項目三

用戶、組與文件權(quán)限管理江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院

王亮《openEuler系統(tǒng)管理與服務(wù)部署》目錄Contents用戶賬戶管理1系統(tǒng)組管理2文件權(quán)限管理3知識思維導(dǎo)圖系統(tǒng)組管理022.1系統(tǒng)組管理相關(guān)文件組名稱：組密碼：組標(biāo)識符：組成員列表group文件保存著用戶名、用戶組名、用戶組等基本信息，每個組的信息都以一行文本的形式存儲，字段之間使用“：”分隔，信息存儲格式如下：1.組賬戶信息文件——group文件字段說

明組名稱用戶組的名稱，用戶組的唯一標(biāo)識組密碼通常標(biāo)識為“x”字符，組密碼通常存儲在/etc/gshadow文件中組標(biāo)識符組標(biāo)識符，用戶組的唯一標(biāo)識組成員列表表示屬于該組的用戶列表，成員之間用逗號分隔系統(tǒng)組管理相關(guān)文件案例：使用“cat/etc/group”命令，查看group文件信息。[root@openEuler~]#cat/etc/group root:x:0:#省略文件中間內(nèi)容IoT-3:x:20002:User11,User10,User2222系統(tǒng)組管理相關(guān)文件2.組密碼信息文件——gshadow文件組名稱：加密后的組密碼：組管理員：組成員列表gshadow文件保存著加密的用戶組密碼和用戶組管理員等信息。字段說

