最新rhel系统结构和用户(共113张ppt课件).pptx

《最新rhel系统结构和用户(共113张ppt课件).pptx》由会员分享，可在线阅读，更多相关《最新rhel系统结构和用户(共113张ppt课件).pptx（113页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一页，共一百一十三页。n了解对系统管理的具体工作。了解对系统管理的具体工作。n理解对用户理解对用户(yngh)(yngh)和工作组管理的基本概念及相和工作组管理的基本概念及相关的管理方法。关的管理方法。n理解文件系统管理的基本概念及相关的管理方理解文件系统管理的基本概念及相关的管理方法。法。 计算机网络技术(jsh)308-1第二页，共一百一十三页。 Linux是多用户、多任务操作系统，每个用户都必须使用帐号才可以登陆系统，并且使用结束以后还需要注销帐号。此外，系统管理员还需要知道如何关闭系统和重新启动系统。首先(shuxin)将介绍在RHEL下登陆、注销和关机的相关知识。计算机网络技术(j

2、sh)308-1第三页，共一百一十三页。 使用帐号进行登陆Linux系统。一个帐号包括用户名和口令两部分(b fen)，只有用户名和口令都正确才可以正常登陆系统。计算机网络技术(jsh)308-1第四页，共一百一十三页。 用户使用系统结束以后，为保证(bozhng)帐号的安全，需要使用logout命令注销系统。用户在文本提示符下直接输入logout命令即可注销系统：# logout计算机网络技术(jsh)308-1第五页，共一百一十三页。shutdown命令可以安全地关闭或重启Linux系统shutdown 选项 时间 警告信息-k：并不真正关机，而只是发出警告信息给所有用户-r：关机后立即重

3、新启动。-h：关机后不重新启动。-f：快速关机，重启动时跳过检查Linux文件系统。-F：关机时，强迫进行fsck动作。time：设定(sh dn)关机的时间。Message：传送给所有使用者的警告信息。计算机网络技术(jsh)308-1第六页，共一百一十三页。例1：两分钟后重启系统，并向所有使用者发布“System will be down in 2 minutes”的信息。# shutdown -r +2 System will be down in 2 minutes“例2：系统马上关机，并且(bngqi)不重新启动。# shutdown h now例3：在23：00的时候关机。# sh

4、utdown 23:00计算机网络技术(jsh)308-1第七页，共一百一十三页。Halt命令用于关闭计算机。halt 选项-n：在关机前不做将内存资料写回硬盘的动作。-d：不把记录写到/var/log/wtmp 里-f：强迫关机，不调用shutdown命令。-i：在关机之前先停止所有(suyu)与网络相关的装置。-p：当关机后关闭电源。计算机网络技术(jsh)308-1第八页，共一百一十三页。poweroff用于关闭计算机系统poweroff 选项-p：关闭计算机后再关闭电源。-f：强制(qingzh)关机，不调用shutdown命令。 例：关闭系统后再关闭电源。# poweroff -p计

5、算机网络技术(jsh)308-1第九页，共一百一十三页。iinit命令(mng lng)改变系统运行级别init 0123456 选项0：关闭系统。1：进入单用户模式。2：进入多用户模式（不带网络功能）。3：进入多用户模式（带网络全功能）。4：进入用户自定义使用模式。5：进入X Window模式。6：重启系统。计算机网络技术(jsh)308-1第十页，共一百一十三页。（1）语法：reboot 选项（2）命令说明：用于重新启动计算机系统。-n：在重开机前不做将内存资料写回硬盘的动作。-d：不把记录写到/var/log/wtmp 里-f：强迫重开机，不呼叫(h jio)shutdown这个命令。-

6、i：在重开机之前先把所有网络相关的设备停止。例1：重启系统。# reboot计算机网络技术(jsh)308-1第十一页，共一百一十三页。RedHat Linux有图形界面和文本界面两种操作方式。在文本模式下，可以通过输入startx命令(mng lng)直接进入X Windows System界面。# startx图形界面和文本界面切换的另一种方法是使用init命令从命令行界面模式进入图形界面模式：# init 5从图形界面模式进入命令行界面模式：# init 3计算机网络技术(jsh)308-1第十二页，共一百一十三页。文件是Linux用来存储信息的基本结构，它是被命名的存储在某种介质（如磁

