【精品】linux网络服务器应用教程全套课件（可编辑.ppt

《【精品】linux网络服务器应用教程全套课件（可编辑.ppt》由会员分享，可在线阅读，更多相关《【精品】linux网络服务器应用教程全套课件（可编辑.ppt（487页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Linux网络服务器应用教程 全套课件第第1章章Linux概述和安装概述和安装/卸载操作卸载操作Unix简史简史1968年，年，Multics项目（交互式分时系统研究）；项目（交互式分时系统研究）；1970年，贝尔实验室年，贝尔实验室KenTompson、DennisRitchie在在PDP-7小型小型机上开发出机上开发出Unix系统；系统；1977年，加州大学伯克利分校发布年，加州大学伯克利分校发布BSD系统；系统；Unix系统最终分裂为系统最终分裂为AT&TSystemV和和BSD两大阵营；两大阵营；1981年，年，Sun公司成立并开发公司成立并开发SunOS系统，后来演化为系统，后来演化

2、为Solaris系统；系统；1993年，年，AT&T把把Unix系统实验室出售给系统实验室出售给Novell公司；公司；后来，后来，Novell公司将公司将UnixWare出售给出售给SCO公司。公司。2第第1章章Linux概述和安装概述和安装/卸载操作卸载操作UNIX操作系统的特点操作系统的特点1、支持多用户、多任务、支持多用户、多任务2、支持多平台、支持多平台3、安全性与稳定性、安全性与稳定性3第第1章章Linux概述和安装概述和安装/卸载操作卸载操作主流主流Unix产品产品SunSolarisSCOUnixWareIBMAIXHPHP-UXFreeBSD4第第1章章Linux概述和安装概

3、述和安装/卸载操作卸载操作Linux发展简史发展简史Linux是一种类是一种类UNIX的操作系统。的操作系统。GNU（“GNUsNotUnix”的递归缩写，的递归缩写，nju:）计划于）计划于1983年年9月月27日发起，其目标是创建一套完全自由的操作系统。日发起，其目标是创建一套完全自由的操作系统。1986年，年，AndrewTanenbaum开发开发Minix系统；系统；1991年，芬兰赫尔辛基大学的学生年，芬兰赫尔辛基大学的学生LinusTorvalds开发开发Linuxlinks系统，并将源代码放在系统，并将源代码放在Internet上；上；随着随着Internet的发展，的发展，Li

4、nux系统迅速普及；系统迅速普及；1994年，发布年，发布Linux1.0内核；同年内核；同年RedHat公司成立；公司成立；1996年，发布年，发布LinuxKernel2.0；2003年，发布年，发布LinuxKernel2.65第第1章章Linux概述和安装概述和安装/卸载操作卸载操作三、三、GNU项目项目1、GNU项目开始于项目开始于1984年，由年，由RichardStallman创建，旨在开发一创建，旨在开发一个类似个类似Unix的，并且是自由软件的完整操作系统：的，并且是自由软件的完整操作系统：GNU系统。系统。2、GNU是是“GNUsNotUnix”的递归缩写。的递归缩写。3、

5、大多数、大多数GNU软件是免费分发的（软件是免费分发的（Copyleft），但不是所有都这样。），但不是所有都这样。8第第1章章Linux概述和安装概述和安装/卸载操作卸载操作选择选择Linux系统的几个原因系统的几个原因1、可以进行内核定制和剪裁、可以进行内核定制和剪裁2、系统角色灵活、系统角色灵活3、GUI是可选组件是可选组件4、高效和卓越的稳定性、高效和卓越的稳定性5、低成本，免费的专业级操作系统、低成本，免费的专业级操作系统6、良好的用户界面、良好的用户界面9第第1章章Linux概述和安装概述和安装/卸载操作卸载操作Linux系统的特点系统的特点自由与开放：由于自由与开放：由于Linu

6、x基于基于GPL（GeneralPublicLicense）架构，）架构，因此它是自由软件，任何人都可以自由地使用或修改其中的源码。因此它是自由软件，任何人都可以自由地使用或修改其中的源码。配置要求低：配置要求低：Linux支持个人计算机的支持个人计算机的X86架构，不需要使用专门的架构，不需要使用专门的工作站或服务器。工作站或服务器。功能强大而稳定：功能强大而稳定：Linux可以完成几乎所有的工作站或服务器的服务，可以完成几乎所有的工作站或服务器的服务，如如Web、Mail、Proxy、FTP等。等。10第第1章章Linux概述和安装概述和安装/卸载操作卸载操作Linux的优缺点的优缺点稳定

