第一篇：Linux命令行界面下的用戶和組的管理
Linux命令行界面下的用戶和組的管理
groupadd創(chuàng)建用戶組：
# groupadd [-g gid [-o]] [-r] [-f] group
參數(shù)：
-g gid： group’s ID 值.除非使用-o 參數(shù)不然該值必須是唯一，不可相同.數(shù)值不可為負(fù)。預(yù)設(shè)為最小不得小于500而逐次增加。0~999 傳統(tǒng)上是保留給系統(tǒng)帳號(hào)使用。
-r 此 參數(shù)是用來(lái)建立系統(tǒng)帳號(hào)。的 UID 會(huì)比定義在系統(tǒng)檔上/etc/login.defs.的 UID_MIN 來(lái)的小.注意 useradd 此法所建立的帳號(hào)不會(huì)建立使用者目錄，也不會(huì)在乎紀(jì)錄在 /etc/login.defs.的定義值.如果你想要有使用者目錄須額外指定。
-m 參數(shù)來(lái)建立系統(tǒng)帳號(hào)。這是 RED HAT 額外增設(shè)的選項(xiàng)。它會(huì)自動(dòng)幫你選定一個(gè)小于999 的 gif 不需要 再加上-g 參數(shù)。這是RED HAT 額外增設(shè)的選項(xiàng)。
-f 新增一個(gè)已經(jīng)存在的群組帳號(hào)，系統(tǒng)會(huì)出現(xiàn)錯(cuò)誤訊息然后結(jié)束groupadd.如果是這樣的情況，不會(huì)新增這個(gè)群組(如果 是這個(gè)情況下，系統(tǒng)不會(huì)再新增一次)也可同時(shí)加上
-g 選項(xiàng)當(dāng)你加上一個(gè)gid，此時(shí) gid 就不用是唯一值，可不加-o 參數(shù)，建好群組后會(huì)顯結(jié)果.例子：
1.創(chuàng)建一個(gè)GID為5400，組名為testbed的用戶組
2.再次創(chuàng)建一個(gè)GID為5401，組名為testbed的用戶組，由于組名不唯一，創(chuàng)建失敗
3.使用-f 和-o 選項(xiàng)，系統(tǒng)不提示信息，由于組名不唯一，創(chuàng)建仍然失敗
4.創(chuàng)建一個(gè)GID為5400，組名為supersun的用戶組，由于GID不唯一創(chuàng)建失敗
5.使用-f 選項(xiàng)，創(chuàng)建成功，系統(tǒng)將該GID遞增為5041
6.綜合使用-o 和-f 選項(xiàng)，則創(chuàng)建成功，系統(tǒng)將該GID仍然設(shè)置為5401
groupmod修改用戶組屬性：
# groupmod [-g <群組識(shí)別碼> <-o>][-n <新群組名稱>][群組名稱]
參數(shù)：
-g gid ：群 組 I D 值。必 須 為 唯 一 的 ID 值，除 非 用-o 選 項(xiàng)。數(shù) 字 不 可 為 負(fù) 值。預(yù) 設(shè) 為 最 小 不 得 小 于 99 而 逐 次 增 加。0~99 傳 統(tǒng) 上 是 保 留 給 系 統(tǒng) 帳 號(hào) 使 用。如 果 有 檔 案 使 用 舊 的 群 組 ID，而 這 時(shí) 候 你 新 增 的 群 組 ID 恰 好 與 舊 的 相 同，這 樣 的 話 你 要 手 動(dòng) 改 一 下 這 些 檔 案 的 群 組 ID。
-o：配合上面的-g選項(xiàng)使用，可以設(shè)定不唯一的組ID值。
-n group_name：
更 改 群 組 名。
例子：
1.將testbed的名稱改為testbed-new
2.將testbed-new的GID改為5404
3.將組testbed-new的GID改為5405，名稱改為testbed-old
groupdel刪除用戶組：
# groupdel [群組名稱]
說(shuō)明：
需要從系統(tǒng)上刪除群組時(shí)，可用groupdel指令來(lái)完成這項(xiàng)工作。倘若該群組中仍包括某些用戶，則必須先刪除這些用戶后，方能刪除群組。
例子：
#cat /etc/group ===》查看用戶組信息
#刪除用戶組
====》 mysql用戶組還存在用戶，所以不能刪除。
------------------------------useradd添加用戶：
# useradd [-c comment] [-d home_dir]
[-e expire_date] [-f inactive_time]
[-g initial_group] [-G group[,...]
