用户管理与网络命令

《用户管理与网络命令》由会员分享，可在线阅读，更多相关《用户管理与网络命令（90页珍藏版）》请在金锄头文库上搜索。

1、Linux操作系统用户管理、文件系统管理、网络管理2*今日课程n 用户管理（包括图形界面和字符界面两种方式） l用户账户管理 l组群帐户管理 n 文件系统的管理 l文件系统的简介、创建、挂载、卸载 l文件和目录的权限设置 n 网络管理 l网络配置文件、网络命令 l系统的安全管理 n 作业3*用户管理请做课前自测题重点：用户和组的管理开始4*Why?n企业需求公司有100个员工，共有5个部门，每个员 工所属部门不同，级别不同，工作内容不 同，这就造成了他们对共享资源的权限不 同。5*Why?n企业需求需要解决的问题：l为每个用户创建一个账号，并设置口令l把有共同特点的用户放在同一组群里l使用用户

2、管理器管理用户和组群l用户账户和组群的管理与维护6*Taskn工作任务 l为每个用户创建一个 账号，并设置口令 l把有共同特点的用户 放在同一个组群里 l使用用户管理器管理 用户和组群 l用户账户和组群的管 理与维护n专业知识l用户文件和组群文 件 l用户账户的创建和 管理 l组群的创建和管理 l用户管理器的使用 l常用账户管理命令7*HownLinux操作系统是一个多用户多任务的操作 系统，允许多个用户同时登陆到系统，使 用系统资源。 l保护每个用户的文件和进程 l规范每个用户的权限 l区分不同的用户 n用户管理是系统管理的基础，系统管理员 必须全面地掌握系统允许登陆的用户、类 型和访问权限

3、等账号信息的管理8*内容n用户账户管理 | 组群帐户管理 n账户管理是指账户的添加、删除和修改、账 户设置以及权限（Permissions）授予等问 题。 n难点&重点： l操作与设置 l建立一套合理又有灵活性的法则来满足企业的 需求9*基本概念n用户账户 l用户：身份标识。用户通过用户账户可以登录 到系统，并且访问已经被授权的资源。 l系统：依据账户来区分属于每个用户的文件、 进程、任务，并给每个用户提供相应的工作环 境，使其能独立不受干扰地工作。 l账户文件/etc/passwd u内容：每行一个账户，用户ID，组ID， 主目录， Shell等 u所有用户都对passwd有读权限10*基本

4、概念n用户账户 l账户文件/etc/passwd u内容： 用户ID, 组ID, 主目录，Shell等 u所有用户都对passwd有读权限什么不应该保存在passwd中？用户账户文件/etc/passwd”登录名：x：用户ID： 组ID：【用户命名信息】： 主目录：Shell”11*基本概念n用户账户 l账户文件/etc/passwd用户口令存在哪里？l 用户口令文件/etc/shadow ”登录名：加密口令：口令上次更改距1970年1月 1日的天数： 口令更改后不可以改变的天数： 口令有效期： 口令失效前警告用户的天数： 口令失效后距账号被查封的天数：账号被封时 距1970年1月1日的天数：

5、保留位”12*基本概念n用户账户 lLinux用户可分为三组： u超级用户/管理用户 u系统用户/服务用户 u普通用户l超级用户 u拥有root权限 u系统内所有用户的管理权 u所有文件的处置权 u所有服务的使用权13*基本概念n用户账户 l关于超级用户，要注意事项： u使用root权限时必须严格和小心 普通操作，普通用户 必要时，切换到超级用户（用命令su ）即使某计算机是只有一个专门用户的Linux工作站 ，在该计算机上至少维护两个账户： 超级用户账户 普通账户14*基本概念n用户账户 l关于超级用户，要注意事项： u使用root权限时必须严格和小心 u谨慎授予某个用户root权限 sud

6、o： 授权特定普通用户（保存在 /etc/sudoers)15*基本概念n 用户账户 n 组群账户 l用户组是逻辑地组织用户账号集合的方便途径 l用户在组内共享文件， l每个用户至少属于一个组 l每个用户可以属于多个组 l/etc/group groupname:x:GID:userlist(逗号分开） l用户组口令文件：/etc/gshadow,只有root可以读取组名:加密口令:组管理员：组成员16*基本概念n 用户账户的创建和维护l图形界面下管理用户和组l命令界面下管理用户和组 u 添加一条记录到/etc/passwd文件 u创建用户的主目录 u在用户的主目录中设置用户的默认配置文件17

7、*n/etc/passwd文件 n/etc/shadow文件 n编辑和修改相应文件达到创建和修改用户 的目的。 nFinger命令 查询用户情况 finger 选项 使用者 用户主机 基本操作18*使用命令管理n 添加用户和组用户useradd命令和groupadd命令 useradd 选项 用户登录名 例如：useradd d /home/user/01 s /bin/bash user01 添加用户组 groupadd 选项 用户组名n 删除用户和组用户 删除用户 userdel -r 用户登录名 例如：userdel r user01 -r 删除用户主目录及文件 删除用户组 groupd

8、el 组名19*使用命令管理n 修改用户和组用户属性 lusermod命令 修改用户的各项设定 lchfn命令 改变finger指令显示的信息n 禁止用户和组用户 l修改passwd文件或shadow文件，在passwd字段的 首字符加* l用passwd命令加锁 l改变用户的shell，设置成打印特定信息的程序n 改变用户组和所有权 lgroupmod命令和gpasswd命令20*图形方式下的管理n用户和组管理 n添加用户 n修改用户属性 n添加组21*文件系统的管理请做课前自测题重点：目录与文件系统简介开始22*目录与文件系统n文件与目录的概念 l什么是文件系统 u文件系统指存储在计算机上