7、的系统：稳定的系统：Linux是基于是基于UNIX开发出来的操作系统，具有与开发出来的操作系统，具有与UNIX系统相似的程序接口和操作方式，继承了系统相似的程序接口和操作方式，继承了UNIX稳定且有效的特点。稳定且有效的特点。免费或少许费用：由于免费或少许费用：由于Linux是基于是基于GPL基础的产物，任何人都可以基础的产物，任何人都可以自由获取。不象自由获取。不象UNIX那样需要负担巨额的版权费用，也不同于那样需要负担巨额的版权费用，也不同于Windows需要不断的更新系统，并且缴纳大量费用。需要不断的更新系统，并且缴纳大量费用。安全性、漏洞的快速修补：安全性、漏洞的快速修补：Linux由

8、于支持者众多，有相当多的团体由于支持者众多，有相当多的团体和个人参与开发，可以随时获得最新的安全信息，并随时更新，相对和个人参与开发，可以随时获得最新的安全信息，并随时更新，相对较为安全。较为安全。多任务、多用户：与多任务、多用户：与Windows系统不同，系统不同，Linux主机上可以允许多人主机上可以允许多人上线工作，资源分配较为公平，比上线工作，资源分配较为公平，比Windows的单人、假多任务系统的单人、假多任务系统要稳定得多。要稳定得多。用户与组的规划：在用户与组的规划：在Linux系统中，文件属性可以分为可读、可写、系统中，文件属性可以分为可读、可写、可执行来定义一个文件的适用性，

9、这些属性可以分为三个种类，分别可执行来定义一个文件的适用性，这些属性可以分为三个种类，分别是文件拥有者、文件所属用户组、其他非拥有者与用户组，具有相当是文件拥有者、文件所属用户组、其他非拥有者与用户组，具有相当好的系统保密性。好的系统保密性。11第第1章章Linux概述和安装概述和安装/卸载操作卸载操作资源耗费少：只需要一台奔腾资源耗费少：只需要一台奔腾100以上级别的计算机就可以安装并顺以上级别的计算机就可以安装并顺畅使用。畅使用。适合需要小核心程序的嵌入式系统：由于适合需要小核心程序的嵌入式系统：由于Linux使用很少的程序代码使用很少的程序代码就可以实现一个完整的操作系统，因此相当适合作

10、为家电或电子产品就可以实现一个完整的操作系统，因此相当适合作为家电或电子产品（如手机、数码相机等）的操作系统，即（如手机、数码相机等）的操作系统，即“嵌入式嵌入式”系统。系统。Linux需要使用命令行的终端模式对系统进行管理。虽然近年来在开需要使用命令行的终端模式对系统进行管理。虽然近年来在开发了很多图形界面，但图形界面还不够友好。要熟悉发了很多图形界面，但图形界面还不够友好。要熟悉Linux，还是要，还是要通过命令行，而不是鼠标点击即可完成。通过命令行，而不是鼠标点击即可完成。12第第1章章Linux概述和安装概述和安装/卸载操作卸载操作主流主流Linux产品产品UbuntuUbuntu（乌

11、班图（乌班图，bnt）是一个以桌面应用为主的）是一个以桌面应用为主的Linux操作操作系统，意思是系统，意思是“人性人性”、“我的存在是因为大家的存在我的存在是因为大家的存在”，是非洲传，是非洲传统的一种价值观。统的一种价值观。Ubuntu的目标在于为一般用户提供一个最新的、的目标在于为一般用户提供一个最新的、同时又相当稳定的主要由自由软件构建而成的操作系统。同时又相当稳定的主要由自由软件构建而成的操作系统。http:/ Gateway192.168.1.2 HostA192.168.1.3 HostB192.168.1.4 HostC192.168.1.5 HostD此时需要使用到块操作。此

12、时需要使用到块操作。171第第2章章Linux的基本应用的基本应用块选择块选择按键按键意义意义v字符选择，光标经过的地方反选字符选择，光标经过的地方反选V行选择，光标经过的地方反选行选择，光标经过的地方反选Ctrl+v块选择，以长方形选择块选择，以长方形选择y复制反选的地方复制反选的地方d删除反选的地方删除反选的地方172第第2章章Linux的基本应用的基本应用多文件编辑多文件编辑如果要将如果要将hosts中的中的IP地址复制到地址复制到/etc/hosts文件，该如何操作。文件，该如何操作。在在vi中可以使用中可以使用:rfilename来读入某个文件的内容，但这样的操作是来读入某个文件的内

