第8章Linux系统管理第八章主要内容与Linux系统管理相关的计算机术语用户和工作组管理的基本概念和方法Linux文件系统管理的基本概念和方法Linux系统后备的基本概念和方法Linux系统安全，安全管理方法、策略有关Linux系统性能优化的基本概念与技巧8.1系统管理概述8.2用户和工作组管理8.2.1有关用户账号的文件有关用户账号的文件：下面是root用户在此文件中对应的行：root:X:0:0:root:/root:/bin/bash字段passwd文件格式每行定义一个用户帐号各字段之间用“：”分隔passwd文件按字段划分该文件位于/etc目录下该文件只有root用户可以读取每行定义了一个用户信息，行中各字段各字段用“：”隔开;为进一步提高安全性，shadow文件中保存的是已加密的口令。shadow文件的具体内容其9个字段按先后顺序分别是：（1）登录名。（2）加密密码。（3）上次更改密码时间距1970年1月1日的天数。（4）密码更改后，不可以更改的天数。（5）密码更改后，必须再次更改的天数（即密码的有效期）。（6）密码失效前警告用户的天数。（7）密码失效后距账号被查封的天数。（8）账号被查封时间距1970年1月1日的天数。（9）保留字段。group文件:用户组账号文件Group文件位于/etc目录下，用于存放用户的组帐号信息该文件的内容任何用户都可以读取group文件的各字段group文件字段说明Linux的组有私有组、系统组、标准组之分。建立帐户时，若没有指定帐户所属的组，系统会建立一个组名和用户名相同的组，这个组就是私有组，这个组只容纳一个用户。而标准组可以容纳多个用户，组中的用户都具有所拥有的权利。使用RedHat用户管理器管理用户和组8.2.2用户账号的创建和维护对系统而言，创建一个用户账号需要完成以下步骤：①添加一个记录到/etc/passwd文件。②创建用户的主目录。③在用户的主目录中设置用户的默认配置文件（如.bashrc）。几乎所有的Linux系统中都提供了useradd或adduser命令，能完成上述一系列工作。这两个命令没有区别。8.3文件系统及其维护文件系统的树型结构一个软盘或硬盘分区在作为文件系统使用时，必须进行初始化，并将如何组织文件的数据结构写到这些介质上，这个过程就是建立文件系统过程。/bin包含对系统运行极为重要的二进制可执行程序/etc包含系统配置文件和一些系统可执行文件。/proc进程（process）目录，将当前运行的进程映射为文件/dev设备目录，包含特殊文件，包括所有设备。/boot该目录下没有子目录，包含了Linux的核心和引导配置文件。/home包含用户帐号(家目录)。/mnt该目录下的子目录用于作为系统中可移动存储设备的挂载点，如光盘的挂载点为“/mnt/cdrom”；软盘的挂载点为“/mnt/floppy”/sbin包含系统主要的可执行程序/tmp是一个临时目录/usr包含用户相关程序和库文件。type表示需要安装的文件系统类型；device表示该文件系统所在分区名，mount-point表示安装新文件系统的路径名，通常是一个空目录名，专门为安装新的文件系统而准备的.目录/mnt是常用的文件系统安装目录，默认情况下,CDROM和软驱都安装在其子目录中；文件系统也可以安装在其他空目录中。如果是装在非空目录中，则原有内容会被新文件系统覆盖。利用mount命令可以在Linux操作系统下读取windows系统分区如果是普通IDE硬盘，则为hd；如果是SCSI硬盘，则为sd;第三个字母取决于硬盘的位置。第—个硬盘指定为a,第二个硬盘指定为b，换句话说，如果主控制器连接两个不同的物理IDE硬盘，则第二个盘(从盘)称为hdb。可以使用mount命令手动安装文件系统，对于用户经常使用的文件系统则最好能让linux启动时就自动安装好。/etc/fstab文件就是为了解决这个问题的，该文件列出了在系统初启时需要自动安装的所有分区，格式如下：文件系统/安装点/文件系统类型/安装选项/备份频率/检查顺序例：自动将windows的d盘挂到/mnt/d上：1、用vi打开/etc/fstab，2、加入以下一行/dev/hda5/mnt/WinFvfatdefaults00注意，先得手工建立一个/mnt/WinF目录（2）卸载文件系统通常在/etc/fstab文件中定义的文件系统都能够自动卸载。手工卸载文件系统必须使用umount命令。umount命令将分区名或分区的安装点作为参数，格式如下：umount<分区名或分区的安装点>