用户和组群的配置

1、用户和组群的配置实验目的1、 了解作为系统管理员为新用户建立帐号2、 如何增加新用户组3、 如何修改选中的用户帐号或组4、 如何设置或修改用户的口令预备知识管理Red Hat Linux服务器的一个最基本任务就是设置和支持用户帐户。毕竟计算机是人们使用的工具，没有用户，计算机就没有价值了。“用户管理器”：允许查看、修改、添加和删除本地用户和组群。1、 用户和组群配置：要使用用户管理器，你必须运行X窗口系统，具备根特权，并且安装了redhat-config-usersRPM软件包。要从桌面启动用户管理器，点击面板上的主菜单系统设置 用户和组群。或在shell提示（如Xterm或GNOME终端）下

2、键入redhat-config-users命令。要查看包括系统内全部本地用户的列表，点击用户标签。要查看包括系统内全部本地组群的列表，点击组群标签。如果需要寻找指定的用户或组群，在搜索过滤器字段内键入名称的前几个字符。按Enter键或点击应用过滤器按钮。被过滤的列表就会被显示。要个用户和组群排序，点击列名。用户或组群就会按照该列的信息被排序。Red Hat Linux把500以下的用户ID保留给系统用户。用户管理器默忍不显示系统用户。要查看包括系统用户在内的所有用户，从下拉菜单中取消选择首选项过滤系统用户和组群2、 修改用户属性要查看某个现存用户的属性，点击用户标签，从用户列表中选择该用户，然

3、后在按钮菜单中点击属性（或者从下拉菜单中选择行动属性）用户属性窗口被分隔成多个带标签的活页。用户数据显示在你添加用户时配置的基本用户信息。使用这个标签来改变用户的全称、口令、主目录或登录shell.帐号信息如果你想让帐号达到某一固定日期时过期，选择启用帐号过期。在提供的字段内输入日期。选择用户帐号已被锁来锁住用户帐号，从而使用户无法在系统登录。口令信息这个标签显示了用户口令最后一次被改变的日期。要强制用户在一定天数之后改变口令，选择启用口令过期。你还可以设置允许用户改变口令之前要经过的天数，用户被警告去改变口令之前要经过的天数，以及帐号变为不活跃之前要经过的天数/组群选择你想让用户加入的组群以

4、及用户的主要组群。3、 添加新组群要添加新用户组群，点击添加组群按钮。一个类似图25-4的窗口就会出现。键入新组群的名称来创建。要为新组群指定组群ID，选择手工指定组群ID，然后选择GID。Red Hat Linux把低于500的组群ID保留给系统组群。点击确定来创建组群。新组群就会出现在组群列表中。4、 修改组群属性要查看某一现存组群的属性，从组群列表中选择组群，然后在按钮菜单中点击属性（或选择下拉菜单文件属性）组群用户标签显示了哪些用户是组群的成员。选择其他用户来把他们加入到组群中，或取消选择用户来把他们从组群中移除。点击确定或应用来修改该组群中的用户。实验步骤1、 添加用户和用户组群2、

5、 设置和修改用户口令3、 修改用户和用户组群属性实验要求了解Linux中用户和用户组群的含义和功能，能够熟练地添加Linux中的用户和组群，并设置和修改用户和用户组群的各种属性。使用技巧 命令行配置1、 添加用户要在系统上添加用户：使用useradd命令来创建一个锁定的用户帐号；useraddusername使用passwd命令，通过指派口令和口令老化规则来给某帐号开锁；passwdusername选项 描述l c comment用户的注释l d home-dir用来取代默认的/home/username主目录l e date禁用帐号的日期，格式为：YYYY-MM-DDl f days口令过期

6、后，帐号禁用前的天数（若指定了0，帐号在口令过期后会被立刻禁用。若指定了-1，口令过期后，帐号将不会被禁用）l g group-name用户默认组群的组群名或组群号码（该组群在指定前必须存在）。l G group-list用户是其中成员的额外组群名或组群号码（默认以外的）列表，用逗号分隔（组群在指定前必须存在）l m若主目录不存在则创建它l M不要创建主目录l n不要为用户创建用户私人组群l r创建一个UID小于500的不带主目录的系统帐号l p password使用crypt加密的口令l s用户的登录shell，默认为/bin/bash。l u uid用户的UID，它必须是独特的，且大于49

7、9。2、 添加组群要给系统添加组群，使用groupadd命令：groupaddgroup-name选项 描述l g gid组群的GID，它必须是独特的，且大于499。l r创建小于500的系统组群。l f若组群已存在，退出并显示错误（组群不会被改变）。如果指定了-g和- f选项，而组群已存在，-g选项就会被忽略。思考题1、 Linux最多支持多少个用户？Win2K最多支持多少个用户？Linux最多支持232个用户，Win2K理论支持220个用户2、 是否能够一次建立大量用户？应该如何建立？可以一次性建立大量用户，方法是：（1）创建用户数据文件user.txt先创建一个文本用户文件，每一列按照/

8、etc/passwd密码文件格式书写，要注意每个用户的用户名、UID、宿主目录不可以相同。其中密码栏可以留作空白或打上×号。请看范例文件：User01:600:100:user:/home/user001:/bin/bashUser02:600:100:user:/home/user002:/bin/bash.（2）将user.txt中的数据导入以root身份执行：/usr/sbin/newusersuser.txt然后执行命令了：vipw或vi/etc/passwd检查是否已经存在这些用户的数据，并从检查用户目录是否建立。3、 对etc/shadow进行解码执行命令：/usr/sb

9、in/pwunconv,将/etc/shadow产生的shadow解码，然后回写到etc/passwd中，并将/etc/shadow的shadow密码栏去掉。这是为了下一步的密码转换工作。4、 创建密码对照文件passwd.txt编辑密码对照文件，范例文件如下：User01:密码User02:密码5、 将密码对照文件数据导入以root身份执行命令：chpasswd passwd.txt 将passwed.txt文件的数据写入/etc/passwd中。6、 对密码编码为shadow password确定密码经编码写入/etc/passwd后执行命令/usr/sbin/pwconv将密码编码为shadow assword.3、 在不同的操作系统中，超级用户的名称大都不同，在Win2K、WinNT、Unix和Linux中超级用户各称为什么？Win2K和WinNT的超级用户都为Administator,Unix和Linux则为root4、 系统超级用户