目錄6.1用戶管理6.2用戶管理相關(guān)命令6.3組管理6.4通過圖形界面管理用戶和組目錄6.1用戶管理1學(xué)習(xí)目標(biāo)1.用戶/組基本信息、及用戶密碼等安全信息的文件；

2.用戶管理操作及相關(guān)命令；3.組管理操作及相關(guān)命令；4.圖形窗口對(duì)用戶的管理操作。學(xué)習(xí)目標(biāo)1.用戶/組基本信息、及用戶密碼等安全信息的26.1用戶管理-用戶管理

Linux是一個(gè)多用戶、多任務(wù)的操作系統(tǒng)，可以讓多個(gè)用戶同時(shí)使用系統(tǒng)。為了保證用戶之間的獨(dú)立性，允許用戶保護(hù)自己的資源不受非法訪問。為了使用戶之間可以共享信息和文件，也允許用戶分組工作。6.1用戶管理-用戶管理 Linux是一個(gè)多用戶、多任務(wù)的36.1用戶管理-用戶管理

Linux系統(tǒng)中存在三種用戶：root用戶、系統(tǒng)用戶、普通用戶。系統(tǒng)中的每一個(gè)用戶都有一個(gè)ID，是區(qū)分用戶的唯一標(biāo)志。1、root用戶的ID是0；2、默認(rèn)的系統(tǒng)用戶UID范圍（0~499）；3、普通用戶的UID范圍（500~60000）；6.1用戶管理-用戶管理Linux系統(tǒng)中存在4id范圍該ID使用者特性0(系統(tǒng)管理員)當(dāng)UID是0時(shí)，代表這個(gè)賬號(hào)是系統(tǒng)管理員！所以當(dāng)你要讓其他的賬號(hào)名稱也具有root的權(quán)限時(shí)，將該賬號(hào)的UID改為0即可。這也就是說，一部系統(tǒng)上面的系統(tǒng)管理員不見得只有root！不過，不建議有多個(gè)賬號(hào)的UID是01~499(系統(tǒng)賬號(hào))保留給系統(tǒng)使用的ID，默認(rèn)500以下的數(shù)字讓給系統(tǒng)作為保留賬號(hào)。根據(jù)系統(tǒng)賬號(hào)的由來，通常系統(tǒng)賬號(hào)又區(qū)分為兩種：1~99：由系統(tǒng)自行建立的系統(tǒng)賬號(hào)；100~499：若用戶有系統(tǒng)賬號(hào)需求時(shí)，可以使用的賬號(hào)UID500~65535(可登入賬號(hào))給一般使用者用的。事實(shí)上，目前的linux核心(2.6.x版)已經(jīng)可以支持到4294967295(2^32-1)這巨大的UID號(hào)碼！UID-用戶標(biāo)識(shí)符id范圍該ID使用者特性當(dāng)UID是0時(shí)，代表這5目錄6.1用戶管理6.2用戶管理相關(guān)命令6.3組管理6.4通過圖形界面管理用戶和組目錄6.1用戶管理66.2用戶管理相關(guān)命令6.2.1用戶管理相關(guān)命令--id

uid=user

id用戶id

gid=group

id主屬組的組idgroups=所屬組群gid6.2用戶管理相關(guān)命令6.2.1用戶管理相關(guān)命令--id76.2用戶管理相關(guān)命令6.2.2用戶管理相關(guān)文件用戶的默認(rèn)配置信息在/etc/login.defs中；用戶基本信息在/etc/passwd文件中；用戶密碼等安全信息在/etc/shadow文件中。[???d??]陰影6.2用戶管理相關(guān)命令6.2.2用戶管理相關(guān)文件86.2用戶管理相關(guān)命令/etc/passwd保存用戶基本信息的文件6.2用戶管理相關(guān)命令/etc/passwd保存用戶基96.2用戶管理相關(guān)命令/etc/shadow

：保存用戶密碼等安全信息文件6.2用戶管理相關(guān)命令/etc/shadow：保存用戶10tail命令1．命令格式;tail[選項(xiàng)][參數(shù)]

2．命令功能：用于顯示指定文件末尾內(nèi)容。常用查看日志文件。3．命令參數(shù)：-f循環(huán)讀取-c<數(shù)目>顯示的字節(jié)數(shù)-n<行數(shù)>顯示行數(shù)4.實(shí)例：tail–n5/test.txt顯示test.txt文件最后5行內(nèi)容tail–n+5/test.txt顯示文件第5行到最后文件內(nèi)容tail命令1．命令格式;11head命令1．命令格式：head[選項(xiàng)][參數(shù)]2．命令功能：head用來顯示檔案的開頭至標(biāo)準(zhǔn)輸出中，默認(rèn)head命令打印其相應(yīng)文件的開頭10行。