7、盘、光盘和磁带(cdi)等）上的一组信息的集合。文件名是文件的标识，它由字母、数字、下划线和圆点组成的字符串构成。Linux要求文件名的长度限制在255个字符以内。计算机网络技术(jsh)308-1第十三页，共一百一十三页。Linux系统中有三种基本的文件类型：普通文件、目录文件和设备文件。（1）普通文件：普通文件是用户(yngh)最常接触的文件。它又分为文本文件和二进制文件。 （2）目录文件：简称为目录，它存储一组位置、大小等与文件有关的信息。 （3）设备文件：Linux系统把每一个I/O设备都看成一个文件。计算机网络技术(jsh)308-1第十四页，共一百一十三页。Linux系统以文件目录

8、的方式来组织和管理系统中的所有文件。Linux系统目录将系统中所有的文件分级(fn j)、分层组织在一起，形成树型层次结构。计算机网络技术(jsh)308-1第十五页，共一百一十三页。ls显示指定目录或文件的相关信息。ls 选项目录名例：显示某个目录下所有的文件（包括(boku)隐藏文件）。#1s -a /home/bxs参数参数说说 明明-a-a显示指定目录下所有子目录与文件，包括隐藏文件显示指定目录下所有子目录与文件，包括隐藏文件-c-c按文件的修改时间排序按文件的修改时间排序-i-i在输出的第一列显示文件的在输出的第一列显示文件的i i节点号节点号-l-l列出文件的详细信息列出文件的详细

9、信息-R-R递归式地显示指定目录的各个子目录中的文件递归式地显示指定目录的各个子目录中的文件计算机网络技术(jsh)308-1第十六页，共一百一十三页。显示当前目录和文件的详细信息使用-l参数显示的信息中，可以将文件的详细信息分为七列。第一列：文件和目录权限，由10位字符构成(guchng)：类型（第1位）、用户所有者权限（第2-4位）、用户工作组权限（第5-7位）、其他用户或组权限（第8-10位）。-：普通文件：普通文件d：目录：目录l：符号链接：符号链接-B：块设备文件：块设备文件c：字符设备文件：字符设备文件-P：表示管道文件：表示管道文件s：表示：表示socket文件文件计算机网络技术

10、(jsh)308-1第十七页，共一百一十三页。第二列：硬链接数，即通过ln命令创建链接时，其数值会加1。第三列：UID，文件或目录的所有者。第四列：GID，文件或目录的工作组。第五列：文件或目录的大小。第六列：修改该文件或目录的日期。格式(g shi)为“月 日 小时”。第七列：文件或目录名。计算机网络技术(jsh)308-1第十八页，共一百一十三页。该命令将当前目录(ml)改变至目录(ml)名所指定的目录(ml)。cd 目录名例1：从当前目录转到/usr/bin/目录。#cd /usr/bin例2：转到用户自己的主目录。#cd 例3：跳到当前目录的上两层目录。#cd ./. 计算机网络技术(

11、jsh)308-1第十九页，共一百一十三页。此命令显示(xinsh)出当前工作目录的绝对路径。语法：pwd例：显示当前工作目录名。#pwd/usr/bin计算机网络技术(jsh)308-1第二十页，共一百一十三页。mkdir 选项 目录名创建一个(y )新目录。-m对新建目录设置存取权限。-p创建目录路径中的尚不存在的目录。例2：创建aaa目录，并在aaa目录下创建bbb目录。#mkdir p aaa/bbb例2：在当前目录下创建权限为777的ccc目录。#mkdir -m 777 ccc 计算机网络技术(jsh)308-1第二十一页，共一百一十三页。rmdir 选项 目录名用于删除(shnc

