系统用户安全管理策略
• Linux加入自由軟體組織(GNU)並遵守公共版權許可證 (GPL)。此舉完善並提高了Linux的實用性，但是Linux並 不排斥在其上開發商業軟體，從此Linux又開始了一次飛 躍，出現了很多的Linux發行版，如S1ackware、RedHat、 SUSE、TurboLinux、OpenLinux等，而且現在還在增加。
第二部分 教學內容
Linux是一套可以免費使用和自由傳播的、類似於UNIX風 格的操作系統。Linux最早是由芬蘭人托瓦茲 (LinusTorvalds)設計的。作為一個多用戶、多任務的網路操 作系統，Linux有健全的用戶和組管理機制，以方便用戶使用。 在實際的使用過程中，用戶需要依據其用戶和組對檔/目錄所 持有的許可權進行操作和使用，因此，用戶和組管理的安全 是保證Linux系統安全的關鍵因素。 本章將從Linux下的用戶和組管理機制出發，主要介紹用 戶口令的安全性保證機制、用戶和組的主要配置檔的安全設 置，並介紹與之相關的操作命令。
第一部分 教學組織
三、學習方式建議
1.安裝Linux操作系統軟體，並熟悉安裝和基本操作，增強 對不同於Windows系統操作系統的感性認識，瞭解Linux的 系統結構和指令。 2.老師課堂講授Linux操作系統用戶安全管理方法，並利用 實驗室虛擬系統平臺，實驗課上機實踐操作驗證。 3.學生課後對照所學知識，利用互聯網和圖書館資源廣泛查 找相關資料，按照所使用電腦情況，對其進行鞏固練習和 深入學習體會，比較不同的操作指令模式，並總結經驗。
8.1 Linux操作系統概述
8.1.1 Linux與UNIX
8.1.1.2 Linux與GNU、GPL、POSIX的關係 • GNU（GUN‘s Not UNIX的意思，無窮迴圈）是 Richard Mathew Stallman (史托曼) 在 1984 年發 起的。它的目標是創建一套完全自由的操作系統。 1992年Linux與其它GNU軟體結合，完全自由的操作系 統正式誕生。因此，嚴格地說，Linux應該稱為 GNU/Linux 。目前我們所使用得很多自由軟體，幾乎 均 直 接 或 間 接 收 益 於 G N U 計 畫 。
Red Hat Enterprise Linux 8 配置和管理网络说明书
Red Hat Enterprise Linux 8配置和管理网络管理网络接口、防火墙和高级网络功能Last Updated: 2023-08-04Red Hat Enterprise Linux 8 配置和管理网络管理网络接口、防火墙和高级网络功能法律通告Copyright © 2023 Red Hat, Inc.The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.Linux ® is the registered trademark of Linus Torvalds in the United States and other countries. Java ® is a registered trademark of Oracle and/or its affiliates.XFS ® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.MySQL ® is a registered trademark of MySQL AB in the United States, the European Union and other countries.Node.js ® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.The OpenStack ® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.All other trademarks are the property of their respective owners.摘要利用 Red Hat Enterprise Linux (RHEL)的网络功能，您可以配置主机以满足您组织的网络和安全要求。
Linux实验3
福建农林大学实验报告系：专业：年级：姓名：学号：实验室号__ 计算机号实验时间：指导教师签字：成绩：实验三用户管理一、实验目的和要求1) 掌握在Linux系统下利用命令方式实现用户和组的管理；2) 掌握批量创建用户的方法。
二、实验内容和原理1.用户的管理●创建一个新用户user01，设置其主目录为/home/user01。
●查看/etc/passwd文件的最后一行，看看是如何记录的。
●查看文件/etc/shadow文件的最后一行，看看是如何记录的。
●给用户user01设置密码。
●再次查看文件/etc/shadow文件的最后一行，看看有什么变化。
