Linux用户管理

第5章Linux用户管理教学提示：用户与组管理是保证Linux操作系统被安全使用的重要方面，Linux权限控制机制也是Linux优良特性之一，另外，Ubuntu系统采用sudo工具管理用户的系统使用权限。教学要求：学习完本章后，能够根据需要进行用户与组的管理，采用sudo工具分配用户权限，认识Linux权限控制机制。命令回顾pwdcdfindlocatels命令回顾1.pwd-显示用户所在的位置显示用户所在的位置。root@Ubuntu:~#pwd/root2.cd-命令用来改变工作目录在使用cd进入某个目录时，用户必须具有对该目录的读权限。(1)改变当前所处的目录，如果用户当前处于/root目录，想进入/etc目录。root@Ubuntu:~#cd/etc注意cd后的空格。（2）返回上级目录。root@Ubuntu:~#cd..（3）回到用户主目录。root@Ubuntu:/#cd~命令回顾3.find-在硬盘上查找文件find是Linux功能最为强大，使用也是较为复杂的命令。Find命令格式：find[路径][匹配条件]（1）从根目录开始查找文件名为passwd的文件。root@Ubuntu:~#find/-namepasswd（2）查找/usr目录下前10天访问过的文件（仅第10天这一天）。root@Ubuntu:~#find/usr–atime10命令回顾3.find-在硬盘上查找文件（3）查找/usr目录下前10天之前访问过的文件。root@Ubuntu:~#find/usr–atime+10（4）查找/usr目录下前10天之后访问过的文件。root@Ubuntu:~#find/usr–atime-10（5）列出当前目录下所有扩展名是“doc”的文件。root@Ubuntu:~#find-name*.doc“命令回顾3.find-在硬盘上查找文件（6）查找目录/etc/home下文件大小小于4K的文件。root@Ubuntu:~#find/etc/home–size-4Kfind命令可接受的文件尺寸单位有字节（c），块（b，512字节），K（k，1024字节）等。命令回顾4.locate-用来定位文件或目录。同find命令相比较，locate命令是从数据库中查找，而不是每次搜索文件系统。因为是从数据库中查找，locate的速度远远快于find命令。但是，使用locate命令查找的结果仅仅是在当前数据库，结果可能会没有find准确。查找apt.conf文件。root@Ubuntu:~#locateapt.conf注意以find比较查找速度命令回顾ls-用来显示用户当前或指定目录的内容在ls命令中还可以使用通配符“*”、“？”。这样可以使用户很方便地查找特定形式的文件和目录。如果不指定目录，将显示当前目录的内容，否则显示指定目录的内容。(1)输出根目录下文件或目录的详细信息。root@Ubuntu:~#ls–l/总用量84drwxr-xr-x2rootroot40962007-05-1905:00第一组二三四五六七[文件属性][inode数][拥有者][所有者组][大小][建立日期][文件/目录名]这个结果提供了许多细节信息，共七组，各组之间使用空格分开。Linux用户管理Linux是一个多任务、多用户的操作系统，任何一个要使用系统资源的使用者（用户），都必须首先申请一个帐号，然后用这个帐号登录系统。用户的帐号可以帮助系统对使用系统的用户进行跟踪，并控制用户对系统资源的访问，另一方面也可以帮助用户组织文件，并为用户提供安全性的保护。思考：理解用户与帐号的关系？Linux组组是具有共同用户特征的用户的集合，这与现实生活中的个人与集体是类似的。使用组对Linux系统来说提高系统的灵活性，对于具体的Linux系统管理员来说通过管理组来管理用户，提高了工作效率。Linux用户Linux下的用户可以分为三类：超级用户、系统用户和普通用户。超级用户：用户名为root，具有一切权限，只有进行系统维护（例如建立用户等）或其它必要情形下才用超级用户登录，以避免系统出现安全问题。系统用户：Linux系统正常工作所必需的内建的用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户，系统用户也称为虚拟用户。普通用户：为了让使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类。其实Linux并不会直接认识你的“用户名称”，它认识的其实以数字表示的“用户ID”，每个用户都有一个“用户ID”，称为UID。在UbuntuLinux中，超级用户的UID为0，系统用户的UID一般为1～499，普通用户的UID默认为1000～60000之间的值。Linux用户登入系统过程Linux系统采用纯文本文件来保存账号的各种信息，其中最重要的文件有/etc/passwd、/etc/shadow、/etc/group这几个。Linux用户登入系统过程实质是系统读取、核对这几个文件的过程。过程如下：首先Linux会出现一个登录系统的画面提示输入账号，输入账号与密码；Linux接着会先找寻/etc/passwd里面是否有这个账号名，如果没有则退出登录，如果有的话则将该账号对应的UID(UserID)与GID(GroupID)读出来，另外，该账号的对应的用户主目录与shell设定也一并读出；核对密码表，这时Linux会进入/etc/shadow里面找出登录账号与UID相对应的、记录，然后核对一下刚刚输入的密码与此文件的密码是否符合；以上核定没有没有问题，用户正式进入系统。思考：为什么帐号文件与密码文件分开？账号文件对于与帐号有关的文件有/etc/passwd、/etc/shadow、/etc/group，我们可以使用vi或其他编辑器来更改它们，也可以使用专门的命令来更改它们。