12、h)空目录。-p递归删除目录。当子目录删除后其父目录为空时，也一同被删除。例2：在工作目录下的bbb目录中，删除名为ccc的子目录。若ccc删除后，bbb目录成为空目录，则bbb亦予删除。 # rmdir -p bbb/ccc计算机网络技术(jsh)308-1第二十二页，共一百一十三页。touch 选项 文件1文件2改变(gibin)文件的时间记录和创建一个新的文件。-r使用参考档的时间记录-d设定时间与日期，可以使用各种不同的格式例1：在当前目录下一次性创建aa、bb、cc三个文件#touch aa,bb,cc例2：将aa的时间记录改为2007年12月31日22点10分# touch -d

13、10:10pm12/31/2007 aa 计算机网络技术(jsh)308-1第二十三页，共一百一十三页。rm 选项 文件删除文件或目录(ml)。-f强制删除文件，不给用户任何提示。-I删除每个文件时提示用户。-v删每个文件时输出文件信息。-r/-R 递归删除目录和子目录。例2：强制删除/aaa文件夹和其中的所有文件。#rm fr /root/aaa计算机网络技术(jsh)308-1第二十四页，共一百一十三页。cp 选项 源文件(wnjin)或目录 目标文件(wnjin)或目录将给出的文件或目录拷贝到另一文件或目录中。-f删除已经存在的目标文件而不提示-I覆盖目标文件之前将给出要求用户确认的提示

14、-r递归复制目录下所有的子目录和文件例1：将/home/bxs下的文件aa复制到/root目录下。# cp /home/bxs/aa /root计算机网络技术(jsh)308-1第二十五页，共一百一十三页。mv 选项 源文件或目录 目标文件或目录将文件由一个目录移入另一个目录中。-I如果导致对已存在的目标文件的覆盖，此时系统(xtng)询问是否重写，要求用户回答y或n。-f要覆盖某已有的目标文件时不给任何指示。例1：将文件aa从/home/bxs移动到/root。#mv f /home/bxs/aa /root例2：将文件 aa 更名为 bb。#mv aa bb计算机网络技术(jsh)308-

15、1第二十六页，共一百一十三页。rcp 参数 源文件或目录 目标文件或目录远端复制文件或目录。-p保留源文件或目录的属性，包括拥有者、所属(sush)群组、权限与时间。-r递归地把源目录中的所有内容拷贝到目的目录中。要使用这个选项，目的必须是一个目录。 -k要求rcp获得外部许可。-x给拷贝的数据流用DES方法加密。计算机网络技术(jsh)308-1第二十七页，共一百一十三页。find 起始目录 寻找条件 操作在目录结构中搜索文件，并执行指定(zhdng)的操作。1.以名称和文件属性为条件查找。2.以时间为条件查找。计算机网络技术(jsh)308-1第二十八页，共一百一十三页。例1：在/home

16、/bxs目录下，寻找以.conf结尾的文件#find /home/bxs name “*.conf” ls例2：在当前目录下，查找属于root用户(yngh)的文件和目录#find . user root例3：查找当前目录及其子目录下所有最近5分钟内更新过的文件。 # find . -ctime -5 计算机网络技术(jsh)308-1第二十九页，共一百一十三页。p上网查找上网查找find命令详解命令详解,并和并和Windows系系统统(xtng)进行比较进行比较计算机网络技术(jsh)308-1第三十页，共一百一十三页。whereis 选项 要查找的字符串whereis命令会在特定目录中查找

17、符合条件的文件。-b只查找二进制文件-m只查找说明文件-s只查找源代码文件例1：查找mkdir命令的所有信息(xnx)。# whereis mkdir例2：查看rmdir命令的手册信息。# whereis -m rmdir计算机网络技术(jsh)308-1第三十一页，共一百一十三页。which 选项 要查找的字符串查找命令或别名(bimng)。-skip-alias跳过别名的查找-skip-dot跳过文档的查找-all查找所有信息例1：查找mv命令的信息。# which mv例2：查找mv命令，跳过别名查找。# which -skip-alias mv例3：一次查找多个命令的位置。# whic