3．命令參數(shù)：-c<字節(jié)>顯示字節(jié)數(shù)-n<行數(shù)>顯示的行數(shù)4．使用實(shí)例：

head-n5/test.txt顯示文件前5行

head-n-5/test.txt輸出文件除了最后5行的全部?jī)?nèi)容head-c20/test.txt顯示文件前20個(gè)字節(jié)

head命令1．命令格式：12/etc/login.defs用戶的默認(rèn)配置信息文件6.2用戶管理相關(guān)命令/etc/login.defs用戶的默認(rèn)配置信息文件6136.2用戶管理相關(guān)命令-6.2.3用戶管理命令1.useradd添加用戶命令語(yǔ)法：useradd

[選項(xiàng)][用戶帳號(hào)]功能：帳號(hào)建好之后，再用passwd設(shè)定帳號(hào)的密碼?？梢杂胾serdel刪除帳號(hào)。使用useradd命令建立的帳號(hào)被保存在/etc/passwd文本文件中。添加賬戶會(huì)自動(dòng)在/home處產(chǎn)生一個(gè)同名目錄（用戶主目錄）放置該用戶文件，超級(jí)用戶除外（/root）6.2用戶管理相關(guān)命令-6.2.3用戶管理命令1.user14-u

<UID>：給賬號(hào)指定一個(gè)特定的UID；-g<主屬組>：指定賬號(hào)的主屬組。-G<次屬組>：指定賬號(hào)還可以加入的群組。修/etc/group相關(guān)內(nèi)容！-M：強(qiáng)制！不要建立用戶家目錄！(系統(tǒng)賬號(hào)默認(rèn)值)

-m：強(qiáng)制！要建立用戶家目錄！(一般賬號(hào)默認(rèn)值)-c<賬號(hào)說明>：對(duì)應(yīng)/etc/passwd的第五欄的說明內(nèi)容-d<主目錄>：指定某個(gè)目錄成為家目錄，而不要使用默認(rèn)值。務(wù)必使用絕對(duì)路徑！-r<系統(tǒng)賬號(hào)>：建立一個(gè)系統(tǒng)賬號(hào)，這個(gè)賬號(hào)的UID會(huì)有限制-s<shell>：默認(rèn)是/bin/bashuseradd命令選項(xiàng)-u<UID>：給賬號(hào)指定一個(gè)特定的UID；user156.2用戶管理相關(guān)命令-6.2.3用戶管理命令2.

passwd修改密碼命令語(yǔ)法：passwd

[選項(xiàng)][用戶帳號(hào)]功能：passwd命令可以更改自己的密碼（或口令），也可以更改別人的密碼。如果后面沒有跟用戶帳號(hào)，就是更改自己的密碼。如果跟著一個(gè)用戶帳號(hào)，就是為這個(gè)用戶設(shè)置或更改密碼。只有超級(jí)用戶才能更改別人的口令，普通用戶只能用不帶參數(shù)的passwd修改自己的口令6.2用戶管理相關(guān)命令-6.2.3用戶管理命令2.pas166.2用戶管理相關(guān)命令-6.2.3用戶操作命令6.2用戶管理相關(guān)命令-6.2.3用戶操作命令176.2用戶管理相關(guān)命令-6.2.3用戶管理命令3.用戶的查封操作：配置文件/etc/passwd文件中密碼，改x為*功能：可以臨時(shí)查封用戶，使用戶無法登錄。4.

userdel刪除用戶命令語(yǔ)法：userdel

[-r][用戶帳號(hào)]功能：刪除用戶帳號(hào)及其相關(guān)的文件。如果不加參數(shù)，那么只刪除用戶帳號(hào)，而不刪除該帳號(hào)的相關(guān)文件。6.2用戶管理相關(guān)命令-6.2.3用戶管理命令3.用戶的186.2用戶管理相關(guān)命令-6.2.3用戶管理命令5.

usermod修改用戶命令語(yǔ)法：usermod

[選項(xiàng)][用戶帳號(hào)]功能：修改用戶的信息。例1：usermod

[-l]

[新賬號(hào)][原賬號(hào)]6.2用戶管理相關(guān)命令-6.2.3用戶管理命令5.use196.2用戶管理相關(guān)命令-6.2.3用戶管理命令例2：

-L鎖定用戶密碼，使密碼無效。

-U解除密碼鎖定。-L會(huì)在/etc/shadow文件中，在用戶密碼前增加！6.2用戶管理相關(guān)命令-6.2.3用戶管理命令例2：-L206.2用戶管理相關(guān)命令-c<備注>修改用戶帳號(hào)的備注文字。

-d<登入目錄>修改用戶登入時(shí)的目錄。

-e<有效期限>修改帳號(hào)的有效期限。

-f<緩沖天數(shù)>修改在密碼過期后多少天即關(guān)閉該帳號(hào)

