学习情境项目用户和组的管理.ppt

课题引入－项目背景 Linux操作系统是一个多用户多任务的操作系统，允许多个用户同时登录到系统，使用系统资源。为了使所有用户的工作顺利进行，保护每个用户的文件和进程，规范每个用户的权限，需要区分不同的用户，就产生了用户帐户和组群。 课题引入－企业需求 公司有100个员工，每个员工的工作内容不同，然而他们中有些人具有相同的权限，因此需要为每个员工创建不同的帐号，同时还需要把有相同权限的用户放在同一个组群中。 课题引入－项目分析 完成本项目需要解决的工作任务： 1.为每个用户创建一个帐号，并设置口令 2.把有共同点的用户放在同一个组群中 3.使用用户管理器管理用户和组群 4.用户帐户和组群的管理与维护 课题引入－项目分析 完成工作任务需要的专业知识： 1.用户文件和组群文件 2.用户账户的创建和管理 3.组群的创建和管理 4.用户管理器的使用 5.常用账户管理命令 课题引入－教学目标 1.了解用户和组群的配置文件 2.熟练掌握Linux下用户的创建、管理和维护 3.熟练掌握Linux下组群的创建、管理和维护 4.熟悉用户帐户管理器的使用方法 课题引入－应达到的职业能力 1.能熟练新建与管理用户账户 2.能熟练管理与维护组群账户 3.能熟练使用用户管理器管理用户和组群 4.能熟练使用账户管理的常用命令 项目问题1－用户和组群概述 项目问题1－用户和组群概述 项目问题1－用户和组群的基本概念 项目问题1－用户和组群概述 项目问题1－用户和组群配置文件 项目问题1－ /etc/passwd文件 Vi /etc/passwd；每行用“:”分隔为7个域 项目问题1－ /etc/shadow文件 所有用户对passwd文件均可读取，只有root用户对shadow文件可读，因此密码存放在shadow文件中更安全 项目问题1－ /etc/group文件 用户的组账户的信息存放在group文件中，任何用户都可以读取，用“：”分隔为4个域。 项目问题1－ /etc/gshadow文件 gshadow文件用于存放组群的加密口令、组管理员等信息，只有root用户可读，用“：”分隔成4个域 项目问题1－ /etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。 项目问题1－ /etc/login.defs文件 建立用户帐户时根据/etc/login.defs文件的配置设置用户帐户的某些选项。 使用useradd或者adduser命令 Useradd命令的格式是： useradd [选项] <username> 例如:创建ph用户 若新建用户已经存在 -c comment 用户的注释性信息 -d home_dir 指定用户的主目录 -e expire_date 禁用帐号的日期，格式为：YYYY-MM-DD -f inactive_days 设置帐户过期多少天后，用户帐户被禁用。 -u UID 指定用户的UID -g initial_group 用户所属主组群的组群名称或者GID -G group-list 用户所属的附属组群列表 -m 若用户主目录不存在则创建它 -M 不要创建用户主目录 -n 不要为用户创建用户私人组群 -p passwd 加密的口令 -r 创建UID小于500的不带主目录的系统帐号 -s shell 指定用户的登录Shell，默认为/bin/bash 题目：新建用户user1，UID为510，指定其所属的私有组为mlx（mlx组的标识符为500），用户的主目录为/home/user1，用户的Shell为/bin/bash，用户的密码为123456，帐户永不过期。 新建用户后，要为用户设置口令，未设置口令的用户不能登陆系统，如： 指定和修改用户帐户口令：passwd 修改用户帐户口令：chage 超级用户可以为自己和其他用户设置口令，而普通用户只能为自己设置口令 格式：passwd [选项] 〈username〉 -l 锁定（停用）用户帐户 -u 口令解锁 -d 将用户口令设置为空，这与未设置口令的帐户不同。未设置口令的帐户无法登录系统，而口令为空的帐户可以。 -f 强迫用户下次登录时必须修改口令 -n 指定口令的最短存活期 -x 指定口令的最长存活期 -w 口令要到期前提前警告的天数 -I 口令过期后