18、h rm tar mv cp pwd计算机网络技术(jsh)308-1第三十二页，共一百一十三页。locate 相关字locate命令用于查找文件，需要一个数据库。-u建立资料库。-r使用正规运算式，做寻找的条件(tiojin)。 -o指定资料库存的名称。-d指定资料库的路径。 例1：查找相关字issue。#locate issue计算机网络技术(jsh)308-1第三十三页，共一百一十三页。 cat 选项 文件名显示文本文件内容。-n由1开始对所有输出的行数编号。-b和-n相似，只不过对于空白行不编号。 -s当遇到有连续两行(lin xn)以上的空白行，就代换为一行空白行。-e在每行末尾显示

19、$符号。计算机网络技术(jsh)308-1第三十四页，共一百一十三页。例1：显示文件test的内容，同时显示每一行的行号，并在每行末尾显示$符号。# cat -en test例2：把textfile1的文件内容加上行号后输入(shr)textfile2这个文件里。# cat -n testfile1testfile2例3：把textfile1和textfile3的文件内容加上行号（空白行不加）之后将内容附加到textfile4。# cat -b testfile1 testfile3testfile4计算机网络技术(jsh)308-1第三十五页，共一百一十三页。head 参数 文件名显示文件的

20、前几行。-c N输出文件的前N个字节(z ji)。-n N输出文件的前N行。例1：显示smb.conf文件的前200个字节内容。# head -c 200 /etc/samba/smb.conf 例2：显示smb.conf文件的前5行内容。# head -n 5 /etc/samba/smb.conf 计算机网络技术(jsh)308-1第三十六页，共一百一十三页。tail 选项 文件名显示文件的最后一部分。-c N显示文件后部的N比特大小的部分-n N 显示文件的尾部N行。-v 一直输出“=文件名=”形式。例1：显示(xinsh)smb.conf文件的后200个字节内容。#tail -c 20

21、0 -v /etc/samba/smb.conf 计算机网络技术(jsh)308-1第三十七页，共一百一十三页。more 选项 文件名一页一页的显示文件内容。-num一次显示的行数+num从第num行开始(kish)显示-s将连续两行以上的空白行代换为一行空白行例1：逐页显示smb.conf文件内容，一次显示10行。# more -10 /etc/samba/smb.conf 例2：从第20行开始显示smb.conf文件内容。# more +20 /etc/samba/smb.conf 计算机网络技术(jsh)308-1第三十八页，共一百一十三页。less 选项 文件名用来(yn li)按页显

22、示文件。-E第一次到文件尾后自动退出-s将多个空行压缩成一个空行-n显示时去掉行号例1：逐页显示/etc/vsftpd/vsftpd.conf的文件内容。# less /etc/vsftpd/vsftpd.conf 例2：显示test文件，出现多个空行时只显示一个# less -s test计算机网络技术(jsh)308-1第三十九页，共一百一十三页。chmod命令用来改变文件或目录的访问权限（1）文字设定法chmod who + | - | = mode 文件名操作对象who可是下述中的任一个或者它们的组合：u（user）：表示“用户”，即文件或目录的所有者g（group）：表示“同组用户”

23、，即与文件属主有相同组ID的所有用户o（others）：表示“其他用户”a（all）：表示“所有用户”（3）共有参数-f：若该文件权限无法被更改也不要显示错误信息。-v：显示权限变更的详细资料。 -R：对目录下的所有文件与子目录进行相同的权限变更（即以递归的方式逐个变更）。-c：若该文件权限确实已经更改，才显示其更改动作。 （4）范例(fnl)文字设定法范例：例1：设定文件test1的属性为：文件属主（u）增加执行权限，与文件属主同组用户（g）增加执行权限，其他用户（o）增加执行权限。# chmod a+x test1例2：设定文件text2的属性为：文件属主（u）增加写权限，与文件属主同组用

24、户（g）增加写权限，其他用户（o）删除执行权限。# chmod ug+w,o-x test例3：删除文件test3的执行权限，以下三个命令均可。# chmod a-x test# chmod -x test# chmod ugo-x test例4：将目前目录下的所有文件与子目录皆设为任何人可写入。 # chmod -R a+w *数字设定法范例例1：设定文件aaa的属性为文件属主（u）拥有读、写权限，与文件属主同组用户（g）拥有读权限，其他人（o）拥有读权限。# chmod 644 test例2：设定bbb这个文件的属性为：文件属主（u）可读/可写/可执行权，与文件属主同组用户（g）可读/可执