账号的管理实际上就是对这几个文件的内容进行添加、修改和删除记录行的操作，不管以哪种形式管理账号，了解这几个文件的内容十分必要。1．/etc/passwd—用户帐号文件/etc/passwd文件是账号管理中最重要的一个文件，它是一个纯文本文件。每一个注册用户在该文件都有一个对应的记录行，这一记录行记录了此用户的必要信息。1．/etc/passwd—用户帐号文件例：显示/etc/passwd文件。从passwd文件中可以看到，第一行是root用户，紧接的是系统用户，普通用户通常在文件的尾部。passwd文件中的每一行由7个字段的数据组成，字段之间用“：”分隔，其格式如下：账号名称：密码：UID：GID：个人资料：主目录：Shellroot@Ubuntu:~#cat/etc/passwdroot:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/sh┆gdm:x:109:118:GnomeDisplayManager:/var/lib/gdm:/bin/falsestudnet:x:1000:1000:student,,,:/home/studnet:/bin/bash账号名称：密码：UID：GID：个人资料：主目录：Shell说明如下：账号名称—用户登录Linux系统时使用的名称。密码—这里的密码是经过加密后的密码，而不是真正的密码，若为“x”，说明密码已经被移动到shadow这个加密过后的文件。UID—用户的标识，是一个数值，Linux系统内部使用它来区分不同的用户。通常Linux对于UID有几个限制，说明如下：0系统管理员，也即root用户，所以当你要作另一个系统管理员账号时，你可以将该账号的UID改成0即可；1~500保留给系统使用的ID，其实1~65534之间的账号并没有不同，也就是除了0之外，其它的UID并没有不一样，但默认500以下给系统作为保留账号是一个好习惯。1000~65535在UbuntuLinux中给一般使用者用的，注意到没有，passwd最后一行的记录sutdent用户的UID就是1000。账号名称：密码：UID：GID：个人资料：主目录：Shell说明如下：GID—用户所在组的标识，是一个数值，Linux系统内部使用它来区分不同的组，相同的组具有相同的GID。个人资料—可以记录用户的个人信息，如姓名、电话等信息（如studnet用户资料为Ubuntu）。主目录—对于root的主目录在/root，所以当root登入之后，马上在的所在就是/root里头；对于其他用户通常是/home/username，这里username是用户名，用户执行“cd～”命令时当前目录会切换到个人主目录，如studnet用户的主目录为/home/studnet。Shell—定义用户登录后使用的Shell版本，默认是bash。2．/etc/shadow—用户密码文件任何用户对passwd文件都有读的权限，虽然密码已经经过加密，但还是不能避免有人会获取加密后的密码。为了安全，Linux系统对密码提供了更多一层的保护，即把加密后的密码移动到/etc/shadow这个文件中，这个文件只有超级用户能够读取shadow的内容，并且Linux设置了很多的限制参数在/etc/shadow里。密码如果经过shadow保护，在/etc/passwd文件中，每一记录行的密码字段会变成“x”，并且在/etc目录下存在文件shadow。2．/etc/shadow—用户密码文件例：查看shadow文件的内容。和passwd文件类似，shadow文件中的每行由9个字段组成，格式如下：用户名：密码：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志字段。root@Ubuntu:~#cat/etc/shadowroot:$1$PFieTQav$i1t3fN0gA.mj0H7a.tepU.:13654:0:99999:7:::daemon:*:13651:0:99999:7:::bin:*:13651:0:99999:7:::┆gdm:!:13651:0:99999:7:::student:$1$C/Q/TNbH$FEyAezCcJSRyKaKH/bYjO/:13651:0:99999:7:::用户名：密码：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志字段。说明如下：最后一次修改时间：表示从1970年1月1日起到上次修改口令所经过的天数。最小时间间隔：表示两次修改口令之间至少经过的天数。最大时间间隔：表示口令还会有效的最大天数，如果是99999则表示永不过期。警告时间：表示口令失效前多少天内系统向用户发出警告。不活动时间：表示禁止登陆前用户名还有效的天数。失效时间：表示用户被禁止登陆的时间。标志字段无意义，未使用。安装Linux系统时，系统缺省采用shadow来保护密码。 如果安装Linux时未启用shadow，可以使用pwconv命令启用shadow。注意用root用户登录来执行该命令，执行的结果是/etc/passwd文件中的密码字段被改为“x”，同时产生/etc/shadow文件。相反，如果要取消shadow功能，可使用pwunconv命令，不建议这样。在shadow文件中，密码字段为“*”表示用户被禁止登录，为“！”表示用户被锁定。useradd—添加用户账号只有超级用户root才有权使用此命令，使用useradd命令创建新的用户账号后，应利用passwd命令为新用户设置口令。一个类似的命令是adduser，也用来创建用户账号。（1）添加student1用户。root@Ubuntu:~#useraddstudent1查看用户添加结果。root@Ubuntu:~#cat/etc/passwdroot:x:0:0:root:/root:/bin/bash┆studnet:x:1000