第7讲_帐户管理.doc

第7讲_帐户管理
第7讲帐户管理
杨忠义
重点内容
账户实质
账户文件
账户设置
学****目标
理解账户实质
熟悉账户配置文件
学会设置和管理口令
第7讲帐户管理
71>.1 账户概述
命令行工具管理帐户
图形用户管理工具
账户概述
账户实质
Linux中的账户
用户和组的关系
帐户管理的内容
系统账户文件
Red Hat 账户管理的特性
与账户管理相关的其他文件或目录
账户实质
账户实质上就是一个用户在系统上的标识,系统依据账户来区分每个用户的文件、进程、任务,给每个用户提供特定的工作环境(如用户的工作目录、shell版本、以及X-Windows环境的配置等),使每个用户的工作都能独立不受干扰地进行。
Linux中的账户
用户账户
超级用户:UID=0,GID=0
普通用户:UID>=500
伪用户:0<UID<500
组账户
标准组:标准组可以容纳多个用户,若使用标准组, 在创建一个新的用户时就应该指定他所属于的组。
私有组:私有组中只有用户自己。当在创建一个新用户user时, 若没有指定他所属于的组,Red Hat 就建立一个和该用户同名的私有组。
用户和组的关系
组是用户的集合。一个标准组可以容纳多个用户。
同一个用户可以同属于多个组,这些组可以是私有组,也可以是标准组。
当一个用户同属于多个组时,将这些组分为:
主组:用户登录系统时的组。
附加组:可切换的其他组。
帐户管理的内容
控制帐户的登录
维护帐户的基本信息
实现帐户(含组帐户)的创建、删除、修改等功能
系统账户文件
用户口令文件/etc/passwd
文件权限:(-rw-r--r--)
用户影子口令文件/etc/shadow
文件权限:(-r--------)
组账号文件/etc/group
文件权限: (-rw-r--r--)
组口令文件/etc/gshadow
文件权限:(-r--------)
Red Hat 账户管理的特性
默认启用shadow passwords功能。/etc/passwd文件对任何用户均可读, 为了增加系统的安全性, 用户的口令通常用shadow passwords保护。
经过shadow passwords保护的账户密码和相关设置信息保存在/etc/shadow文件里。/etc/shadow只对root用户可读。
默认使用MD5算法的用户口令。
一般不设置组口令。因为绝大多数应用程序不使用组口令。
Red Hat 建议尽量使用私有组来提高系统安全性。
Red Hat 账户管理的特性
Red Hat 不建议管理员直接编辑修改系统账户文件来维护账户。若用户直接编辑了账户文件, 建议使用账号文件的一致性检测命令。
pwck命令:检测文件“/etc/passwd”和“/etc/shadow”的每行中字段的格式和值是否正确。
grpck命令:检测文件“/etc/group”和“/etc/gshadow”的每行中字段的格式和值是否正确。
与账户管理相关的其他文件或目录
用户配置文件
/etc/
/etc/default/useradd
初始用户工作环境目录
/etc/skel
使用命令行工具管理帐户
添加用户账号
修改用户账号
删除用户账号
添加组账号
修改组账号
删除组账号
口令管理与口令时效
添加用户账号
命令格式:# useradd [<选项>] <用户名>
常用选项:
-g group:指定新用户的主组。
-G group:指定新用户的附加组。
-d directory:指定新用户的自家目录。
-s shell:指定新用户使用的Shell,默认为bash。
-e expire:指定用户的登录失效时间,例如:08/31/2006
-M:不建立新用户的自家目录。
添加用户账号
操作举例:
# useradd user1
# useradd -s /bin/tcsh jason
# useradd -g mygroup -e 12/31/2006 user2
# useradd -G staff tom
# useradd -G ftpgrp -d /var/ftp2 -s /sbin/nologin -M anftp1
口令设置
使用useradd命令创建用户账户之后需要使用passwd命令设置初始口令
格式:# passwd [<用户名>]
举例:
为指定用户设置口令
# passwd test
修改用户自己的口令
$ passwd