13、容，但这样的操作是将整个文件读入。如果只是想将部分内容读入，需要使用多文件编辑，将整个文件读入。如果只是想将部分内容读入，需要使用多文件编辑，可以使用可以使用vim，后接多个文件来同时打开。，后接多个文件来同时打开。173第第2章章Linux的基本应用的基本应用多文件编辑多文件编辑按键按键意义意义:n编辑下一个文件编辑下一个文件:N编辑上一个文件编辑上一个文件:files列出打开的所有文件列出打开的所有文件174第第2章章Linux的基本应用的基本应用多窗口功能多窗口功能若有个文件非常大，若要将前后的数据对照查看，是否要使用若有个文件非常大，若要将前后的数据对照查看，是否要使用ctrl+f和和

14、ctrl+b前后翻看？前后翻看？若有两个需要对照查看的文件，不使用多文件编辑功能，如何实现？若有两个需要对照查看的文件，不使用多文件编辑功能，如何实现？在这种情况下，可以使用在这种情况下，可以使用vim打开两个窗口，在命令行模式下输入打开两个窗口，在命令行模式下输入:spfilename（可选参数）。若想在新窗口启动另一个文件，则加入文件（可选参数）。若想在新窗口启动另一个文件，则加入文件名，否则仅输入名，否则仅输入:sp，在两个窗口中会打开同一个文件。，在两个窗口中会打开同一个文件。例如，先使用例如，先使用vimhosts，再使用，再使用:sp/etc/hosts。175第第2章章Linux

15、的基本应用的基本应用多窗口多窗口按键按键意义意义:spfilename打开一个新窗口。若加上打开一个新窗口。若加上filename，则表示在新窗，则表示在新窗口打开一个新文件，否则表示两个窗口为同一个文口打开一个新文件，否则表示两个窗口为同一个文件内容。件内容。ctrl+w,j先使用先使用ctrl+w后释放所有按键，再按下后释放所有按键，再按下j，则光标会，则光标会移到下方的窗口移到下方的窗口ctrl+w,k与前类似，光标会移到上方的窗口与前类似，光标会移到上方的窗口176第第2章章Linux的基本应用的基本应用正则表达式正则表达式正则表达式（或称为常规表达式）是通过一些特殊字符的排列，用来正

16、则表达式（或称为常规表达式）是通过一些特殊字符的排列，用来搜索、替换、删除一行或多行字符串。正则表达式并不是工具程序，搜索、替换、删除一行或多行字符串。正则表达式并不是工具程序，而是一个字符串处理的标准依据。要以正则表达式的方式处理字符串，而是一个字符串处理的标准依据。要以正则表达式的方式处理字符串，就要使用支持正则表达式的工具程序，如就要使用支持正则表达式的工具程序，如vi、grep、sed、awk等。等。管理员可以通过正则表达式选取信息，产生便于查看的报表，简化管管理员可以通过正则表达式选取信息，产生便于查看的报表，简化管理流程。理流程。177第第2章章Linux的基本应用的基本应用gre

17、p最重要的功能就是进行字符串数据的比较，然后将符合需要的字最重要的功能就是进行字符串数据的比较，然后将符合需要的字符串打印出来。符串打印出来。grep在查找时，是以在查找时，是以“行行”为单位来进行数据选取的。为单位来进行数据选取的。grep除了可以进行文件的数据搜索外，也经常应用在输入除了可以进行文件的数据搜索外，也经常应用在输入/输出的数输出的数据处理中。据处理中。语法：语法：grep-acinv字符串字符串filename-a，在二进制文件中，以文本文件的方式搜索数据，在二进制文件中，以文本文件的方式搜索数据-c，计算找到，计算找到“字符串字符串”的次数的次数-i，忽略大小写，忽略大小写

18、-n，输出行号，输出行号-v，反向选择，即显示没有，反向选择，即显示没有“字符串字符串”的那一行的那一行178第第2章章Linux的基本应用的基本应用搜索特定的字符串搜索特定的字符串greproot/var/log/secure显示显示/var/log/secure文件中有文件中有root的行的行使用使用-n参数显示行号参数显示行号grep-nroot/var/log/securegrep-vroot/var/log/secure显示显示/var/log/secure文件中没有文件中没有root的行的行179第第2章章Linux的基本应用的基本应用使用使用进行搜索进行搜索如果要搜索如果要搜索b