●使用user01用户登录系统，看能否登录成功。
●锁定用户user01。
●查看文件/etc/shadow文件的最后一行，看看有什么变化。
●再次使用user01用户登录系统，看能否登录成功。
●解除对用户user01的锁定●更改用户user01的帐户名为user02。
●查看/etc/passwd文件的最后一行，看看有什么变化。
●删除用户user02。
2.组的管理●创建一个新组，stuff。
●查看/etc/group文件的最后一行，看看是如何设置的。
●创建一个新帐户user02，并把他的主要组和附属组都设为stuff。
●查看/etc/group文件中的最后一行，看看有什么变化。
●给组stuff设置组密码。
●在组stuff中删除用户user02。
●再次查看/etc/group文件中的最后一行，看看有什么变化。
3.用桌面操作创建用户和组●进入X-Window图形界面。
●打开控制面板，启动用户和组群管理子程序，在打开的界面中练习用户、组的设置。
4.批量添加用户a)将07级计算机专业的50名学生，添加到Linux系统中，让他们成为student组的成员。
用户名格式为：s07001-s07030；学生的初始密码为：stu001-stu030，请参考P125的7个步骤，完成添加并设置用户的操作，记录各步骤的结果和相应的文件内容。
项目5 管理Linux服务器的用户和组群
Linux操作系统及应用（第三版）
•用户和组群概述
❖ 组群是具有相同特性的用户的逻辑集合，使用组群有利于系统 管理员按照用户的特性组织和管理用户，提高工作效率。 在为资源授权时可以把权限赋予某个组群，组群中的成员 即可自动获得这种权限。 一个用户账户至少属于一个用户组，当是多个组群的成员 时，其中某个组群是该用户的主组群（私有组群），其他 组群是该用户的附属组群（标准组群）。
所有用户对passwd文件均可读取，只有root用户对shadow文件可 读，因此密码存放在shadow文件中更安全
Linux操作系统及应用（第三版）
•子任务3－ /etc/group文件
用户的组账户的信息存放在group文件中，任何用户都可以读取， 用“组：群名”称分组隔群为口令4G个，ID一域般。为组空群成员列表
自动产生的最小GID 自动产生的最大GID
如果定义，则表示“删除 用户时，同时删除用户的
相关作业”
创建用户账户时为用 户创建主目录
Linux操作系统及应用（第三版）
❖任务3－ 用户账户的创建和管理
1. 新建用户 2. 设置用户账户口令 3. 用户帐户的维护
Linux操作系统及应用（第三版）
❖子任务1-1－ 新建用户
❖子任务2-4－ passwd命令案例
• 普通用户修改口令时，passwd命令会首先询问原来的口 令，只有验证通过才可以修改。
• 如：
❖子任务3-1－ chage命令
• 格式：chage [选项] 〈username〉 • 选项：
-l 列出帐户口令属性的各个数值 -m 指定口令最短存活期 -M 指定口令最长存活期 -W 口令要到期前提前警告的天数 -I 口令过期后多少天停用帐户 -E 用户帐户到期作废的日期
Red Hat Linux 9系统管理(第二版) 第25章 Linux系统安全配置
GRUB及LILO的安全配置 重要系统文件的安全设置 系统开启服务的安全 系统端口安全 系统日志文件安全
清华大学出版社
2 Hat Linux 9系统管理(第二版)
Linux系统安全简介
清华大学出版社
Linux系统的安全技术涉及很多方面，例如 BIOS设定、开关机、系统账号及口令、重 要文件设定和防火墙设置等
可使用的工具如PuTTY、ScureCRT等
penssh把用户和防火墙之间的通信全部进行了加 密，而tcp wrappers没有做到加密这一点，虽然 现在先进的sniffer技术也可以探测到ssh的数据包， 但它依然还是最安全的
尽量使用IP
首先通过/etc/hosts.deny禁止来自任何地方对所有
2019年5月11日
第5页
Red Hat Linux 9系统管理(第二版)
清华大学出版社
25.1 GRUB与LILO安全设置
LILO是Linux LOader的缩写，它是LINUX
的启动模块。可以通过修改 /etc/lilo.conf.anaconda文件中的内容来进行 配 置 ， 在 /etc/lilo.conf.anaconda 文 件 中 的 image 前 面 加 入 两 个 参 数 reDisableded 和 password，这两个参数可以使用户的系统 在启动LILO时就要求密码验证
Ports)：从49152到65535 易受攻击的端口
2019年5月11日
第11页
Red Hat Linux 9系统管理(第二版)
清华大学出版社
25.7 日志文件的安全