[-m [-k skeleton_dir] |-M] [-s shell]
[-u uid [-o]] [-n] [-r] login
參數(shù)：
新帳號(hào)建立當(dāng)不加-D參數(shù),useradd指令使用命令列來(lái)指定新帳號(hào)的設(shè)定值and使用系統(tǒng)上的預(yù)設(shè)值.新使用者帳號(hào)將產(chǎn)生一些系統(tǒng)檔案，使用者目錄建立，拷備起始檔案等，這些均可以利用命令列選項(xiàng)指定。
此版本為RedHatLinux提供，可幫每個(gè)新加入的使用者建立個(gè)別的group,毋須添加-n選項(xiàng)。useradd可使用的選項(xiàng)為-ccomment新帳號(hào)password檔的說(shuō)明欄。-dhome_dir新帳號(hào)每次登入時(shí)所使用的home_dir。
預(yù)設(shè)值為default_home內(nèi)login名稱，并當(dāng)成登入時(shí)目錄名稱。
-e expire_date 帳號(hào)終止日期。日期的指定格式為MM/DD/YY。
-f inactive_days 帳號(hào)過(guò)期幾日后永久停權(quán)。當(dāng)值為0時(shí)帳號(hào)則立刻被停權(quán)。而當(dāng)值為-1時(shí)則關(guān)閉此功能，預(yù)設(shè)值為-1
-g initial_group group名稱或以數(shù)字來(lái)做為使用者登入起始群組(group)。群組名須為現(xiàn)有存在的名稱。群組數(shù)字也須為現(xiàn)有存在的群組。預(yù)設(shè)的群組數(shù)字為1。
-G group,[...] 定義此使用者為此一堆groups的成員。每個(gè)群組使用“,”區(qū)格開來(lái)，不可以?shī)A雜空白字元。群組名同-g選項(xiàng)的限制。定義值為使用者的起始群組。
-m 使用者目錄如不存在則自動(dòng)建立。如使用-k選項(xiàng)skeleton_dir內(nèi)的檔案將復(fù)制至使用者目錄下。然而在/etc/skel目錄下的檔案也會(huì)復(fù)制過(guò)去取代。任何在skeleton_diror/etc/skel的目錄也相同會(huì)在使用者目錄
下一一建立。The-k同-m不建立目錄以及不復(fù)制任何檔案為預(yù)設(shè)值。
-M 不建立使用者目錄，即使/etc/login.defs系統(tǒng)檔設(shè)定要建立使用者目錄。
-n 預(yù)設(shè)值使用者群組與使用者名稱會(huì)相同。此選項(xiàng)將取消此預(yù)設(shè)值。
-r 此參數(shù)是用來(lái)建立系統(tǒng)帳號(hào)。系統(tǒng)帳號(hào)的UID會(huì)比定義在系統(tǒng)檔上/etc/login.defs.的UID_MIN來(lái)的小。注意useradd此用法所建立的帳號(hào)不會(huì)建立使用者目錄，也不會(huì)在乎紀(jì)錄在/etc/login.defs.的定義值。如
你想要有使用者目錄須額外指定-m參數(shù)來(lái)建立系統(tǒng)帳號(hào)。這是REDHAT額外增設(shè)的選項(xiàng)。
-s shell 使用者登入后使用的shell名稱。預(yù)設(shè)為不填寫，這樣系統(tǒng)會(huì)幫你指定預(yù)設(shè)的登入shell。
-u uid 使用者的ID值。必須為唯一的ID值，除非用-o選項(xiàng)。數(shù)字不可為負(fù)值。預(yù)設(shè)為最小不得小于999而逐次增加。0~999傳統(tǒng)上是保留給系統(tǒng)帳號(hào)使用。改變預(yù)設(shè)值當(dāng)-D選項(xiàng)出現(xiàn)時(shí)，useradd秀出現(xiàn)在的預(yù)
設(shè) 值，或是藉由命令列的方式更新預(yù)設(shè)值。可用選項(xiàng)為∶
-b default_home 定義使用者所屬目錄的前一個(gè)目錄。使用者名稱會(huì)附加在default_home后面用來(lái)建立新使用者的目錄。當(dāng)然使用-d后則此選項(xiàng)無(wú)效。
-e default_expire_date 使用者帳號(hào)停止日期。
-f default_inactive 帳號(hào)過(guò)期幾日后停權(quán)。
-g default_group 新帳號(hào)起始群組名或ID。群組名須為現(xiàn)有存在的名稱。群組ID也須為現(xiàn)有存在的群組。
-s default_shell 使用者登入后使用的shell名稱。往后新加入的帳號(hào)都將使用此shell.如不指定任何參數(shù)，useradd顯示目前預(yù)設(shè)的值。注記系統(tǒng)管理者有義務(wù)在/etc/skel目錄下放置使用者定義檔。
實(shí)例：
1.創(chuàng)建一個(gè)用戶名為jack,描述信息為Jack，用戶組為testbed，登錄shell為 /bin/sh，登錄主目錄為 /home/jack 的用戶。
2.該用戶設(shè)置密碼。
3.創(chuàng)建一個(gè)用戶名為waston，描述信息為Waston，用戶組為testbed，登錄shell為 /bin/sh，登錄主目錄為 /home/waston，用戶ID為4800，帳號(hào)過(guò)期日期為2013.1.30
usermod修改用戶信息：
# usermod [-LU][-c <備注>][-d <登入目錄>][-e <有效期限>][-f <緩沖天數(shù)>][-g <群組>][-G <群組>][-l <帳號(hào)名稱>][-s
參數(shù)：
-c 更改 /etc/passwd 第5欄用戶信息說(shuō)明的部分，后面接描述信息，可以使用 chfn 命令替代
-d 更改 /etc/passwd 第6欄用戶的家目錄部分，如果再加上-m 參數(shù)（只與-d配合）。則會(huì)將現(xiàn)有家目錄的地址重命名為新的家目錄地址，如原來(lái)沒(méi)有指定家目錄地址，則為賬號(hào)新建一個(gè)指定的家目錄地址。
-e 更改 /etc/shadow 的第8欄賬號(hào)的失效日期，后面接日期參數(shù)格式為 MM/DD/YY 或 YYYY-MM-DD
-f 更改 /etc/shadow 的第7欄賬號(hào)過(guò)期寬限時(shí)間部分，當(dāng)后面接的值為 0 時(shí)，賬號(hào)立即失效，為-1 時(shí)關(guān)閉此功能默認(rèn)值為-1
-g 后面接 group name 必須是現(xiàn)有 group 組中的一個(gè)，改變用戶的初始化用戶組 id 對(duì)應(yīng) /etc/passwd 的第4欄內(nèi)容
-G 后面接 group name 必須是現(xiàn)有 group 組中存在的組名，改變用戶能夠支持的用戶組，修改的是 /etc/group
-l 后面接賬號(hào)名稱，即更改用戶名。對(duì)應(yīng)的是 /etc/passwd 的第一欄
-s 后面接shell的實(shí)際文件，即 /bin/bash ,/bin/csh之類，可以使用 chsh 命令替代
-u 更改用戶的UID，對(duì)應(yīng)的是 /etc/passwd 的和3欄數(shù)據(jù)，此 UID 不能與目前系統(tǒng)中已經(jīng)存在的UID相同
-L 暫將用戶的密碼凍結(jié)，禁止其登錄，即更改 /etc/shadow 的密碼欄，在其前面加上!
-U 暫將用戶的密碼解凍，即去掉其 /etc/shadow 密碼欄前面的!