19、oot或或root时，由于这两个单词有共同的时，由于这两个单词有共同的oot部分，可以部分，可以使用如下的搜索方法：使用如下的搜索方法：grep-nroot/var/log/secure在在中，不论有多少个字符，都只代表一个字符。中，不论有多少个字符，都只代表一个字符。中仅代表一个待搜索的字符。例如中仅代表一个待搜索的字符。例如abcde表示可搜索的字符串表示可搜索的字符串可以是可以是abc、ace和和ade。例如，我们可以使用如下语句来搜索含有例如，我们可以使用如下语句来搜索含有oo字符的行：字符的行：grep-noo/var/log/secure如果要排除如果要排除oo前面有字母前面有字母

20、r的话，可以使用集合字符中的反向选择的话，可以使用集合字符中的反向选择来实现。来实现。grep-n/var/log/secure此时，将没有任何输出结果。此时，将没有任何输出结果。180第第2章章Linux的基本应用的基本应用假设假设oo前面不想出现小写字母，可以写为前面不想出现小写字母，可以写为abcd.z，还可以简化为，还可以简化为a-z。在一组集合字符中，如果该字符组是连续的，例如大小写英文或数字在一组集合字符中，如果该字符组是连续的，例如大小写英文或数字等，可以使用等，可以使用a-z、A-Z、0-9的方式书写，如果字符串是数字与的方式书写，如果字符串是数字与英文，可以写为英文，可以写为

21、a-zA-Z0-9。其中，减号（。其中，减号（-）代表两个字符之间的）代表两个字符之间的所有连续字符。所有连续字符。181第第2章章Linux的基本应用的基本应用行首与行尾字符行首与行尾字符和和$如果搜索如果搜索root，并列出只在行首出现，并列出只在行首出现root的行，需要使用定位符：的行，需要使用定位符：grep-nroot/var/log/secure如果不想让开头是英文字母，可以如下操作：如果不想让开头是英文字母，可以如下操作：grep-na-zA-Z/var/log/secure说明：对于说明：对于符号，在符号，在内表示反向选择，在内表示反向选择，在外表示定位在行首。外表示定位在行

22、首。类似的，要找出行尾以类似的，要找出行尾以.结束的行，命令如下：结束的行，命令如下：grep-n.$/var/log/secure由于小数点（由于小数点（.）具有其他的含义，在这里需要使用转义符（）具有其他的含义，在这里需要使用转义符（）来解）来解除其特殊意义。除其特殊意义。182第第2章章Linux的基本应用的基本应用如果要找出空白行，执行如下命令：如果要找出空白行，执行如下命令：grep-n$/var/log/secure因为只有行首（因为只有行首（）和行尾（）和行尾（$），这时候可以找出空白行。），这时候可以找出空白行。如果要把空白行和以如果要把空白行和以#开始的注释行略掉，执行如下命

23、令：开始的注释行略掉，执行如下命令：grep-v$/var/log/secure|grep-v#183第第2章章Linux的基本应用的基本应用使用任意字符（使用任意字符（.）和重复字符（）和重复字符（*）在正则表达式中，点（在正则表达式中，点（.）表示）表示“任意一个任意一个”字符。字符。grep-nr.t/var/log/secure将会显示包括将会显示包括root、r:tt等。等。在正则表达式中，在正则表达式中，*表示重复前面表示重复前面0个或多个字符，因此（个或多个字符，因此（o*）表示）表示“空字符或一个空字符或一个o以上的字符，以上的字符，grep-no*/var/log/secur

24、e将会把所将会把所有的内容显示在屏幕上。有的内容显示在屏幕上。如果要查找至少包括一个如果要查找至少包括一个o的字符串，则应表示为的字符串，则应表示为grep-noo*/var/log/secure；如果至少要包括；如果至少要包括oo，则应表示为，则应表示为grep-nooo*/var/log/secure。184第第2章章Linux的基本应用的基本应用如果希望字符串的开头为如果希望字符串的开头为r，结尾为，结尾为t，r与与t之间至少有一个之间至少有一个o，且不能，且不能有其他字符，应如何表示？有其他字符，应如何表示？grep-nroo*t/var/log/secure如果希望字符串的开头为如果