25、行权，其他人（o）没有任何权限。# chmod 750 bbb计算机网络技术(jsh)308-1第四十页，共一百一十三页。操作符号可以是：+：添加某个权限-：取消某个权限=：赋予给定权限并取消其他所有权限（如果有的话）设置mode所表示(biosh)的权限可用下述字母的任意组合：r：可读w：可写x：可执行s：表示特殊权限 计算机网络技术(jsh)308-1第四十一页，共一百一十三页。（2）数字设定法chmod mode 文件名0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以(suy)数字属性的格式应为3个从0到7的八进制数，其顺序是u、g、o。计算机网络技术

26、(jsh)308-1第四十二页，共一百一十三页。例例1：设定文件：设定文件text2的属性为：文件属主（的属性为：文件属主（u）增加写权限，与文件属主同组用户（增加写权限，与文件属主同组用户（g）增加）增加写权限，其他用户（写权限，其他用户（o）删除执行）删除执行(zhxng)权限。权限。# chmod ug+w,o-x test例例2：设定文件：设定文件aaa的属性为文件属主（的属性为文件属主（u）拥）拥有读、写权限，与文件属主同组用户（有读、写权限，与文件属主同组用户（g）拥）拥有读权限，其他人（有读权限，其他人（o）拥有读权限。）拥有读权限。# chmod 644 test计算机网络技术

27、(jsh)308-1第四十三页，共一百一十三页。chown命令用于改变目录或文件的属主、属组。chown 选项 用户名或用户组名 文件名或目录名用户名：新的文件拥有者的使用者。用户组名：新的文件拥有者的使用者群体（group）例1：将文件bbb的所有者设为stu。# chown stu bbb例2：将目前(mqin)目录下的所有文件与子目录的所有者皆设为student，群体的使用者设为stu。# chown -R student:stu *计算机网络技术(jsh)308-1第四十四页，共一百一十三页。chgrp命令用于改变(gibin)文件或目录所属的组。chgrp 选项 组名 文件名例1：改

28、变文件aaa所属组为student。# chgrp student aaa例2：改变当前目录下及子目录下的所有文件的属组为student。# chgrp -R student *计算机网络技术(jsh)308-1第四十五页，共一百一十三页。设置文件具有不可删除和修改权限，改变文件属性。chattr 选项 +/-/= 文件或目录-R：递归处理，将指定(zhdng)目录下的所有文件及子目录一并处理。+：开启文件或目录的该项属性。-：关闭文件或目录的该项属性。=：指定文件或目录的该项属性。例：设置/home/bxs/myfile文件不可修改。# chattr +i /home/bxs/myfile计

29、算机网络技术(jsh)308-1第四十六页，共一百一十三页。lsattr 选项 文件或目录显示(xinsh)文件属性。执行chattr命令改变文件或目录的属性，可执行lsattr命令查询其属性。-a：显示所有文件和目录，包括以.为开头的文件。-d：显示目录的隐藏属性。-R：递归处理，将指定目录下的所有文件及子目录一并处理。例1：显示/home/bxs目录下所有文件的隐藏属性。# lsattr /home/bxs计算机网络技术(jsh)308-1第四十七页，共一百一十三页。 ln在文件间建立链接(lin ji)。链接(lin ji)可分为两种：硬链接(lin ji)（hard link）与软链接

30、(lin ji)（symbolic link）。ln 选项源对象 目的对象-n：在进行软链接时，将目标文档视为一般的文件。-s：进行软链接。例1：为文件yy创建一个软链接zz。# ln -s yy zz 例2：为文件yy创建一个硬链接xx。# ln yy xx计算机网络技术(jsh)308-1第四十八页，共一百一十三页。 grep命令一次只能搜索一个指定的模式；egrep命令检索(jin su)扩展的正则表达式（包括表达式组和可选项）；fgrep命令检索固定字符串，它不识别正则表达式，是快速搜索命令。grep 选项 查找模式 文件名例1：在smb.conf文件中，查找samba字符。# gre