實(shí)例：
1.將waston的組改為mysql，用戶ID改為5600
2.將jack的用戶名改成honey-jack，登錄shell改成 /bin/ash，用戶描述改為 honey-jack
userdel刪除用戶：
# userdel [-r][用戶帳號(hào)]
參數(shù)：-r 刪除用戶登入目錄以及目錄中所有文件。若不加參數(shù)，則僅刪除用戶帳號(hào)，而不刪除相關(guān)文件。
第二篇：實(shí)驗(yàn)四 Linux下用戶和組的管理
實(shí)驗(yàn)四
Linux下用戶和組的管理、磁盤限額 一.實(shí)驗(yàn)?zāi)康模?/p>
1． 掌握在Linux系統(tǒng)下利用命令方式實(shí)現(xiàn)用戶和組的管理； 2． 掌握利用Linux-conf進(jìn)行用戶和組的管理； 3． 掌握磁盤限額的實(shí)現(xiàn)方法。二.實(shí)驗(yàn)內(nèi)容：
1． 用戶和組的管理； 2． 磁盤限額。三.實(shí)驗(yàn)步驟： 1.用戶的管理
創(chuàng)建一個(gè)新用戶user01，設(shè)置其主目錄為/home/user01：#useradd –d /home/user01-m user01 查看/etc/passwd文件的最后一行，看看是如何記錄的。
查看文件/etc/shadow文件的最后一行，看看是如何記錄的。
給用戶user01設(shè)置密碼：#passwd user01。
再次查看文件/etc/shadow文件的最后一行，看看有什么變化。
使用user01用戶登錄系統(tǒng)，看能否登錄成功。
鎖定用戶user01：#passwd-l user01。
查看文件/etc/shadow文件的最后一行，看看有什么變化。
再次使用user01用戶登錄系統(tǒng)，看能否登錄成功。
解除對(duì)用戶user01的鎖定：#passwd-u user01 更改用戶user01的帳戶名為user02：#usermod –l user02 user01。
查看/etc/passwd文件的最后一行，看看有什么變化。
刪除用戶user02。2.組的管理
創(chuàng)建一個(gè)新組，stuff：#groupadd stuff。
查看/etc/group文件的最后一行，看看是如何設(shè)置的。
創(chuàng)建一個(gè)新帳戶user02，并把他的起始組和附屬組都設(shè)為stuff：#useradd –g stuff –G stuff user02。
查看/etc/group文件中的最后一行，看看有什么變化。
給組stuff設(shè)置組密碼：#gpasswd stuff。
在組stuff中刪除用戶user02:#gpasswd –d user02 stuff。
再次查看/etc/group文件中的最后一行，看看有什么變化。
刪除組stuff。
3.用Linux-conf創(chuàng)建用戶和組
進(jìn)入X-Window圖形界面。
在終端中輸入userconf命令，啟動(dòng)Linux-conf的用戶管理子程序，在打開的界面中練習(xí)用戶、組的設(shè)置。
4.磁盤限額
啟動(dòng)vi來(lái)編輯/etc/fstab文件。
把/etc/fstab文件中的home分區(qū)添加用戶和組的磁盤限額。
用quotacheck命令創(chuàng)建aquota.user和aquota.group文件：#quotacheck-guva 給用戶user01設(shè)置磁盤限額功能：#edquota-u user01。
將其blocks的soft設(shè)置為4000，hard設(shè)置為5000;inodes的設(shè)置為4000，hard設(shè)置為5000。編輯完成后保存并退出。
重新啟動(dòng)系統(tǒng)。
用quotaon命令啟用quota功能：#quotaon –ugva。
切換到用戶user01，查看自己的磁盤限額及使用情況。嘗試復(fù)制大小分別超過(guò)磁盤限額軟限制和硬限制的文件到用戶的主目錄下，檢驗(yàn)一下磁盤限額功能是否起作用。
第三篇：labview用戶登錄界面和溫度報(bào)警超限課程設(shè)計(jì)
北華大學(xué)
虛擬儀器課設(shè)設(shè)計(jì)專班
業(yè)：
測(cè)控技術(shù)與儀器
級(jí)：
08-1班22號(hào)
學(xué)生姓名：
譚雨成指導(dǎo)教師：
付偉
目錄
1引言...........................................................................................3 2 系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn).....................................................................3 2.1 登錄界面設(shè)計(jì).................................................................3 2.2系統(tǒng)詳細(xì)設(shè)計(jì)..................................................................4 2.2.1系統(tǒng)初始化...................................................................4 2.2.2 身份驗(yàn)證程序?qū)崿F(xiàn)......................................................4 3前面板設(shè)計(jì)如下圖..................................................................7 4程序框圖如下...........................................................................8 5 心得體會(huì)..................................................................................9 6 參考文獻(xiàn)................................................................................10
LabVIEW用戶登陸系統(tǒng)設(shè)計(jì)
1引言
大多數(shù)LabVIEW程序需要設(shè)計(jì)用戶登錄系統(tǒng)，它的主要優(yōu)點(diǎn) ：①有效保護(hù)私 有數(shù)據(jù)。因?yàn)榇蠖鄶?shù)LabVIEW程序針對(duì)工業(yè)測(cè)控領(lǐng)域，有必要對(duì)整個(gè)系 統(tǒng) 的各種配置參數(shù)、硬件設(shè)施等做出保護(hù) ；②保護(hù)程序本身，設(shè)置軟件使用權(quán)限，可以將非專業(yè)操作人員“拒于”系統(tǒng)之外，避免由于使用者誤操作引起的系統(tǒng)崩潰。