25、希望字符串的开头为r，结尾为，结尾为t，r与与t之间的字符可有可无，可之间的字符可有可无，可否如下表示：否如下表示：grep-nr*t/var/log/securer*t中的星号将表示空字符或一个以上的中的星号将表示空字符或一个以上的r，将会显示包括，将会显示包括rt、rrt、rrrt、rot、root等字符串的行。以上要求应如下表示：等字符串的行。以上要求应如下表示：grep-nr.*t/var/log/secure185第第2章章Linux的基本应用的基本应用使用使用限定连续重复字符范围限定连续重复字符范围假如要找到两个假如要找到两个o的字符串，可以这样操作：的字符串，可以这样操作：gre

26、p-no2/var/log/secure如果要找到如果要找到r后面接后面接2-4个个o，后面再接一个，后面再接一个t的字符串，可以这样操作：的字符串，可以这样操作：grep-nro2,4t/var/log/secure再试下再试下r后面接后面接3-5个个o如果要找到两个及两个以上如果要找到两个及两个以上o的字符串，可以这样操作：的字符串，可以这样操作：grep-nro2t/var/log/secure186第第2章章Linux的基本应用的基本应用基础的正则表达式特殊字符基础的正则表达式特殊字符字符字符含义与范例含义与范例word待搜索的字符串在行首待搜索的字符串在行首word$待搜索的字符串在

27、行尾待搜索的字符串在行尾.表示任意一个字符表示任意一个字符转义符，将特殊符号的特殊意义去除转义符，将特殊符号的特殊意义去除*重复零个或多个前一个重复字符重复零个或多个前一个重复字符n,m连续连续n到到m个前一个重复字符。若为个前一个重复字符。若为n则是连续重则是连续重复复n个前一个字符；若为个前一个字符；若为n,则是连续重复则是连续重复n个以上个以上前一个字符。前一个字符。字符集合的重复特殊字符的符号。字符集合的重复特殊字符的符号。187第第2章章Linux的基本应用的基本应用/etc/passwd和和/etc/shadow，用户账号，用户账号用户账号管理中最重要的两个文件是用户账号管理中最重

28、要的两个文件是/etc/passwd和和/etc/shadow，如果没有这两个文件，将无法登录。要备份如果没有这两个文件，将无法登录。要备份Linux系统的账号，必须系统的账号，必须要备份这两个文件。要备份这两个文件。/etc/passwd文件中每一行代表一个账号，有几行就代表系统中有几个账号。有些文件中每一行代表一个账号，有几行就代表系统中有几个账号。有些账号是系统必须的，称为系统账号，如账号是系统必须的，称为系统账号，如bin、daemon、adm、nobody等，这些账号是系统正常运行所需要的，不能随意删除。等，这些账号是系统正常运行所需要的，不能随意删除。每一行的内容由：隔开，包括七个

29、部分，可使用每一行的内容由：隔开，包括七个部分，可使用cat/etc/passwd查查看，分别是：看，分别是：账号名称：对应账号名称：对应UID。密码：这里可以看到一个密码：这里可以看到一个x，这表示密码已经放到，这表示密码已经放到shadow这个加密后这个加密后的文件中了。的文件中了。UID：用户识别码：用户识别码188第第2章章Linux的基本应用的基本应用UID的说明的说明ID范围范围用户特性用户特性0表示这个账号是系统管理员。如果要成为系统管理员账号表示这个账号是系统管理员。如果要成为系统管理员账号时，将该账号的时，将该账号的UID改为改为0。1-499保留给系统使用的账号。保留给系统

30、使用的账号。500-65535给一般用户。现在的给一般用户。现在的Linux核心（核心（2.6x版）可以支持到版）可以支持到232-1（4294967295）个）个UID。189第第2章章Linux的基本应用的基本应用GID：与：与/etc/group相关，用来规范用户组。相关，用来规范用户组。用户信息说明：用来解释这个账号的意义。用户信息说明：用来解释这个账号的意义。家目录：用户的家目录，默认的用户家目录在家目录：用户的家目录，默认的用户家目录在/home/yourIDname中，中，例如例如root的家目录在的家目录在/root。若某个账号所占用的空间特别大，要将该。若某个账号所占用的空间