在Linux系统中，有3个主要的日志子系统 连接时间日志 进程统计 错误日志 重要的日志文件有utmp、wtmp和lastlog，
Red Hat Linux RHCE033实验(用户基础)
Red Hat Linux 033 实验部分试验３文件和目录操作估计时间：1小时30分钟目标：熟悉函数、语法和一些基本的文件和目录的控制操作。
练习有效地组合这些命令完成一般的用户任务试验的起点：安装了Red Hat Linux可运行系统，有一个无特权用户student，密码：student 第一步：目录和文件组织场景／情节在您的home目录下有一系列的文件，您决定到时间整理一下了．您计划生成一些新的子目录，然后根据您的计划拷贝和移动这些文件到适当的目录；另外，这些文件不是都有用的，有一些是要删除掉的。
任务：１．以用户名student密码student在tty1上登陆。
２．在您登陆系统以后，你将进入您的home目录．你可以使用＂打印工作目录＂检查这一情况$ pwd/home/student３．使用如下每条命令检查您是否还有文件在您的home目录下：$ ls$ ls -a$ ls –al为什么第一和第二条命令返回不同的文件数？第三条命令返回的在您当前的home目录下最大的文件是多少？您的home目录下有子目录吗？４．您现在使用touch为以后的步骤建立文件。
这种扩展在接下来的命令中是如何工作的在以后的章节中进行讨论。
现在，仅仅按照下面的行键入就行了（在集合与集合之间使用包括花括号｛｝和下划线的字符）$ touch {report,memo,graph}_{sep,oct,nov,dec}_{a,b,c}{1,2,3}５．使用命令ls检查最后一条命令的结果，你会发现它在您的home目录下生成了108个新的空文件（您不必数）。
这些文件代表了您将使用的在这个步骤中的代表的数据文件。
如果您看不到这些文件，向教师寻找帮助，没有这些文件，该试验后面的步骤就无法进行。
６．为了组织您的文件，您必须先建立一些新目录，使用mkdir在您的home目录中直接建立一些子目录：$ mkdir a_reports$ mkdir september october november december再使用ls 检查您的工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
blacklist:x:516:516::/unicom/blacklist:/sbin/nologin
yingzhangdel:x:517:517::/unicom/delete:/sbin/nologin
CCad:x:518:518::/unicom/CCad:/sbin/nologin
Batch:x:519:519::/unicom/OtherBatch:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
linux系统中共有3类用户：root，虚拟用户，普通用户。
（1）root用户：系统唯一，是真实的，可以登录系统，可以操作系统任何文件和命令，拥有最高权限；
（2）虚拟用户：这类用户也被称之为伪用户或假用户，与真实用户区分开来，这类用户不具有登录系统的能力（/etc/passwd中最后一个字段为nologin），但却是系统运行不可缺少的用户，比如bin、daemon、adm、ftp、mail等；这类用户都是系统自身拥有的，而非后来添加的，当然我们也可以添加虚拟用户；
hwticket:x:527:527::/unicom:/bin/bash
sms:x:528:528::/unicom/hwhd/:/sbin/nologin
gtdata:x:529:529::/unicom/gtdata:/sbin/nologin
yingchangyp:x:530:530::/unicom/chuanghao/output/:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
checklog:x:520:520::/unicom/adjust/checklog:/bin/bash
yingzhangczzs:x:521:521::/unicom/CZZS:/sbin/nologin
yingzhangnnu:x:522:522::/unicom/yingzhangnnu:/sbin/nologin
htt:x:100:101:IIIMF Htt:/usr/lib/im:/sbin/nologin
luci:x:101:102::/var/lib/luci:/sbin/nologin
piranha:x:60:60::/etc/sysconfig/ha:/sbin/nologin
ricci:x:102:103::/var/lib/ricci:/sbin/nologin