31、p samba /etc/samba/smb.conf例5：在/vsftpd.conf查找不含“#”的行并列出行号# grep -vn # /etc/vsftpd/vsftpd.conf 计算机网络技术(jsh)308-1第四十九页，共一百一十三页。comm - 123 file1 file2该命令是对两个已经排好序的文件进行比较。-1：不显示(xinsh)仅在file1中存在的行。-2：不显示仅在file2中存在的行。-3：不显示在file1，file2中都存在的行。例：对文件myfile1和myfile2进行比较，显示myfile1和myfile2中共有的行。# comm -12 myfi

32、le1 myfile2计算机网络技术(jsh)308-1第五十页，共一百一十三页。diff 选项 file1 file2该命令的功能为逐行比较两个文本文件，列出其不同之处。它对给出的文件进行(jnxng)系统的检查，并显示出两个文件中所有不同的行，不要求事先对文件进行(jnxng)排序。例：使用diff比较文件m1.c和m2.c。# diff m1.c m2.c计算机网络技术(jsh)308-1第五十一页，共一百一十三页。lpq-l-P printerjob #user用于打印队列(duli)检查，报告指定作业的状态或指定用户的所有作业。-P：指定一个打印机，否则使用缺省打印机或环境变量PRI

33、NTER指定的打印机。-l：打印组成作业的所有文件的信息。例：显示打印作业信息。# lpq -l计算机网络技术(jsh)308-1第五十二页，共一百一十三页。lpr -P printer#num其他选项name用于脱机打印。该命令将打印作业放到打印缓冲队列中。-P：指定(zhdng)打印机。如果不用此项，则使用缺省打印机#num打印num份。例：将 www.c和kkk.c送到印表机lp。# lpr -P lp www.c kkk.c 计算机网络技术(jsh)308-1第五十三页，共一百一十三页。lprm -P printer-job #user用于从打印队列中删除打印作业。-P：指定一个(y

34、)打印机，否则使用缺省打印机。-：删除用户所有的打印作业。user：删除队列中属于用户user的作业。job #：通过指定作业号#删除某个打印作业。例：删除bxs用户的所有打印作业。# lprm bxs 计算机网络技术(jsh)308-1第五十四页，共一百一十三页。wc 选项 文件名统计文件(wnjin)中字节、字和行的数量。-c只输出字节数。-w只输出单词数。-l只输出行数。例1：对文件/etc/samba/smb.conf进行字节、字和行的数量统计。# wc /etc/samba/smb.conf 例2：只统计/etc/samba/smb.conf中的行数。# wc -l /etc/sam

35、ba/smb.conf 计算机网络技术(jsh)308-1第五十五页，共一百一十三页。sort选项文件对指定文件中所有的行进行排序，并将结果显示在标准输出(shch)上。-o：输出文件。-d：按字典顺序排序。-f：将小写字母与大写字母同等对待。-r：按逆序输出排序结果。例：对文件text排序，并按逆序输出。# sort -r text计算机网络技术(jsh)308-1第五十六页，共一百一十三页。1. 1. 用户账号文件用户账号文件passwdpasswdPasswd 是一个文本文件，用于定义系统的用户账号，该文件位于是一个文本文件，用于定义系统的用户账号，该文件位于“/etc”目录下。它包含目

36、录下。它包含(bohn)(bohn)了一个系统账户列表，给出每个了一个系统账户列表，给出每个账户一些有用的信息，例如，用户账户一些有用的信息，例如，用户 ID、组、组 ID、主目录、主目录、shell等等等。由于等。由于所有用户所有用户都对都对passwd有有读权限读权限，所以该文件中只定义，所以该文件中只定义用户账号，而不保存口令。用户账号，而不保存口令。passwdpasswd文件中每行定义一个用户账号，一行中又划分为多个字段定义文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用用户的账号的不同属性，各字段用“：”隔开。下页中显示了隔开。下页中显示了pas

