Linux系统管理04-11

Linux系统管理
1：用户和组文件
Linux系统管理员的一个主要任务就是维护用户与工作组。

主要是要在计算机上维护超级用户账号和普通账号。

每个账号的权限取决于命令与目录。

Linux用户账号以组的形式组织，可以根据不同组配置不同的权限。

把用户添加到某个组时，该用户将拥有分配给哪个组的权利和权限。

Red Hat Linux中的用户账号在“/etc/passwd”中组织，“/etc/shadow”使其口令（用户密码）更加安全，对应的Red Hat Linux组，相应文件为“/etc/group”与“/etc/gshadow”。

生成新用户账号时，默认参数在“/etc/login.defs”中配置。

配置文件通常从“/etc/skel”目录复制到新用户的主目录
2：passwd文件各字段说明
各字段说明：
account：使用者在系统中的名字，不能包含大些字母
passwd：用户口令，出于安全考虑，现在都用字母“X”来填充该字段。

真正的密码在shadow文件中。

uid：用户id号，用来未必标识某个用户的数字
gid：用户所属的私有组号，该数字对应group文件中的gid
GECOS：可选项，通常用于保存用户的命名信息。

directory：用户的主目录，用户成功登陆后的默认目录
Shell：用户所使用的Shell，如果该字段为空，则使用“/bin/sh”
3：shadow文件各字段说明
第一行表示的含义：该口令可用，有效期是99999天，警告期为7天，也就是说在99992天后，系统提示root账户修改口令，如果7天之内不修改，系统在有效期过后立即查封此账号。

其他账号的后的密码（口令）为“*”，表示该账户不可用。

3：用户组账户文件———group
允许用户在组内共享文件。

系统中的每个文件都有一个用户和一个组的属主。

每个用户至少属于一个组，即“/etc/passwd”文件中的gid域，另外一个用户也可以属于多个组。

对于系统中的每个组，在“/etc/goup”文件中有若干行记录，记录格式为：
说明：
groupname：组的名字
passwd：组的加密口令
gid：标识系统不同的组
userlist：用“，”分开的用户名，列出的是这个组的成员。

4：用户组口令文件—gshadow
gshadow文件用于定义用户组口令、组管理员等信息，该文件只有root用户可以读取。

gshadow文件中的每行定义一个用户组信息，行中各字段间用“：”分隔，每行记录的格式为：
各字段含义说明：
groupname：用户组名称，该字段与group 文件中的组名称对应。

Encrypated password：用户组口令，保存
已加密的口令。

group administrators：组的管理员账号，管理员有权对该组添加删除账号。

group members：属于该组的用户成员列表，列表中多个用户间用“，”分隔。

5:用户和组账户的维护命令
5.1增加用户账户
useradd 用户名
该命令做了以下几件事：
●在/etc/passwd文件中添加一行记录
●在/home目录下创建新用户的主目录，
并将“/etc/skel”目录中的文件拷贝
到该目录中。

但是，使用了该命令后，新建的用户暂时无法登陆，因为还没有为该用户设置口令，需要用passwd命令为其设置口令后，才能登陆。

passwd [用户名]：设置新密码
5.2新增用户
useradd：命令：作用，增加一个新的用户
常用参数：
-g：作用，指定新建用户的组名
格式：
useradd –g 组名用户名
useradd [username] 增加用户，只是增加一个用户且其所在组名与用户名相同，称为私有组。

-D：作用，显示或设置useradd命令所使用的默认值
useradd –D：显示默认值
useradd –D –s /bin/csh：修改默认值
useradd –D
5.3 删除用户
userdel：作用：删除指定的用户账号格式：
userdel 【用户账户】，这里没加参数，则仅删除用户账号，而不删除相关文件。

userdel –r lilei 删除用户的同时删除其工作主目录。

5.4 修改用户账号
命令：usermod：作用，修改用户的各种
属性，包括用户主目录、私有组、登录、shell
等内容。

命令格式如下：
usermod [-LU] [-c <备注>] [-d <登入
目录>] [-e<有效期限>] [-f <缓冲天数>] [-g <群组>] [-G<群组>] [ -l <账号名称>] [-s] [-u] [用户账号]
-g：修改用户所属的群组
-G：修改用户所属的附加群组
-l<账号名称>：修改用户账号名称
-L：锁定用户密码，使密码无效
-s：修改用户登入后所使用的Shell
-u：修改用户ID。

-U：解除密码锁定。

eg：
（1）修改用户名，把用户名“lilei”改
为“liming”的命令：
usermod –l liming lilei
（2）锁定“liming”用户，使其不能登录
的命令
usermod –L liming ：在shadow文件中指定账号的口令字段前加入锁定符号“！”锁定该用户的账号
（3）解锁“liming”用户账号，使其可以登录的命令
usermod –U liming ：在shadow文件中指定账号的口令字段前去除锁定符号“！”来解锁该账户的。

5.5 组增加命令——groupadd
groupadd命令通过指定群组名来建立新的群组账号。

该组账号的ID值必须是唯一的，且数值不可为负。

预设的最小值不得小于500，且没增加一个组账号，ID值必须逐次增加。

ID值0-499保留个系统账号使用。

命令格式为：
groupadd [-r] groupname ：-r参数用来建立系统账号。

系统账号的ID值不能大于500。

eg：
groupadd lbgroup
groupadd –r syslbgroup
都可以“/etc/group”文件中查看
5.6 组账号修改
groupmod 命令用来更改群组识别码或名称。

语法格式为：
groupmod 【-g <群组识别码><-o>】 [-n <新群组名称>] [群组名称]
-g [群组识别码]：设置欲使用的群组识别码
-o：重发使用群组识别码
-n：<新群组名称>：设置欲使用的群组名称。

eg:
groupmod –g 506 lbgroup
groupmod –n ydgroup lbgroup
5.7 删除组账号
groupdel命令用户删除指定的组账号，若该群组中仍包括某些用户，则必须先删除这些用户，才能删除群组。

5.8 口令维护命令
passswd：
-S：查询指定用户账号的状态
-l：用户锁定账户的口令
-u：解除锁定账户的口令
-d：删除指定账户的口令
5.9 组中用户成员的维护
（1）添加用户到组的命令格式
gpasswd –a 用户账户名组账户名
（2）从组中删除用户的命令格式为：
gpasswd –d 用户账户名组账户名
（3）设置用户为组管理员的命令格式为：
gpasswd –A 组管理员用户列表用户组
注意:某个用户被设置为组的管理员后，可以对改组的成员进行增加和删除。

useradd -u 0 -o -g 0 username（增加一个和root具有相同权限的用户）
-u 0：表示用户id为0（使用-o参数可以允许建立相同id的用户）。