linux服务器配置-基础教程3.1用户管理

当安装好Linux后，系统默认的帐号为root，该帐号为系统管理员帐号，对系统有完全用户管语法：useradd选项用户帐号注意：Linux语法：passwd选项]功sswd命令可以更改自己的（或口令也可以更改别人的。如果后面改。当然，这个用户帐号必须是已经用useradd命令添加的帐号才可以。只有超级用户所示。但是为了防范有人对这些加密过的进行，Linux把这些加密过的移到/etc/shadow文件中，而原来的/etc/passwd文件放置的地方，只留一个x字符，而/etc/shadow文件只有超级用户有的权限。这就叫做的shadossword功3-1添加用 用户的文件，这 叫做用户 （HomeDirectory。该用户的用户 如图3-1所示，为ztguang设置口令。在“NewUNIXpassword:”后面输入新的口令（在口令应该至少有六位（最好是八位）第3步：passwd文件的变语法：userdelr用户帐号 实例3-2删除用户 的变化的办法。编辑口令文件/etc/passwd，如图3-7最后一行所示，将一个“*”号放在要被用户的加密口令域，这样该用户就不能登录系统了。但是他的用户主、文件以及组信息仍语法：who选项3-3查看登录系统的用执行who命令，如图3-6所示，可以看出，当前有三个用户登录进系统。ttyptsid语法：id选项用户名3-4查看用户的帐号信语法：whoami选项3-5查看当前用注意：组管语法：groupadd功能：创建一个新组群。groupaddLinux系统中创建用户组。这样只要语法：groupdel组名su和sudo命su（substitudeuser）命令语法：su[选项][用户帐号]以普通用户的做一些事情。若没有指定的使用者帐号，则系统预设值为超级用户root。换不需要。如要要离开当前用户的，可以执行exit命令。主要用途：如果以普通用户ztguang登录，此时需要执行useradd命令添加用户，但是ztgung用户没有这个权限，而root用户有这个权限。解决的办法有两个，一是退出ztgung用户，重新以root用户登录；二是用su来切换到root用户执行添加用户的任务，等任务完成后再退出rooztgung2u命令各选项及其功能见表36。3-8使用su命令进行用户切注意：系统管理员令提示符默认为“#”，普通用户令提示符默认为“$”语法：sudobhHpVsu用户]sudo功能：d可让用户以其他的来执行指定的指令预设的为roo在/etc/udoers中设置了可执行d指令的用户若其的用户企图使用o则会发警告的邮件给管理员。用户使用udo时，必须先输入，之后有5分钟的有效期限，超过期限则须重新输入。以sudo相对于权限性的su来说，还是比较安全的，所以sudo也能被称为受限制的su。3-9使用sudo命令为不同用户分配相应的权限/etc/sudoers文件中每行是一条规则，开头带“#用“\”号来续行，这样可以用多行表示一条规则。前面加“%”号的是用户组，中间不能有空格。规则有两类：别名规则和规则。别名规则不是必须的，而规则是必须的。Alias_TypeNAME=item1,item2,Alias_TypeNAME=item1,item2,item3:NAME=item4,NMAE名是包含大写字母、下划线以及数字，但必须以一个大写字母开头，比ite是指成员，如果一个别名下有多个成员，那么成员之间通过“,（）分隔，/etc/pasd过w或honme命令查看，对于命令别名，其成员（命令）必须在系统中存在。ite成员受一次可以定义几个别名，别名之间用“:”号分隔。①Host_AliasHT1=Host_AliasHT1=注意：通过Host_Alias定义主机别名时，项目可以是：主机名、IP地址（或者网段过wIPHost_Alias白，可以不用设置主机别名，在定义规则时通过ALL来匹配所有可能出现的主机情况。②用户别名，别名成员可以是用户，用户组（前面要加%号User_AliasPROCESSES=③Runas_AliasRUN_AS=④Cmnd_AliasSERVICES=/sbin/service,Cmnd_AliasPROCESSES=/bin/nice,/bin/kill,/usr/bin/kill,注意：命令别名下的成员必须是文件 的绝对路径（2）规中别名如果系统中只有几个用户那么可以不用定义别名对系统用户直接进行，=命令动作用户主机=[(切换到哪些用户或用户组)][是否需要验证]命令1,[(切换到哪些用户或用户组)][是否需要验证][命令2],[(切换到哪些用户或用户组)][是否需要验证][命令3]....，其中用户、主机和命令动作这三个要素，但在动作之前也可以指定切换码直接运行命令的，应该加“NOPASSWD:”参数。[]中的内容是可以省略令之间用，执行#sudoedit/etc/sudoers命令，在/etc/sudoers文件最后添加的6条规则如图3-22图3-22添加6第3Cmnd_AliasADMCMD=/usr/sbin/userdel，定义命令/usr/sbin/userdel的别名第5行：ztguangALL=(root)NOPASSWD:/usr/sbin/