linux用户管理系统及权限设置.doc

word

Linux 用户管理与权限设置

Linux 系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必

须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面

可以帮助系统管理员对使用系统的用户进展跟踪，并控制他们对系统资源的访问；另一方

面也可以帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的

用户名和各自的口令。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己

的主目录。

一、Linux 系统用户账号的管理

用户账号的管理工作主要涉与到用户账号的添加、修改和删除。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录

和登录 Shell 等资源。刚添加的账号是被锁定的，无法使用。

1、添加新的用户账号

添加新用户某某使用 useradd 命令，其语法如下：

代码:

useradd 选项 用户名

其中各选项含义如下：

代码:

1 / 15

word

用户名 指定新账号的登录名。

例 1：

代码:

# useradd –d /home/olcs -m olcs

此命令创建了一个用户 sam，

其中-d 和-m 选项用来为登录名 sam 产生一个主目录/home/olcs〔/home 为默认的用户

主目录所在的父目录〕。

# useradd -s /bin/bash -g olcs –G olcs,root

这里可能新建组：#groupadd olcs　

增加用户账号就是在/etc/passwd 文件中为新用户增加一条记录，同时更新其他系统文件

如/etc/shadow, /etc/group 等。

Linux 提供了集成的系统管理工具 userconf，它可以用来对用户账号进展统一管理。

2、删除某某

例如：

代码:

# userdel -r olcs

此命令删除用户 olcs 在系统文件中〔主要是 /etc/passwd, /etc/shadow, /etc/group

等〕的记录，同时删除用户的主目录。

2 / 15

word

3、修改某某

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、

登录 Shell 等。

修改已有用户的信息使用 usermod 命令，其格式如下：

代码:

例如：

代码:

# usermod -s /bin/csh -d /home/zinglabs –g olcsteam olcs

此命令将用户 olcs 的登录 Shell 修改为 csh，主目录改为/home/zinglabs，用户组改为

olcsteam。

4、用户口令的管理

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系

统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的 Shell 命令是 passwd。超级用户可以为自己和其他用户指定口令，

普通用户只能用它修改自己的口令。命令的格式为：

-d 使账号无口令。

-f 强迫用户下次登录时修改口令。

如果默认用户名，如此修改当前用户的口令。

3 / 15