系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn)
2.1 登錄界面設(shè)計(jì)
登陸界面力求簡(jiǎn)介、明了。程序一運(yùn)行，鼠標(biāo)焦點(diǎn)自動(dòng)指向用戶名輸入欄，按 Tab鍵可以導(dǎo)航至密碼輸入欄。點(diǎn)擊確定按鈕后，可進(jìn)入主程序，點(diǎn)擊退出，則退出該系統(tǒng)，界面見圖3所示。
圖登錄界面設(shè)計(jì)
2.2系統(tǒng)詳細(xì)設(shè)計(jì) 2.2.1系統(tǒng)初始化
程序開始運(yùn)行，主要完成2個(gè)初始化任務(wù) ：①清空用戶名和密碼輸入欄 ；②鼠標(biāo)焦點(diǎn)指向用戶名輸入欄。2.2.2 身份驗(yàn)證程序?qū)崿F(xiàn)
用戶點(diǎn)擊“確定”按鈕后，程序?qū)?huì)搜索數(shù)據(jù)庫(kù)中是否存在用戶名和密碼輸入欄輸入的內(nèi)容，如果存在，則登陸成功，否則將返回錯(cuò)誤提示；搜索數(shù) 據(jù)庫(kù)中指定的用戶名以及顯示對(duì)應(yīng)密碼，程序如圖4所 示。
圖 4 搜索用戶登錄.vi 程序框圖
執(zhí)行完此語(yǔ)句將會(huì)返回?cái)?shù)據(jù)庫(kù)中所有包括“UserName”的行，索引數(shù)組的作用是索引出其對(duì)應(yīng)的ID和密碼。然后將此密碼與用戶輸入密碼進(jìn)行比較，如相同，則登陸成功，進(jìn)入主程序界面，并關(guān)閉用戶登錄界面；否則，返回 錯(cuò)誤提示，如圖5所示。
如果數(shù)據(jù)庫(kù)中無(wú)法索引到對(duì)應(yīng)的用戶名或者密碼不正確，程序?qū)⒎祷劐e(cuò)誤提示，如圖 7和圖8 所 示。
圖 7密碼錯(cuò)誤顯示
圖8 用戶名錯(cuò)誤顯示
此時(shí)，將彈出對(duì)話框提示信息，并清空用戶名密碼輸入欄，鼠標(biāo)焦點(diǎn)重新指向用戶名輸入欄，等待用戶再次輸入。至此，一個(gè)基本的用戶登錄系統(tǒng)已經(jīng)實(shí)現(xiàn)，用戶通過(guò)修改主程序路徑來(lái)將本身嵌入到大型應(yīng)用程序當(dāng)中。
LABVIEW溫度超限報(bào)警監(jiān)測(cè)器設(shè)計(jì)
題目要求：做一個(gè)溫度超限報(bào)警監(jiān)測(cè)器，當(dāng)溫度超過(guò)報(bào)警上限，而且開啟報(bào)警時(shí)，報(bào)警燈量，同時(shí)顯示當(dāng)前超限溫度，當(dāng)前時(shí)間，以及報(bào)警次數(shù)。
3前面板設(shè)計(jì)如下圖
4程序框圖如下 心得體會(huì)
本次課程設(shè)計(jì)完成用戶登錄界面設(shè)計(jì)和溫度超限報(bào)警設(shè)計(jì)，都是基于虛擬儀器的Labview8.6軟件的設(shè)計(jì)。課程設(shè)計(jì)圓滿結(jié)束了，對(duì)于我經(jīng)過(guò)努力所得的結(jié)果，我感到非常滿意。由于平時(shí)大家都是學(xué)理論，沒(méi)有過(guò)實(shí)際開發(fā)設(shè)計(jì)的經(jīng)驗(yàn)，雖然上課的時(shí)候講過(guò)很多關(guān)于LabVIEW的應(yīng)用，但課后也從沒(méi)真正地應(yīng)用過(guò)這個(gè)軟件，對(duì)它一點(diǎn)都不熟悉，拿到的時(shí)候都不知道怎么做。但通過(guò)電腦對(duì)LabVIEW進(jìn)行了幾天的摸索學(xué)習(xí)，我終于把課程設(shè)計(jì)做好了，并發(fā)現(xiàn)其實(shí)LabVIEW很簡(jiǎn)單，很實(shí)用。通過(guò)這次課程設(shè)計(jì)我基本學(xué)會(huì)了虛擬儀器設(shè)計(jì)的步聚和基本方法，提高了動(dòng)手能力，增強(qiáng)了理論聯(lián)系實(shí)際的能力，也培養(yǎng)和發(fā)展了同學(xué)之間的感情，對(duì)此我感到非常欣慰。總之，在這次課程設(shè)計(jì)中我受益匪淺。
在這個(gè)課程設(shè)計(jì)中，我真正的感受到了虛擬儀器的優(yōu)越性，“軟件即儀器”，僅僅在Labview上寫入一些圖形程序，就可以實(shí)現(xiàn)相應(yīng)的儀器的功能，只需要借助一臺(tái)計(jì)算機(jī)，一個(gè)LabVIEW軟件，就可以實(shí)現(xiàn)很多儀器的功能，真的好方便，好偉大啊！這真的是儀器界的一場(chǎng)偉大的革命，可以斷定不久的將來(lái)虛擬儀器之風(fēng)將刮到世界上每個(gè)角落。通過(guò)這次設(shè)計(jì)實(shí)踐。我總結(jié)了使用LabVIEW編程的兩個(gè)要點(diǎn)。第一，熟悉每個(gè)控件的用途、使用方法和在軟件中的位置。LabVIEW有這么多控件，有這么單元，如果我們不知道每個(gè)單元是用來(lái)干什么的，那就根本談不上應(yīng)用它們了，只有在知道這個(gè)空間是做什么用的，我們才會(huì)去使用它。知道需要用到某個(gè)單元，但是不知道怎么使用，怎么連線，這也是很讓人郁悶的事，所以我們得熟悉一些基本單元的用法。要想很快地做成一個(gè)虛擬儀器，就得熟悉每個(gè)單元所在的位置，以免在使用過(guò)程中找半天找不到它在哪個(gè)菜單中。第二，對(duì)于虛擬儀器設(shè)計(jì)來(lái)說(shuō)，因果朔源的設(shè)計(jì)方法是一種比較好的設(shè)計(jì)方法，知道要做什么，知道需要哪些單元，我們就添加那些單元，按需求增添元件。
課程設(shè)計(jì)的過(guò)程中，我遇到了不少的問(wèn)題，但最終我終究還是戰(zhàn)勝困難，取得了成功，當(dāng)然其中很大一部分功勞都要?dú)w功于指導(dǎo)老師和同學(xué)們，要不是沒(méi)有指導(dǎo)老師的指導(dǎo)和與同學(xué)們的相互交流學(xué)習(xí)，我的課程設(shè)計(jì)肯定不會(huì)如此輕松。在此，我非常感謝我的指導(dǎo)老師和同學(xué)們。同時(shí)也感謝學(xué)校給我們提供了這樣好的實(shí)驗(yàn)平臺(tái)和良好的實(shí)踐機(jī)會(huì)。參考文獻(xiàn)
［1］ 陳錫輝．LabVIEW 8.60程序設(shè)計(jì)從入門到精通［M］.北 京：清華大學(xué)出版社,2007.［2］ Jeffrey Travis.LabVIEW 大學(xué)實(shí)用教程［M］.喬瑞萍，譯.北京 ：電子工業(yè)出版社，2008.［3］ Jon Conwy.軟件工程方法在LabVIEW中的應(yīng)用［M.］羅宵，譯.北京：清華大學(xué)出版社，2006.
