day11-用户管理.pdf

【正文】 Linux操作系统中的用户管理是确保系统安全和资源访问控制的重要方面。用户管理涉及到创建、删除和修改用户账户，以及设置相应的权限。本篇主要介绍Linux用户管理的基础概念、用户与用户组、超级用户root、相关的配置文件，以及常用的用户管理命令。 一、用户管理相关概念 1. Linux用户管理的目的是为了实现对系统资源的权限控制。每个用户都有自己的账户和权限，以防止不当操作对系统造成影响。默认情况下，Linux系统中最重要的用户是root，拥有所有权限，但出于安全性考虑，通常避免直接使用root账户进行日常操作。 2. 用户与用户组及文件权限是Linux权限控制的核心。每个文件都有三个权限级别：文件所有者、用户组成员和其他人。通过将用户分配到特定的用户组，可以控制他们对文件的访问。例如，用户A可以通过设置权限，防止用户B访问其个人文件，从而保护隐私。 3. root用户是Linux的超级管理员，具有最高权限，能够执行任何系统操作。出于安全考虑，一般不建议常规使用root账户。普通用户可以通过sudo命令临时获得root权限。 4. Linux中的用户和用户组信息存储在几个关键的配置文件中： - `/etc/passwd`：包含用户的基本信息，如用户名、UID、GID、家目录和默认shell。 - `/etc/shadow`：存储加密后的用户密码和其他密码相关信息。 - `/etc/group`：列出所有用户组及其成员。 - `/etc/gshadow`：存储用户组的密码和管理员信息。 - `/etc/skel`：在创建新用户时，用于初始化用户家目录的模板。 二、用户管理命令 1. `useradd`：用于创建新用户。在添加用户时，系统会参考`/etc/login.defs`和`/etc/default/useradd`文件中的默认设置。它会更新`/etc/passwd`、`/etc/group`等文件，创建家目录，并复制`/etc/skel`中的文件到新用户的家目录。 举例来说，创建名为andy的新用户，分配到运维部门opslinux，用户ID为1010，登录有效期为3个月的命令可能如下： ``` useradd -u 1010 -M -s /bin/bash -G opslinux -e $(date +%Y-%m-%d -d '+3 months') andy ``` 2. 查询用户到期信息可以使用`chage -l 用户名`命令。 用户管理是Linux系统管理的基础，理解这些概念和命令将有助于更好地管理和维护Linux环境的安全性与效率。通过合理设置用户权限和管理用户账户，可以确保系统资源得到妥善保护，同时也满足多用户环境下的协作需求。