37、swdpasswd文件的前文件的前1010行内容。在图中显示出了文件显示各用户的每行内容。在图中显示出了文件显示各用户的每一个字段，各字段的说明如表所示。一个字段，各字段的说明如表所示。 计算机网络技术(jsh)308-1第五十七页，共一百一十三页。图3-1 passwd文件的属性(shxng)及部分内容计算机网络技术(jsh)308-1第五十八页，共一百一十三页。表 passwd文件各字段说明字段说明Account使用者在系统中的名字，它不能包含大写字母。Password用户口令，出于安全考虑，现在不使用该字段保存口令，而用字母“x”来填充该字段，真正的密码保存在shadow文件。UID用户

38、 ID 号，惟一(wiy)表示某用户的数字。GID用户所属的私有组号，该数字对应group文件中的GID。GECOS这字段是可选的，通常用于保存用户命名的信息。Directory用户的主目录，用户成功登录后的默认目录。shell 用户所使用的shell，如该字段为空则使用“/bin/sh”。计算机网络技术(jsh)308-1第五十九页，共一百一十三页。p在在shadowshadow文件中，每行定义了一个用户信息，行中各字段各文件中，每行定义了一个用户信息，行中各字段各字段用字段用“：”隔开隔开( ki)( ki)。为进一步提高安全性，。为进一步提高安全性，shadowshadow文件文件中保存

39、的是已加密的口令。图中显示了中保存的是已加密的口令。图中显示了shadowshadow文件的前文件的前1010行内容。行内容。计算机网络技术(jsh)308-1第六十页，共一百一十三页。从图中可以看出，“/etc/shadow”文件中的每个记录用“：”隔开为9个域，每个域的含义分别为：登录名加密口令口令上次更改时距1970年1月1日的天数口令更改后不可以更改的天数口令更改后必须再更改的天数(有效期)口令失效前警告用户的天数口令失效后距账号被查封(chfng)的天数账号被封时距1970年1月1日的天数保留未用计算机网络技术(jsh)308-1第六十一页，共一百一十三页。3. 用户组账号文件用户组

40、账号文件group用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上的每一个文件都有一个用户和一个组的属主。使用“ls l”命令可以看到每一个文件的属主和组。对于系统上的每个组，在/etc/group文件中有一行记录，记录的格式为： groupname : passwd : GID : userlist表 group文件字段说明字段说明Groupname是组的名字Passwd是组的加密口令(kulng)GID是系统区分不同组的ID，在/etc/passwd域中的GID域是用这个数来指定用户的缺省组。Userlist是用“，”分开的用户名，列出的是这个组的成员。计算机网络

41、技术(jsh)308-1第六十二页，共一百一十三页。图中显示(xinsh)了group文件的前10行内容。计算机网络技术(jsh)308-1第六十三页，共一百一十三页。4. 用户口令文件用户口令文件gshadowgshadow文件用于定义用户组口令、组管理员等信息，该文件只有root用户可以读取。Gshadow文件中每行定义一个用户组信息，行中各字段间用“：”分隔，每行记录的格式为：groupname : Encrypted password: Group administrators: Group members各字段的的含义如表3-3所示。在图3-4中给出了该文件的属性及文件的部分内容。表

42、group文件字段说明(shumng)字段说明Groupname 用户组名称，该字段与group文件中的组名称对应。Encrypted password用户组口令，该字段用于保存已加密的口令Group administrators组的管理员账号，管理员有权对该组添加删除账号。Group members属于该组的用户成员列表，列表中多个用户间用“，”分隔。计算机网络技术(jsh)308-1第六十四页，共一百一十三页。图3-4 group文件(wnjin)的属性及部分内容计算机网络技术(jsh)308-1第六十五页，共一百一十三页。p1. 增加用户帐号p在命令行下使用在命令行下使用 useradd

43、 命令：命令： p useradd 用户名用户名 p该命令做了下面几件事：该命令做了下面几件事：p1）在）在 /etc/passwd 文件中增添了一行记录；文件中增添了一行记录；p2）在）在 /home 目录下创建新用户的主目录，并将目录下创建新用户的主目录，并将 /etc/skel 目录中的文件拷贝到该目目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置设置(shzh)口令，需要再用口令，需要再用 passwd 命令为其设置命令为其设置(shzh)口令后，才能登录。用户的口