第四篇：Linux的用戶和組群管理
二、Linux的用戶和組的管理實(shí)驗(yàn)步驟
1.桌面環(huán)境下，單擊主菜單系統(tǒng)設(shè)置用戶和組群菜單，進(jìn)行用戶與組群的添加、修改、刪除操作，注意理解修改用戶時(shí)，口令信息中各設(shè)置參數(shù)的含義。
添加：?jiǎn)螕艄ぞ邫?添加用戶，在彈出的”創(chuàng)建新用戶”窗口中輸入用戶名
修改：直接雙擊該用戶，在彈出的窗口中直接進(jìn)行修改；
刪除：在用戶管理器里面選中需要?jiǎng)h除的用戶，直接單擊刪除按鈕，會(huì)詢問(wèn)“直接刪除主目錄？”，點(diǎn)擊確定既可。
2.用戶管理器顯示所有的用戶的信息，并利用搜索過(guò)濾器查找所有以s開頭的用戶。
3.用groupadd命令創(chuàng)建一名為czn組群，并指定其GID為600.4.用useradd命令創(chuàng)建chf用戶，并指定其主要組群為czn，用戶ID為600。
5.用id命令查看chf用戶的UID、GID修改情況。
6.用passwd命令修改root、chf用戶的密碼。
修改根root的密碼：修改chf的密碼：
7.用vi打開passwd、shadow、group、gshadow文件，熟悉文件中各項(xiàng)的含義。打開passwd:
vi /etc/passwd 打開shadow:
vi /etc/shadow 打開group:
vi /etc/group 打開gshadow:
vi /etc/gshadow 8.用passwd命令刪除chf用戶密碼，并嘗試以chf用戶登錄，看看是不需要密碼。
不需要密碼進(jìn)入用戶
而進(jìn)入原先設(shè)置密碼的root就需要輸入密碼后方能進(jìn)入：
9.用passwd命令鎖定和解鎖chf用戶，并嘗試以chf用戶登錄，看看是否能登錄。命令：passwd –l chf 鎖定之后不能登陸用戶chf
Passwd –u chf 解鎖后能夠登陸用戶chf 10.用usermod命令修改chf用戶，使其用戶名為chen，UID為601.命令：usermod –l chen chf 修改用戶名
Usermod –u 601 chen
11.用groupmod命令修改czn組群，使其組群名為czn1，用id chen 命令查看變化情況。
修改組群名：groupmod –n czn1 czn
查看：id chen
12.用groupmod命令修改czn組群，使其GID為601，用id chen 命令查看變化情況。
修改GID：groupmod –g 601 czn
查看：id chen 13.創(chuàng)建test1，test2用戶，查看/home文件夾下目錄情況。
創(chuàng)建用戶：Useradd test1
Useradd test1
查看：vi/home home下多了用戶test1和test2 14.用userdel test1與userdel –r test2刪除兩個(gè)用戶并查看/home文件夾的變化情況。
執(zhí)行以上命令后發(fā)現(xiàn)：使用userdel test1并不刪除test1的主目錄，而userdel –r test2刪除了主目錄
15.在root狀態(tài)下，用su chen和 su – chen 命令分別切換到chen用戶注意對(duì)比命令提示符的區(qū)別。并分別以root和chen身份嘗試vi /etc/shadow 命令。
后者不僅在chen的用戶下，而且在chf的路徑下。
以chen的身份，沒(méi)有足夠的權(quán)限讀取/etc/shadow的內(nèi)容，只有超級(jí)用戶才有。
16.利用newusers命令批量添加10個(gè)用戶，要求用戶名為stu1~stu10，uid從701~710。
1、編輯用戶信息文件，保存文件名為stu.txt
2、利用命令newusers 一條一條輸入 17.利用chpasswd命令批量修改以上10個(gè)用戶的密碼。每個(gè)用戶的密碼為用戶名。 1、創(chuàng)建用戶口令文件，保存名字為password.txt 2、利用命令chpasswd 第六章 管理用戶和組群 Linux是一個(gè)多用戶的網(wǎng)絡(luò)操作系統(tǒng)，任何一個(gè)用戶要獲得Linux系統(tǒng)的使用授權(quán)，都要首先擁有一個(gè)用戶賬戶。用戶和組群的管理是系統(tǒng)管理員的重要工作之一。本章主要介紹用戶和組群的基礎(chǔ)知識(shí)，使用命令行工具管理用戶和組群的方法等。 6.1 認(rèn)識(shí)用戶和組群 在網(wǎng)絡(luò)操作系統(tǒng)中，每個(gè)用戶對(duì)應(yīng)一個(gè)賬戶。用戶賬戶是用戶的身份標(biāo)識(shí)，通過(guò)賬戶用戶可以登錄到某個(gè)計(jì)算機(jī)上，并且訪問(wèn)已經(jīng)被授權(quán)訪問(wèn)的資源。因此可以認(rèn)為，用戶賬戶是用戶的通行證。用戶賬戶可以幫助操作系統(tǒng)實(shí)現(xiàn)系統(tǒng)資源的訪問(wèn)控制，實(shí)現(xiàn)必要的安全控制功能。 RHEL5.4安裝完成后，系統(tǒng)已經(jīng)建立了一些特殊用戶賬戶，其中最重要的是超級(jí)用戶root。root用戶可以執(zhí)行所有的管理任務(wù)，可以不受限制的執(zhí)行任何操作。為使普通用戶可以在Linux系統(tǒng)中工作，應(yīng)該由超級(jí)用戶為普通用戶創(chuàng)建允許登錄系統(tǒng)的普通用戶賬戶。