31、特别大，要将该帐号的家目录移到其他硬盘或分区，可在此处进行修改。帐号的家目录移到其他硬盘或分区，可在此处进行修改。shell：用于执行命令时各硬件设备接口之间的通信。：用于执行命令时各硬件设备接口之间的通信。190第第2章章Linux的基本应用的基本应用/etc/shadow使用使用cat/etc/shadow查看该文件内容。查看该文件内容。该文件同样以：作为分隔符，共九个字段。该文件同样以：作为分隔符，共九个字段。账户名称，该文件的第一列为账号，与账户名称，该文件的第一列为账号，与/etc/passwd相同。相同。密码：经过编码后的密码，只有密码：经过编码后的密码，只有root才可以读写。如

32、果密码栏的第一才可以读写。如果密码栏的第一个字符为个字符为*或或!，表示这个帐号并不会用来登录。如果在密码字段最前，表示这个帐号并不会用来登录。如果在密码字段最前面加多一个面加多一个*，则该账号将无法使用。，则该账号将无法使用。最近更改密码的日期：由于计算最近更改密码的日期：由于计算Linux的时间是以的时间是以1970年年1月月1日作为日作为1，在此基础上以天数为单位累计。，在此基础上以天数为单位累计。密码不可更改的天数：需要经过多少天才可以更改。如果为密码不可更改的天数：需要经过多少天才可以更改。如果为0，则表，则表示随时可以更改。如果设置为示随时可以更改。如果设置为20，则表示，则表示2

33、0天之后才可以更改密码。天之后才可以更改密码。密码需要重新更改的天数：需要在这个时间内重新设置密码，否则这密码需要重新更改的天数：需要在这个时间内重新设置密码，否则这个账号将会暂时失效。如果被设置为个账号将会暂时失效。如果被设置为99999，则表示不需要重新设置。，则表示不需要重新设置。191第第2章章Linux的基本应用的基本应用密码过期的宽限时间：表示当密码失效后，还可以使用这个密码在密码过期的宽限时间：表示当密码失效后，还可以使用这个密码在n天内登录，而如果在这个时间之后还没有更改密码，则该账号将会失天内登录，而如果在这个时间之后还没有更改密码，则该账号将会失效，无法再登录。效，无法再登

34、录。账号失效日期：表示该账号在此字段规定的日期之后将无法再使用，账号失效日期：表示该账号在此字段规定的日期之后将无法再使用，例如对于收费服务的系统中使用。该字段同样使用例如对于收费服务的系统中使用。该字段同样使用1970年以来的总日年以来的总日期数进行设置。期数进行设置。保留：最后一个字段保留。保留：最后一个字段保留。192第第2章章Linux的基本应用的基本应用useradd，增加用户，增加用户语法：语法：useradd-uUID-ginitial_group-Gother_group-Mm-c说明栏说明栏-dhomesshellusername-u，后接，后接UID，是一组数字，直接给这个

35、账号指定一个特定的，是一组数字，直接给这个账号指定一个特定的UID。-g，后接的用户组是初始用户组，这个，后接的用户组是初始用户组，这个groupID（GID）会放置到）会放置到/etc/passwd的第的第4个字段内。个字段内。-G，后接的用户组是这个账号还可以支持的用户组，这个参数会修改，后接的用户组是这个账号还可以支持的用户组，这个参数会修改/etc/group。-M，强制，不要建立用户家目录。，强制，不要建立用户家目录。-m，强制，建立用户家目录。，强制，建立用户家目录。-c，是，是/etc/passwd第第5栏的说明内容。栏的说明内容。-d，指定某个目录成为家目录，而不使用默认值。，

36、指定某个目录成为家目录，而不使用默认值。-r，建立一个系统账号，这个账号的，建立一个系统账号，这个账号的UID会有限制（会有限制（/etc/login.defs）。）。-s，后面接一个，后面接一个shell，默认是，默认是/bin/bash。193第第2章章Linux的基本应用的基本应用使用默认值建立一个用户，名为使用默认值建立一个用户，名为abcls-l/home/查看查看home目录的内容目录的内容useraddabc/增加用户增加用户abcls-l/home/再次查看再次查看grepabc/etc/passwd/etc/shadow/etc/group/注意到注意到abc用用户在户在/e

37、tc/shadow密码栏是不可登录的（以！开始），还需要设置密码栏是不可登录的（以！开始），还需要设置密码。密码。194第第2章章Linux的基本应用的基本应用/etc/group和和/etc/gshadow，用户组，用户组/etc/group用于记录用于记录GID和用户组名称，以：分隔，共分为四列。和用户组名称，以：分隔，共分为四列。用户组名称。用户组名称。用户组密码：通常不需要设置，记录在用户组密码：通常不需要设置，记录在/etc/shadow中。中。GID：用户组名称。：用户组名称。支持的账号名称：加入这个用户组中的所有账号。例如，要将支持的账号名称：加入这个用户组中的所有账号。例如，要