-g<群組>修改用戶所屬的群組。

-G<群組>修改用戶所屬的附加群組。

-l<帳號(hào)名稱>修改用戶帳號(hào)名稱。

-L鎖定用戶密碼，使密碼無效。

-s<shell>修改用戶登入后所使用的shell。

-u<uid>修改用戶ID。

-U解除密碼鎖定。6.2用戶管理相關(guān)命令-c<備注>修改用戶帳號(hào)的備注文21命令拓展用戶注銷命令logout用戶注銷命令語(yǔ)法：logout功能：用于注銷當(dāng)前用戶。命令拓展用戶注銷命令logout用戶注銷命令22練習(xí)題1、在Linux下新建用戶user01，并設(shè)置密碼為123456，查看文件/etc/passwd,/etc/shadow以及/home目錄下文件變化。2、修改user01用戶名為user1。3、鎖定該用戶，查看/etc/shadow文件變化。并用user1用戶登錄系統(tǒng)，然后解除鎖定，再用user2用戶登錄系統(tǒng)看是都能正常登錄。4、刪除該用戶。練習(xí)題1、在Linux下新建用戶user01，并設(shè)置密碼為23目錄6.1用戶管理6.2用戶管理相關(guān)命令6.3組管理6.4通過圖形界面管理用戶和組目錄6.1用戶管理246.3組管理-6.3.1

組管理

Linux系統(tǒng)中存在三種組：root組、系統(tǒng)組、普通組。Linux中每個(gè)用戶都要屬于一個(gè)或多個(gè)組，有了用戶組，就可以將用戶添加到組中，這樣就方便管理員對(duì)用戶的集中管理。6.3組管理-6.3.1組管理Linux系256.3組管理-6.3.1組管理

Linux當(dāng)一個(gè)用戶屬于多個(gè)組時(shí)，這些組中只能有一個(gè)作為該用戶的主屬組，其它組就被稱為此用戶的次屬組。

組基本信息在文件/etc/group中；

組密碼信息在文件/etc/gshadow中。6.3組管理-6.3.1組管理Linux當(dāng)一26/etc/group文件字段：組群名稱：組群密碼占位符：組群id：組里面的用戶成員/etc/gshadow文件字段：用戶組名：用戶組密碼：用戶組管理員名稱：成員列表用戶組文件/etc/group文件字段：/etc/gshadow文件字276.3組管理-6.3.2組管理命令1.groups：查看用戶通知屬于哪幾個(gè)用戶組。語(yǔ)法：groups2.newgrp臨時(shí)切換用戶所在組語(yǔ)法：newgrp[組名]例：newgrp[組名]

臨時(shí)改變用戶的主屬組6.3組管理-6.3.2組管理命令1.groups：查看用286.3組管理-6.3.2組管理命令3.

groupadd添加組命令語(yǔ)法：groupadd

[組名]功能：添加一個(gè)組。4.

groupdel刪除組命令語(yǔ)法：groupdel

[組名]功能：刪除一個(gè)已存在的組（不能為主屬組）。6.3組管理-6.3.2組管理命令3.groupadd添296.3組管理-6.3.2組管理命令5.

groupmod修改組命令

語(yǔ)法：groupmod

[選項(xiàng)]

[組名]功能：修改組的信息。例：groupmod

-n

[新組名][原組名]

：為一個(gè)組修改名字

查看其他選項(xiàng)：groupmod--help6.gpasswd管理組命令語(yǔ)法：gpasswd

[選項(xiàng)]

[組名]例：

gpasswd

-a

[用戶名][用戶組名]：將一個(gè)用戶添加到一個(gè)組

gpasswd

-d

[用戶名][用戶組名]：將一個(gè)用戶從一個(gè)組刪除6.3組管理-6.3.2組管理命令5.groupmod修306.3組管理-6.3.3了解用戶身份命令1.

who：查詢當(dāng)前在線的用戶；2.w

：查詢當(dāng)前在線的用戶的詳細(xì)信息；3.id

：顯示用戶id信息；4.whoami

：顯示當(dāng)前終端上的用戶名；5.groups：查詢用戶所屬的組；6.finger：

查詢用戶信息、登錄時(shí)間等信息。6.3組管理-6.3.3了解用戶身份命令1.who：查詢31目錄6.1用戶管理6.2用戶管理相關(guān)命令6.3組管理6.4通過圖形界面管理用戶和組目錄6.1用戶管理326.4通過圖形界面對(duì)用戶和組管理用戶和組群的打開方式1.從這里開始2.系統(tǒng)設(shè)置3.用戶和組群6.4通過圖形界面對(duì)用戶和組管理用戶和組群的打開方式1.從33練習(xí)題