基于安全的考慮，建議超級(jí)用戶也為自己建立一個(gè)用來(lái)處理一般事務(wù)的普通賬戶，只有必要的時(shí)候才使用root身份操作。 組群是具有共同特性的用戶的邏輯集合，使用組群有利于系統(tǒng)管理員按照用戶的特性組織管理用戶，提高工作效率。有了組群，在做資源授權(quán)時(shí)可以把權(quán)限賦予某個(gè)組群，組群中的成員即自動(dòng)獲得這種權(quán)限。一個(gè)用戶賬戶可以同時(shí)是多個(gè)組群的成員，其中某個(gè)組群為該用戶的主組群，其他族群為該用戶的附屬組群。 下面列出用戶與組群有關(guān)的一些概念： ? 用戶名：用來(lái)標(biāo)識(shí)用戶的名稱，可以是字母、數(shù)字組成的字符串，區(qū)分大小寫 ? 密碼：用戶驗(yàn)證用戶身份的特殊驗(yàn)證碼 ? 用戶標(biāo)識(shí)（UID）：用來(lái)表示用戶的數(shù)字標(biāo)識(shí)符，系統(tǒng)根據(jù)UID來(lái)識(shí)別用戶 ? 用戶主目錄：用戶的私人目錄，也是用戶登錄后默認(rèn)所在的目錄 ? 登陸shell：用戶登陸后默認(rèn)使用的Shell程序，默認(rèn)是/bin/bash ? 組群：具有相似屬性的用戶所屬于的一個(gè)邏輯組 ? 組群標(biāo)識(shí)（GID）：用來(lái)表示組群的數(shù)字標(biāo)識(shí)符，系統(tǒng)那個(gè)根據(jù)GID來(lái)識(shí)別組群 root用戶的UID為0，普通用戶的UID默認(rèn)從500開始順序編號(hào)，除非管理員在創(chuàng)建用戶賬號(hào)時(shí)同時(shí)指定UID選項(xiàng)。在Linux系統(tǒng)中，創(chuàng)建用戶賬戶的同時(shí)一般也會(huì)建立一個(gè)與用戶名同名的組群，該組群為用戶的主組群。普通組群的GID也從500開始編號(hào)。 6.2 管理用戶賬戶 管理用戶賬戶和組群可以使用圖形化工具或者命令行工具，也可以通過(guò)直接修改系統(tǒng)配置文件來(lái)實(shí)現(xiàn)，這幾種方法都會(huì)將用戶和組群信息保存在配置文件中并沒(méi)有本質(zhì)區(qū)別。6.2.1 與用戶有關(guān)的配置文件 Linux系統(tǒng)中的用戶賬戶信息保存在/etc/passwd文件中，為了使用戶口令更安全，一般將口令加密后與其他口令信息一起存放在/etc/shadow文件中。生成新賬戶時(shí)默認(rèn)使用的參數(shù)在/etc/login.defs文件中配置，另外生成新用戶時(shí)會(huì)從/etc/skel目錄中復(fù)制默認(rèn)用戶配置文件到新用戶的主目錄中。 1、考察/etc/passwd文件 Linux系統(tǒng)中用戶管理用戶賬戶的文件是/etc/passwd，該文件中包含了系統(tǒng)中所有用戶的基本信息。系統(tǒng)使用每個(gè)用戶賬戶唯一的UID來(lái)識(shí)別用戶，配置文件/etc/passwd給出了UID與用戶名及其他信息之間的對(duì)應(yīng)關(guān)系。每個(gè)用戶賬戶在passwd文件中占用一行，并且用“：”分成7個(gè)域。每一行的形式如下： 用戶名：加密的口令（占位符）：UID：GID：用戶的全民或描述：主目錄：登陸Shell 下面是passwd文件的部分內(nèi)容示例，其中第一行是root用戶的信息。 現(xiàn)在的類Unix系統(tǒng)，都不在/etc/passwd文件中存放口令，而是將口令經(jīng)過(guò)加密后存放在/etc/shadow文件中。所以在passwd文件的口令域中只能看到一個(gè)“x”標(biāo)志。 2、考察/etc/shadow文件 /etc/shadow文件對(duì)系統(tǒng)的所有用戶都是可讀的，這樣的好處是每個(gè)用戶都可以知道系統(tǒng)上有哪些用戶，但缺點(diǎn)是其他用戶的口令容易受到攻擊。所以現(xiàn)在Linux系統(tǒng)使用投影口令格式，將用戶的口令信息存儲(chǔ)在另一個(gè)文件/etc/shadow中，該文件只有超級(jí)用戶root可以讀取，因而安全性大大提高。 shadow文件保存投影加密之后的口令以及與口令有關(guān)的一系列信息。每個(gè)用戶的信息在shadow文件中占用一行，并且用冒號(hào)“：”分為9個(gè)域，每個(gè)域的內(nèi)容如下： ? 用戶登錄名 ? 加密后的用戶口令（若為空，表示該用戶不需口令亦可登陸） ? 最近一次口令被修改的日期（相對(duì)日期，從1970年1月1日至修改時(shí)的天數(shù)）? 口令最短存活期（口令在多少天內(nèi)不能被修改）? 口令最長(zhǎng)存活期（口令在多少天后必須被修改）? 口令過(guò)期前幾天提醒用戶更換口令 ? 口令過(guò)期后幾天賬戶被禁用 ? 口令被禁用的具體日期（相對(duì)日期，從1970年1月1日至禁用時(shí)的天數(shù)）? 保留域，用于未來(lái)的擴(kuò)展功能 下面是shadow文件的部分內(nèi)容示例： 3、考察/etc/login.defs文件 建立用戶賬戶時(shí)會(huì)根據(jù)/etc/login.defs文件的配置設(shè)置用戶賬戶的某些選項(xiàng)。該配置文件的實(shí)例如下所示。 4、考察/etc/skel目錄 /etc/skel/目錄是生成用戶配置文件的模板目錄，每當(dāng)新建立一個(gè)用戶時(shí)，系統(tǒng)會(huì)拷貝一份此目錄內(nèi)的文件到用戶的宿主目錄中。 