38、将abc用用户加入到户加入到root组，则在第一行的最后加入组，则在第一行的最后加入“,abc”。195第第2章章Linux的基本应用的基本应用有效用户组（有效用户组（effectivegroup）和初始用户组（）和初始用户组（initialgroup）grepabc/etc/passwd/etc/group/etc/gshadow注意到在注意到在/etc/passwd中，中，abc用户所属的用户组用户所属的用户组GID为为501，也就是，也就是/etc/group中中abc用户组，这是初始用户组。用户组，这是初始用户组。如果需要把如果需要把abc加入到加入到users用户组中，由于用户组中，

39、由于users用户组并不是用户组并不是abc的初始用户组，因此需要在的初始用户组，因此需要在/etc/group文件中，找到文件中，找到users行，并将行，并将abc账号加入第账号加入第4列，这时候列，这时候abc才能够支持才能够支持users用户组。用户组。196第第2章章Linux的基本应用的基本应用改变用户组改变用户组1、suabc/切换用户切换用户2、groups/查看用户所属组，此时看到属于查看用户所属组，此时看到属于abc用户组用户组3、suroot4、vi/etc/group/编辑编辑5、/users/找到找到users行行6、i/进入编辑模式进入编辑模式7、users:x:1

40、00:abc/在行尾输入在行尾输入“,abc”，添加，添加abc用户用户8、:wq/保存退出保存退出9、suabc10、groups/再次查看，此时属于再次查看，此时属于abc和和users用户组用户组此时此时abc用户同时属于用户同时属于abc和和users两个用户组，第一个输出的用户组两个用户组，第一个输出的用户组为有效用户组。为有效用户组。197第第2章章Linux的基本应用的基本应用/etc/gshadow该文件的内容也使用：分隔，分为四个字段。该文件的内容也使用：分隔，分为四个字段。用户组名称。用户组名称。密码：同样以（密码：同样以（!）开始表示无法登录。）开始表示无法登录。用户组管

41、理员账号。用户组管理员账号。该用户组所属账号。该用户组所属账号。198第第2章章Linux的基本应用的基本应用passwd，设置密码，设置密码语法：语法：passwduseraccount使用使用root为为abc用户设置密码用户设置密码rootpasswordabcroot具有最高权限，可以为用户设置密码，且不需要知道旧密码，密具有最高权限，可以为用户设置密码，且不需要知道旧密码，密码也不需要符合规则，不需要系统验证。码也不需要符合规则，不需要系统验证。abc用户自行修改密码用户自行修改密码suabc/切换用户切换用户passwd此处仅允许三次密码输入，如果密码不被系统接受，需重新执行此处仅

42、允许三次密码输入，如果密码不被系统接受，需重新执行passwd命令，并且要求密码符合规范：命令，并且要求密码符合规范：密码不能与账号相同密码不能与账号相同密码不能与字典中字符串相同密码不能与字典中字符串相同密码需要至少密码需要至少8个字符个字符199第第2章章Linux的基本应用的基本应用usermod，修改用户账号，修改用户账号语法：语法：usermod-cdegGlsuLUusername-c，后接账号说明，后接账号说明-d，后接账号的家目录，后接账号的家目录-e，后接日期，格式为，后接日期，格式为YYYY-MM-DD-g，后接，后接groupname，即，即GID-l，后接账号名称，后接

43、账号名称-s，后接，后接Shell的实际文件的实际文件-u，后接，后接UID数字数字-L，暂时将用户的密码冻结，暂时将用户的密码冻结-U，将，将/etc/shadow中密码列的！去掉，解冻中密码列的！去掉，解冻200第第2章章Linux的基本应用的基本应用使用户使用户abc的密码在的密码在1010/05/05失效失效usermod-e2010-05-05abcgrepabc/etc/shadow注意输出结果中的时间注意输出结果中的时间暂时冻结暂时冻结abc的密码的密码usermod-Labcgrepabc/etc/shadow注意输出结果中第二列多了一个！号。注意输出结果中第二列多了一个！号。