明組名稱用戶組的名稱，與/etc/group文件中的組名相對應(yīng)加密后的組密碼用于存儲加密后的組密碼，如果設(shè)置為“!”則表示未設(shè)置密碼組管理員組管理員有添加、刪除或修改組成員的權(quán)限，管理員之間用逗號分隔組成員列表表示屬于該組的用戶列表，成員之間用逗號分隔系統(tǒng)組管理相關(guān)文件案例：使用“cat/etc/gshadow”命令，查看gshadow文件信息。[root@openEuler~]#cat/etc/gshadow#省略中間內(nèi)容group1:$6$j6X5ITooAoFJBDfA$Q2zHcDXMZBzEI8LJ835hjBJSxWahE5AmRu92v5b8aRb/IhBfC3peAeOndtpHppnTIsEeK2.ZaOSNWImZ5rvlo0:user:user2.2系統(tǒng)組管理命令1.組添加命令——groupadd命令命令名稱groupadd命令功能創(chuàng)建新的用戶組命令語法groupadd[選項]組名命令選項選項說明-g指定用戶組群的GID號-r創(chuàng)建系統(tǒng)工作組-f如果組已經(jīng)存在則成功退出案例：添加用戶組group1，添加用戶組group2并指定group2組的gid號為1100。使用“tail-2/etc/group”命令，查看添加組的信息。[root@openEulerbin]#groupaddgroup1[root@openEulerbin]#groupadd-g1100group2#查看添加組的信息[root@openEulerbin]#tail-2/etc/groupgroup1:x:2002:group2:x:1100:系統(tǒng)組管理命令2.組修改命令——groupmod命令命令名稱groupmod命令功能修改組的ID、組名稱等組設(shè)置命令語法groupmod[選項]組名命令選項選項說明-g修改群組id，即GID-n修改群組名稱使用“groupmod-g1200-nnewgroup1group1”命令，修改group1的GID號為1200，組名稱改為newgroup1。使用“tail-1/etc/group”命令，查看修改后的組信息。[root@openEulerbin]#groupmod-g1200-nnewgroup1group1#查看修改后的組信息[root@openEulerbin]#tail-1/etc/groupnewgroup1:x:1200:系統(tǒng)組管理命令案例2：使用“groupmod-a-Uuser1group2”命令，為組group2添加用戶user1。使用“tail-2/etc/group”命令，查看修改后的組信息。[root@openEulerbin]#groupmod-a-Uuser1group2#查看修改后的組信息[root@openEulerbin]#tail-2/etc/groupgroup2:x:1100:user1系統(tǒng)組管理命令3.組密碼管理命令——gpasswd命令命令名稱gpasswd命令功能管理組的管理員、組成員以及組密碼設(shè)置命令語法gpasswd[選項]組名命令選項選項說明-a,--addUSER向組中添加用戶-d,--deleteUSER從組中刪除用戶-Q,--rootCHROOT_DIR要chroot的目錄-r,--remove-password移除組的密碼-R,--restrict向其成員限制訪問組-M,--membersUSER,...設(shè)置組成員-A,--administratorsADMIN,...設(shè)置組管理員系統(tǒng)組管理命令案例1：使用“gpasswd-auser3group2”命令，向group2組中添加用戶user3。使用“tail-1/etc/group”命令，查看添加組用戶后的組文件信息。[root@openEulerbin]#gpasswd-auser3group2正在將用戶“user3”加入到“group2”組中[root@openEulerbin]#tail-1/etc/groupgroup2:x:1100:user1,user3案例2：使用“gpasswd-Auser3group2”命令，設(shè)置user3為group2組的管理員。使用“tail-1/etc/gshadow”命令，查看添加管理員后的組文件信息。[root@openEulerbin]#gpasswd-Auser3group2[root@openEulerbin]#tail-1/etc/gshadowgroup2:!:user3:user3系統(tǒng)組管理命令案例3：使用“gpasswd-duser1group2”命令，將user1從組group2中移除。使用“tail-1/etc/group”命令，查看移除組用戶后的組文件信息。[root@openEulerbin]#gpasswd-duser1group2正在將用戶“user1”從“group2”組中移除[root@openEulerbin]#tail-1/etc/groupgroup2:x:1100:user3案例4：使用“gpasswdgroup2”命令，設(shè)置組group2組的密碼。使用“tail-2/etc/gshadow”命令，查看設(shè)置組密碼后的組密碼信息。[root@openEulerbin]#gpasswdgroup2正在修改group2組的密碼新密碼：請重新輸入新密碼：[root@openEulerbin]#tail-2/etc/gshadowgroup2:$6$joVgm0TyD/Wqz5Mn$cL3W7Jjh7HCGdeCADD9MEj15wVUllWbvkvLy9iFjxaon4MclLW2EgCjj87GgNYwR9kGHr2usa3UpznjrhmR1w0:user3:user3系統(tǒng)組管理命令案例5：使用“gpasswd-rgroup2”命令，刪除組group2的密碼。使用“tail-2/etc/gshadow”命令，查看刪除組密碼后的組密碼信息。[root@openEulerbin]#gpasswd-rgroup2[root@openEulerbin]#tail-2/etc/gshadowgroup2::user3:user3系統(tǒng)組管理命令4.組刪除命令——groupdel命令命令名稱groupdel命令功能刪除系統(tǒng)中的群組命令語法groupdel[選項]組名命令選項選項說明-h顯示幫助信息-f強制刪除用戶組，即使有用戶存在案例：使用“groupdel-fnewgroup1”命令，強制刪除組newgroup1。[root@openEulerbin]#groupdel-fnewgroup1系統(tǒng)組管理命令5.組切換命令——newgrp命令命令名稱newgrp命令功能臨時切換當(dāng)前會話的默認(rèn)用戶組命令語法newgrp[-][組名]命令選項選項說明-初始化用戶環(huán)境案例1：用戶user私有組為user，附加組為group1，使用“id-gn”命令查看會話用戶user的默認(rèn)組。使用“newgrp-group1”命令，切換用戶user的組為gourp1。使用“id-gn”命令，查看當(dāng)前會話的組。[user@openEuler~]$id-gnuser[user@openEuler~]$newgrp-group1[user@openEuler~]$id-gngroup1系統(tǒng)組管理命令案例2：用戶user不屬于組