我們新建一個(gè)用戶，其宿主目錄的內(nèi)容： 6.2.2 使用命令行工具管理用戶 使用命令行工具可以很快捷的完成用戶管理任務(wù)，只是需要記憶一些選項(xiàng)和參數(shù)。可以使用useradd命令添加用戶賬戶，格式為： useradd [options] 其實(shí)，useradd命令還有一個(gè)鏈接命令：adduser命令，它是useradd命令的一個(gè)符號(hào)鏈接。用戶可根據(jù)習(xí)慣記憶選擇。 useradd命令的常用選項(xiàng)有： ?-c comment：用戶全名或描述 ?-d home-dir：指定用戶主目錄 ?-e date：禁用賬戶的日期，格式為YYYY-MM-DD ?-f days：口令過(guò)期后，賬戶禁用前的天數(shù) ?-g group-name：用戶所屬主組群的組群名稱或GID ?-G group-list：用戶所屬的附屬組群列表，多個(gè)項(xiàng)目用逗號(hào)分開 ?-m：若主目錄不存在則創(chuàng)建它 ?-M：不創(chuàng)建用戶主目錄 ?-n：不為用戶創(chuàng)建用戶私人組群 ?-r：創(chuàng)建UID小于500的不帶主目錄的系統(tǒng)賬戶 ?-p：加密的口令 ?-s：指定用戶登錄Shell，默認(rèn)是/bin/bash ?-u UID：指定用戶的UID，它必須是唯一的，且大于499 當(dāng)確定不再使用某個(gè)賬戶時(shí)，可以刪除該賬戶。刪除賬戶可以使用userdel命令，格式為： userdel [-r] passwd命令的常用選項(xiàng)如下： ?-l：鎖定（停用）用戶賬戶 ?-u：解鎖用戶賬戶 ?-d：將用戶的口令設(shè)置為空，這與未設(shè)置口令的賬戶不同。未設(shè)置口令的用戶賬戶是無(wú)法登陸系統(tǒng)，而口令為空的賬戶則可以。對(duì)于已經(jīng)創(chuàng)建的用戶，我們可以使用usermod命令來(lái)修改用戶賬戶的屬性，格式為： usermod [options] 選項(xiàng)中不同的有：“-L”為禁用賬戶，“-U”為啟用賬戶。 可以看出，使用“-L”選項(xiàng)禁用賬戶后，其實(shí)就是在其加密后的密碼前加了“！”符號(hào)。 6.2.3 用戶工作環(huán)境設(shè)置 新用戶登錄進(jìn)系統(tǒng)后，會(huì)通過(guò)一系列的配置文件構(gòu)造自己的工作環(huán)境。這些配置文件有全局的，對(duì)所有用戶都生效；也有用戶的個(gè)人設(shè)置，只對(duì)用戶個(gè)人生效。這些文件均使用Shell腳本語(yǔ)言寫成。 當(dāng)為新用戶創(chuàng)建主目錄時(shí)，系統(tǒng)會(huì)在新用戶的主目錄下創(chuàng)建一份/etc/skel目錄下所有文件的副本，用來(lái)構(gòu)造新用戶的工作環(huán)境。系統(tǒng)管理員也可以通過(guò)編輯/etc/skel目錄來(lái)標(biāo)準(zhǔn)化用戶的初始主目錄結(jié)構(gòu)。 常用的用戶工作環(huán)境配置文件如下： ? /etc/profile：系統(tǒng)全局環(huán)境設(shè)置和啟動(dòng)程序 ? /etc/bashrc：系統(tǒng)定義的函數(shù)和命令別名 ? /etc/inputrc：與鍵盤和輸入相關(guān)的設(shè)置 ? /$HOME/.bash_profile：用戶的環(huán)境設(shè)置和啟動(dòng)程序 ? /$HOME/.bashrc：用戶自定義的函數(shù)和命令別名 ? /$HOME/.bash_history：用戶所執(zhí)行的Shell命令的歷史記錄 ? /$HOME/.bash_logout：用戶注銷時(shí)執(zhí)行該文件中的命令 用戶的個(gè)人環(huán)境配置文件存放在用戶的主目錄中，而且是隱藏文件，可使用ls –l命令查看。 以下是/etc/profile文件的部分內(nèi)容： 該文件前半部分用戶設(shè)置PATH變量，即用戶執(zhí)行命令時(shí)的默認(rèn)搜索路徑。文件的后半部分分別設(shè)置USER、LOGNAME、MAIL、HOSTNAME、HISTSIZE、INPUTRC等環(huán)境變量，并使用export命令輸出這些變量。最后通過(guò)一個(gè)循環(huán)語(yǔ)句，執(zhí)行/etc/profile.d/目錄中的所有的.sh文件。 另一個(gè)重要的環(huán)境配置文件是bashrc，包括全局的/etc/bashrc和用戶主目錄的.bashrc。以root用戶的個(gè)人配置為例，下面是/root/.bashrc文件的默認(rèn)內(nèi)容： 在上例中，首先使用alias命令定義常用命令的別名，對(duì)于這些定義過(guò)別名的命令，用戶可以執(zhí)行命令的別名而不是完整的命令及選項(xiàng)。文件末尾使用一個(gè)判斷語(yǔ)句判斷/etc/.bashrc是否存在且是否為普通文件，如果符合條件就執(zhí)行該文件。 .bash_history文件存放用戶執(zhí)行過(guò)的Shell命令，用戶可以使用鍵盤上的上下方向鍵瀏覽命令歷史，也可以使用history命令列出該命令歷史，這對(duì)提高用戶使用Shell命令的效率有好處。命令歷史的尺寸通過(guò)/etc/profile文件中的HISTSIZE變量進(jìn)行設(shè)定。 .bash_logout文件存放用戶注銷時(shí)要執(zhí)行的Shell命令，通常只有一個(gè)clear命令，以保證用戶注銷時(shí)清除屏幕內(nèi)容。 