44、令后，才能登录。用户的 UID 和和 GID 是是 useradd 自动选取的，它是将自动选取的，它是将 /etc/passwd 文件中的文件中的 UID 加加 1，将，将 etc/group 文件中的文件中的 GID 加加 1。 计算机网络技术(jsh)308-1第六十六页，共一百一十三页。p增加新用户时，系统将为用户创建(chungjin)一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施 p下面通过增加一个用户“liuyidan”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如图所示。p#useradd liuy

45、idan /建立用户账号p#tail -l /etc/passwd /查看password文件中添加的用户账号信息p#tail -l /etc/shadow p# ls /home/查看所建立账号的主目录计算机网络技术(jsh)308-1第六十七页，共一百一十三页。p图增加用户及相关操作p选项功能描述(mio sh)p-g用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。p-D用于显示或设置useradd命令所使用的默认值p 在“-g”选项时，其语法格式如下：puseradd g 组名 用户名p在“-D”选项中，如果是

46、用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下：puseradd D -g group-b base-s shell-f inactive-e expire计算机网络技术(jsh)308-1第六十八页，共一百一十三页。pusermodusermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、登录、shellshell等内容。等内容。UsermodUsermod的命令格式如下：的命令格式如下：pusermod -LU-c usermod -LU-c -d -d -e -e -f -f -g -g

47、 p-G -G -l -l -s -u -s -u 用户帐号用户帐号 p该命令的各个参数说明如下：该命令的各个参数说明如下：p-c-c ：修改用户帐号的备注文字。修改用户帐号的备注文字。 p-d-d ：修改用户登入时的目录。修改用户登入时的目录。 p-e-e : : 修改帐号的有效期限。修改帐号的有效期限。 p-f-f ：修改在密码过期后多少天即关闭该帐号。：修改在密码过期后多少天即关闭该帐号。 p-g-g ： 修改用户所属修改用户所属(sush)(sush)的群组。的群组。 p -l -l ：修改用户帐号的名称：修改用户帐号的名称计算机网络技术(jsh)308-1第六十九页，共一百一十三页。

48、下面(xi mian)举例说明该命令的使用方法：（1）修改用户名，把用户名“liuyidan”改名为“lyd”，使用的命令是：# usermod l lyd liuyidan(2）锁定“lyd”用户，使其不能登录。命令如下：# usermod L lyd（3）解锁“lyd”用户账号，使其可以登录。命令如下：# usermod U lyd计算机网络技术(jsh)308-1第七十页，共一百一十三页。puserdeluserdel命令用于删除指定的用户账号。其使用的语法格式为：命令用于删除指定的用户账号。其使用的语法格式为：puserdel -ruserdel -r用户账号用户账号 p需要补充说明的

49、是需要补充说明的是userdeluserdel命令可删除用户账号与相关的文件。若不加参数命令可删除用户账号与相关的文件。若不加参数(cnsh)(cnsh)，则仅删除用户账号，而不删除相关文件。，则仅删除用户账号，而不删除相关文件。p其中参数“-f”是用来删除用户登入目录以及目录中所有文件。p下面举例说明该命令的使用方法：p#grep lyd /etc/passwd/查询用户账号lyd是否存在p#userdel lyd/删除lyd账号p#grep lyd /etc/passwd/再次查询用户账号lyd是否存在p#ll d /home /查询用户lyd的主目录是否还存在p#userdel r ly

50、d /删除用户的同时删除其工作主目录计算机网络技术(jsh)308-1第七十一页，共一百一十三页。pgroupaddgroupadd命令可指定命令可指定(zhdng)(zhdng)群组名称来建立新的群组账号。该组账号的群组名称来建立新的群组账号。该组账号的IDID值值必须是惟一的，且数值不可为负。预设的最小值不得小于必须是惟一的，且数值不可为负。预设的最小值不得小于500500，且每增加一，且每增加一个组账号个组账号IDID值逐次增加。值逐次增加。IDID值值04990499是保留给系统账号使用。该指令使用的是保留给系统账号使用。该指令使用的语法格式为：语法格式为：pgroupadd -r g