（3）普通真实用户：这类用户能登录系统，但只能操作自己家目录的内容；权限有限；这类用户都是系统管理员自行添加的；
1．使用图形界面管理用户
使用命令：system-config-users进入图形界面
（1）查看
（2）增加
（3）修改
（4）删除
2．使用图形界面管理用户组
使用命令：system-config-users进入图形界面
（1）查看
（2）增加
（3）修改
（4）删除
3．4个文件的说明
（1）/etc/passwd
在/etc/passwd中，每一行都表示的是一个用户的信息；一行有7个段位；每个段位用:号分割，
第一字段：用户名（也被称为登录名）
第二字段：口令；在例子中我们看到的是一个x，其实密码已被映射到/etc/shadow文件中；
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
第四字段：两次修改口令间隔最少的天数；如果设置为0,则禁用此功能；也就是说用户必须经过多少天才能修改其口令；此项功能用处不是太大；默认值是通过/etc/login.defs文件定义中获取，PASS_MIN_DAYS中有定义；
第五字段：两次修改口令间隔最多的天数；这个能增强管理员管理用户口令的时效性，应该说在增强了系统的安全性；如果是系统默认值，是在添加用户时由/etc/login.defs文件定义中获取，在PASS_MAX_DAYS中定义；
yingzhangstat:x:510:510::/unicom/stat:/sbin/nologin
yingzhangticket:x:511:511::/unicom/ticket:/sbin/nologin
yingzhangpresent:x:512:512::/unicom/present:/sbin/nologin
ticket:x:507:501::/unicom/ticket:/sbin/nologin
yingzhangchrg:x:508:508::/unicom/adjust:/sbin/nologin
yingzhangbatch:x:509:509::/unicom/charge:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
mysql:x:500:500::/home/mysql:/bin/bash
tpdx:x:501:501::/unicom:/sbin/nologin
ticketer:x:502:501::/home/ticketer:/bin/bash
Linux用户管理的方法
由于用户管理并不需要经常进行，故使用图形界面来进行管理可省去许多麻烦。不管是命令行还是图形界面，最终结果都会体现在下列4个文件和1个用户目录中：
（1）/etc/passwd
（2）/etc/shadow
（3）/etc/group
（4）/etc/gshadow
（5）/home/用户名/
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
netdump:x:34:34:Network Crash Dump user:/var/crash:/bin/bash
guhuixin:x:534:100::/home/guhuixin:/bin/bash
linxinx:x:535:100::/home/linxinx:/bin/bash
chenyf:x:536:100::/home/chenyf:/bin/bash
liunan:x:537:100::/home/liunan:/bin/bash
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
gdm:x:42:42::/var/gdm:/sbin/nologin
pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
wangjian:x:538:100::/home/wangjian:/bin/bash
yingzhangpz:x:539:539::/unicom/yingzhangpz/:/sbin/nologin
（2）/etc/shadow
在/etc/shadow中，每一行都表示的是一个用户的信息；一行有9个段位；每个段位用:号分割，
checkbatch:x:523:523::/home/checkbatch:/bin/bash
gtuser:x:524:501::/unicom:/sbin/nologin
ZSHT:x:525:525::/26::/unicom/ZS10:/sbin/nologin
confirm:x:513:513::/unicom/adjust/confirm:/bin/bash
chuanghao:x:514:514::/unicom/chuanghao:/sbin/nologin