6.3 管理組群 組群賬戶的基本信息存放在/etc/group文件中，而關(guān)于組群管理的信息（組群口令、組群管理員等）則存放在/etc/gshadow文件中。 6.3.1 與組群有關(guān)的配置文件 1、考察/etc/group文件 Linux系統(tǒng)中用戶管理組群賬戶的文件是/etc/group。每個(gè)組群賬戶在group文件中占用一行，并且用冒號(hào)“：”分為4個(gè)域，每一行的形式如下： 組群名稱：組群口令：GID：組群成員列表 下面是group文件的部分內(nèi)容： 在/etc/group文件中，用戶的主組群并不把該用戶作為成員列出，只有用戶的附屬組群才會(huì)把該用戶作為成員列出。 2、考察/etc/gshadow文件 /etc/gshadow文件用于存放組群的加密口令。每個(gè)組群賬戶在gshadow文件中占用一行，并用冒號(hào)“：”分為4個(gè)域，每一行的形式如下： 組群名稱：加密后的組群口令：組群的管理員：組群成員列表 下面是gshadow文件的部分內(nèi)容： 6.3.2 創(chuàng)建和管理組群 組群的管理與用戶賬戶的管理類似，可使用GUI界面的管理，也可使用命令行工具來(lái)管理。使用groupadd命令添加組群： groupadd [options] ?-g GID：創(chuàng)建指定組群的GID，必須是唯一的且大于499 ?-r：創(chuàng)建GID小于500的系統(tǒng)組群 也可以使用usermod、gpasswd命令修改用戶所屬的組群。例如要將用戶lilin加入到root組群中，可使用命令： 或者 也可以將用戶從某個(gè)附屬組群中刪除： 要?jiǎng)h除某個(gè)組群，可以使用groupdel命令。 需要注意的是：如果要?jiǎng)h除的組群是某個(gè)用戶賬戶的主組群，只要該用戶存在，那么該組群就不能刪除。 還可以為組群指定一個(gè)管理員，組群管理員可以使用“gpasswd –a”命令向組群中添加用戶賬戶，也可以使用“gpasswd –d”命令從組群中剔除用戶。例如要將用戶lilin設(shè)置為組li123的管理員，可以使用以下命令： 運(yùn)行以上命令后，用戶lilin就具有了管理組群li123的能力。 6.4 其他賬戶管理命令 因?yàn)閞oot用戶的特殊性，通常不建議常規(guī)性的工作也使用root賬戶進(jìn)行登錄。Linux系統(tǒng)的管理員除了使用root賬戶以外，通常還擁有一個(gè)普通用戶賬戶，平常管理員應(yīng)該使用普通用戶賬戶登錄系統(tǒng)。當(dāng)需要對(duì)系統(tǒng)執(zhí)行一些普通用戶沒(méi)有權(quán)限執(zhí)行的操作時(shí)，可以使用su命令臨時(shí)改變身份為root用戶。普通賬戶改變身份為root賬戶時(shí)需要輸入root賬戶的口令，而root賬戶臨時(shí)改變身份為普通賬戶時(shí)則無(wú)須輸入口令。例如要從root身份改變?yōu)閘ilin身份，只需運(yùn)行以下命令： 正是由于可以使用su命令臨時(shí)改變用戶身份，有時(shí)Linux用戶可能會(huì)搞不清楚自己當(dāng)時(shí)的賬戶身份。這時(shí)可以使用id命令進(jìn)行查看。id命令會(huì)告訴當(dāng)前用戶的準(zhǔn)確身份。 從上面返回的信息可以看到，root用戶的UID是0，主組群的GID是0，所屬的附屬組群包括root、bin、daemon、sys等。另外使用“id –u”命令可以只返回賬戶的UID信息，使用“id –un”命令可以返回賬戶的登錄名稱。 從上圖能看到，命令“id –un”與命令“whoami”結(jié)果相同。本章實(shí)驗(yàn)： 實(shí)驗(yàn)一：在RHEL5.4系統(tǒng)中建立2個(gè)新用戶，分別為新用戶指定宿主目錄、登陸Shell、主組群及附屬組群；為其設(shè)置口令并登陸系統(tǒng)，查看賬號(hào)文件的內(nèi)容。然后刪除其中一個(gè)賬戶，并將宿主目錄一起刪除。 完成標(biāo)準(zhǔn)： 1、能夠添加用戶賬號(hào)并設(shè)置口令 2、能夠添加用戶組賬號(hào) 3、能夠在添加用戶賬號(hào)時(shí)設(shè)置用戶所屬的組 4、能夠刪除用戶賬號(hào) 本章練習(xí)題： 填空題： 1、使用（）命令可以修改現(xiàn)有用戶的信息。 2、要修改用戶user的密碼可使用命令（）。 選擇題： 1、要?jiǎng)h除用戶user并同時(shí)刪除該用戶的主目錄，可以使用命令（）A、userdel user B、deluser user C、userdel –r user D、deluser –r user 2、為了保證系統(tǒng)的安全，現(xiàn)在的Linux系統(tǒng)一般將/etc/passwd文件加密后，保存為（文件。 A、/etc/group B、/etc/netgroup C、/etc/libsafe.notify D、/etc/shadow 3、使用（）命令可以打開RHEL5.4中的圖形界面用戶管理工具。 A、redhat-config-users B、system-config-users C、config-user D、user-manager 簡(jiǎn)答題： 1、簡(jiǎn)述/etc/passwd文件中各個(gè)字段的含義 2、簡(jiǎn)述/etc/shadow文件中各個(gè)字段的含義）第五篇：第六章 管理用戶和組群
點(diǎn)擊咨詢 