麒麟Linux系统用户和组管理指南.pdf

中标麒麟Linux服务器操作系统培训系列 中标麒麟Linux系统用户和组管理指南 技术创新，变革未来 本章目标 •熟悉中标麒麟Linux服务器操作系统中用户和组的 基本操作命令和方法； •了解用户和用户组相关的配置文件以及如何配置； 用户 •每个用户都被分配了一个独特的用户ID 号码 (UID) –UID 0 代表根用户 •用户名和UID 被保存在/etc/passwd 这个文件中 •当用户登录时，他们被分配了一个主目录和一个运 行的程序(通常是shell) •若无适当权限，用户无法读取、写入、或执行彼此 的文件 组 •用户被分配给组 •每个组都被分配了一个独特的组ID 号码(GID) •GID 被保存在/etc/group 这个文件中 •每个用户都有他们自己的私有组 –可以被添加到其它组中来获得额外的存取权限 •组中的所有用户都可以共享属于该组的文件 Linux基于用户身份对资源访问进行控制 •用户帐号： –超级用户root –普通用户 –程序用户 •组帐号： –基本组(私有组) –附加组 （公共组） •UID和GID： –UID （User Identity，用户标识号） –GID （Group Identify，组标识号） 用户和组的基本操作 •启动=系统=管理=用户和群组 用户和组的基本操作 •创建新用户： 用户和组基本命令 •id命令 –用途：查询用户身份标识 –格式：id [用户名] •groups命令 –用途:查询用户所属的组 –格式：groups [用户名] •finger命令 –用途：查询用户帐号的详细信息 –格式：finger [-l] [用户名] •users、w 、who命令 –用途：查询已登录到主机的用户信息 常用的用户和组操作的命令 •用户的添加： •# useradd [-c comment] [-d home_dir] [-e expire_date] [-f inactive_time] [-g initial_group] [-G group[,...]] [-m [-k skeleton_dir] | -M] [-n] [-o] [-p passwd] [-r] [-s shell] [-u uid] login •# useradd -D [-g default_group] [-b default_home] [-e default_expire_date] [-f default_inactive] [-s default_shell] 删除/修改用户账户 •userdel命令 –格式：userdel [-r] 用户名 •添加-r 选项时，表示连用户的宿主目录一并删除 [root@localhost ~]# useradd test [root@localhost ~]# ls -ld /home/te/st drwx 2 stu01 stu01 4096 09-09 12:38 /home/test/ [root@localhost ~]# userdel -r test [root@localhost ~]# ls -ld /home/test/ ls: /home/stu01/: 没有那个文件或目录 •修改账户命令 –手动编辑/etc/passwd文件 –用usermod [options] username 命令 删除/修改用户账户 •文件来源 –新建用户帐号时，从/etc/skel 目录中复制而来 •主要的用户初始配置文件 –~/.bash_profile：用户每次登录时执行 –~/.bashrc：每次进入新的Bash环境时执行