9、的文件和目录； l挂载文件系统 l系统配置文件/etc/fstab lLinux文件系统结构和目录 lLinux文件类型23*目录与文件系统n文件系统的权限 l三类用户：属主用户、组用户和其他用户 l三类权限：读、写、执行 n文件的属性命令 lchmod命令的使用 ltouch命令的使用 改变文件或目录时间 n文件的压缩与解压缩 l使用文件打包器 l在shell下压缩文件（gzip、bzip2和zip命令） lshell下的文件归档（tar命令）24*目录与文件系统gzip * 把当前目录下的每个文件压缩成 .gz 文件。 gzip -dv * 把当前目录下每个压缩的文件解压，并列出详细的信息

10、。 gzip -l * 详细显示例1中每个压缩的文件的信息，并不解压。 gzip usr.tar 压缩 tar 备份文件 usr.tar，此时压缩文件的扩展名为.tar.gz。tar czvf this.tar.gz ./*.txt 将当前目录下所有.txt文件打包并压缩归档到文件this.tar.gz tar xzvf this.tar.gz -C ./ 将当前目录下的this.tar.gz中的文件解压到当前目录我们可以使 25*什么是文件系统 n文件系统是操作系统在分区上保存文件信 息的方法和数据结构 nLinux文件系统具有类似的通用结构，其关 键组成部分有： l超级块（super bl

11、ock） l索引节点（inode） l数据块（data block） l目录块（directory block） 26*什么是文件系统 n linux硬盘组织方式为: 引导区、超级块（superblock)，索 引结点（inode)，数据块（datablock)，目录块（ diredtory block)。 n 其中超级块中包含了关于该硬盘或分区上的文件系统的整体 信息，如文件系统的大小等；超级块后面的数据结构是索引 结点，它包含了针对某一个具体文件的几乎全部信息，如文 件的存取权限、所有者、大小、建立时间以及对应的目录块 和数据块等；数据块是真正存储文件内容的位置。但是索引 结点中不包括文件

12、的名字，文件名是放在目录块里的。目录 块里包含有文件的名字以及此文件的索引结点编号。 27*挂载文件系统 n使用文件系统之前，需要将文件系统挂载 到Linux目录树的某个位置上 n文件系统所挂载到的目录被称为挂载点 n挂载文件系统的命令为mount，该命令的语 法如下： lmount -t fs-type -o option device mountpoint n 使用完成的设备，需要从Linux中卸载： lumount28*系统配置文件n 系统引导时会读取/etc/fstab文件，并对文件中的 条目进行挂载n /etc/fstab文件的内容分为六列，含义如下： 参数描述/dev/device

13、将要被挂载的设备/dirmount文件系统要被挂载到的目录fs-type文件系统类型Options挂载选项，传递给mount命令以决定如何挂载。各选项间 使用逗号隔开 fs-dump由dump程序决定文件系统是否需要备份fs-passno由fsck程序决定引导时是否检查磁盘以及检查的次序29*fstab文件实例LABEL=/ / ext3 defaults 1 1 LABEL=/boot /boot ext3 defaults 1 2 none /dev/pts devpts gid=5,mode=620 0 0 none /proc proc defaults 0 0 none /dev/s

14、hm tmpfs defaults 0 0 /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0 /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 030*文件系统结构 nLinux文件系统使用单一的根目录结构 n/位于Linux文件系统的顶层，所有分区都挂 载到/下某个目录中 n熟悉各个系统目录31*文件类型 n文件是操作系统用来存储信息的基本结构 ，通过文件名来标识。 nLinux系统中有三种基本的文件类型 l普通文件： 包括文本文件、数据文件、可执行 的二进制程序文件等。 l目录

15、文件： Linux系统把目录看成是一种特殊 的文件，利用它构成文件系统的树型结构。 l设备文件： Linux系统把每一个设备都看成是 一个文件。 32*文件类型普通文件目录文件设备文件文本文件二进制文件数据文件块设备字符设备文件类型链接文件33*文件系统的权限n每个文件或目录都有它的所有者，即属主 。 n文件同时属于某个特定的组，该组称为文 件的属组 n用户可以使用chown和chgrp命令修改文件 的所有者关系 lchown user:group filename lchgrp group filename 34*文件系统的权限nLinux系统中的每个文件和目录都有访问许可权限 ，这是加在文

16、件上的一个数据结构 n访问权限规定三种不同类型的用户： l文件属主（owner）：文件的所有者，称为属主。 l同组用户（group）：文件属组的同组用户 l可以访问系统的其他用户（others） n访问权限规定三种访问文件或目录的方式： l读（r）：允许读取文件内容或者列目录 l写（w）：允许修改文件内容或者创建、删除文件 l可执行或查找（x）：允许执行文件或者允许使用cd命 令进入目录。 35*文件系统的权限属主（u）同组用户（g）其他用户（o）RWXRWXRWX42142142136*文件的属性命令n使用chmod命令修改文件权限 n实例： lchmod a+x file lchmod o-r file lchmod 644 file 37*设备的概念nLinux系统中的设备都是用设备文件来表示 ，所有硬件设备用起来和普通文件一