44、usermod-Uabcgrepabc/etc/shadow201第第2章章Linux的基本应用的基本应用userdel，删除用户，删除用户语法：语法：userdel-rusername-r，连同用户的家目录也一并删除，连同用户的家目录也一并删除删除删除abc用户，并删除家目录用户，并删除家目录userdel-rabcls-l/home会发现会发现abc目录也被删除目录也被删除如果用户曾经在系统中使用过一段时间，该用户在系统中可能会含有如果用户曾经在系统中使用过一段时间，该用户在系统中可能会含有其他文件。在删除用户之前，可先使用其他文件。在删除用户之前，可先使用find/-useruserna

45、me查找出查找出系统中所有属于用户的文件，然后再删除。系统中所有属于用户的文件，然后再删除。202第第2章章Linux的基本应用的基本应用groupadd，增加用户组，增加用户组用户组的内容与下面两个文件有关：用户组的内容与下面两个文件有关：/etc/group和和/etc/gshadow。语法：语法：groupadd-ggid-r-g，后接某个特定的，后接某个特定的GID-r，建立系统用户组，建立系统用户组新建一个用户组，名为新建一个用户组，名为abcgroupaddagcgrepabc/etc/group/etc/gshadow203第第2章章Linux的基本应用的基本应用新增与删除用户组

46、新增与删除用户组用户组的内容与用户组的内容与/etc/group和和/etc/gshadow相关。相关。groupadd，增加用户组，增加用户组语法：语法：groupadd-ggid-r-g，后接某个特定的，后接某个特定的GID-r，建立系统用户组，建立系统用户组新建一个用户组，名为新建一个用户组，名为group1groupaddgroup1grepgroup1/etc/group/etc/gshadow注意在注意在/etc/gshadow中，密码字段为！开始，不允许登录。中，密码字段为！开始，不允许登录。204第第2章章Linux的基本应用的基本应用groupmod，修改，修改group的相

47、关参数。的相关参数。语法：语法：groupmod-ggid-ngroup_name-g，修改已有的，修改已有的GID数字数字-n，修改已有的用户组名称，修改已有的用户组名称将上例建立的将上例建立的group1改为改为group2，GID为为103。group-g103-ngroup2group1grepgroup2/etc/group/etc/gshadow205第第2章章Linux的基本应用的基本应用groupdel，删除用户组，删除用户组语法：语法：groupdelgroupname将上例的将上例的group2删除删除groupdelgroup2206第第2章章Linux的基本应用的基本应

48、用切换用户身份切换用户身份出于安全的考虑，建议在操作出于安全的考虑，建议在操作Linux时，尽量以一般用户身份来操作，时，尽量以一般用户身份来操作，在需要设置系统环境时，才变换身份为在需要设置系统环境时，才变换身份为root。su语法：语法：su-lcm用权用权username-，执行，执行su-时，表示该用户要变换身份为时，表示该用户要变换身份为root，且使用，且使用root的环境的环境-l，后接用户，例如，后接用户，例如su-ldmtsai，使用变换身份者的所有相关环境，使用变换身份者的所有相关环境-m，表示使用当前环境，而不重新读取新用户的设置，表示使用当前环境，而不重新读取新用户的设

49、置-c，仅进行一次命令，仅进行一次命令207第第2章章Linux的基本应用的基本应用首先增加用户首先增加用户abc，并将密码设置为，并将密码设置为abc。suabcenv/environment，查看用户环境，查看用户环境exitsuabcsu-使用使用su命令，可以切换不同的用户身份。当命令，可以切换不同的用户身份。当su后面没有加上用户账号后面没有加上用户账号时，默认是切换到时，默认是切换到root。208第第2章章Linux的基本应用的基本应用如果多人管理一台主机，那么众多用户都知道如果多人管理一台主机，那么众多用户都知道root的密码，这样是不的密码，这样是不安全的。安全的。对于这种情

50、况，可以使用对于这种情况，可以使用sudo，以当前的用户运行其他用户才可以，以当前的用户运行其他用户才可以使用的程序。使用的程序。语法：语法：sudo-uusername|#uidcommand-u，后接用户账号名称或，后接用户账号名称或UID。sudomkdir/root/temppassword:/此处输入此处输入abc用户自己的密码用户自己的密码abcisnotinthesudoersfile.Thisincidentwillbereported.由于由于abc不在不在/etc/sudoers中，无法执行中，无法执行sudo。209第第2章章Linux的基本应用的基本应用默认情况下，用户