第2单元Linux操作系统的安装、使用及用户接口第5讲Linux系统管理5.1用户和工作组管理表5-1passwd文件各字段说明字段说明Account使用者在系统中的名字，它不能包含大写字母。Password用户口令，出于安全考虑，现在不使用该字段保存口令，而用字母“x”来填充该字段，真正的密码保存在shadow文件中。UID用户ID号，惟一表示某用户的数字。GID用户所属的私有组号，该数字对应group文件中的GID。GECOS这字段是可选的，通常用于保存用户命名的信息。Directory用户的主目录，用户成功登录后的默认目录。shell用户所使用的shell，如该字段为空则使用“/bin/sh”。2.用户口令文件——shadow从图5-2中可以看出，“/etc/shadow”文件中的每个记录用“：”隔开为9个域，每个域的含义分别为：Ø登录名Ø加密口令Ø口令上次更改时距1970年1月1日的天数Ø口令更改后不可以更改的天数Ø口令更改后必须再更改的天数(有效期)Ø口令失效前警告用户的天数Ø口令失效后距账号被查封的天数Ø账号被封时距1970年1月1日的天数Ø保留未用3.用户组账号文件——group图5-3中显示了group文件的前10行内容。4.用户组口令文件——gshadow图5-4gshadow文件的属性及部分内容5.1.2用户和组账户的管理增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施。下面通过增加一个用户“student”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如下所示。#useraddstudent//建立用户账号#tail-l/etc/passwd//查看passwd文件中添加的用户账号信息#tail-l/etc/shadow#ls/home//查看所建立账号的主目录#passwdstudent//为用户student设置密码表5-4useradd命令参数选项功能描述-g用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。-d设定用户的主目录为home_dir。Ø在“-g”选项时，其语法格式如下：useradd–g组名用户名Ø在“-d”选项时，其语法格式如下：useradd–d主目录用户名usermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、shell等内容。usermod的命令格式如下：usermod[-c<备注>][-d<登入目录>][-e<有效期限>][-f<缓冲天数>][-g<群组>][-G<群组>][-l<帐号名称>][-s][-u][用户帐号]该命令的各个参数说明如下：-c<备注>：修改用户帐号的备注文字。-d<登入目录>：修改用户登入时的目录。-e<有效期限>:修改帐号的有效期限。-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号。-g<群组>：修改用户所属的群组。-l<帐号名称>：修改用户帐号的名称下面举例说明该命令的使用方法：（1）修改用户名，把用户名“student”改名为“stu”，使用的命令是：#usermod–lstustudent（2）锁定“stu”用户，使其不能登录。命令如下：#usermod–Lstu（3）解锁“stu”用户账号，使其可以登录。命令如下：#usermod–Ustuuserdel命令用于删除指定的用户账号。其使用的语法格式为：userdel[-r][用户账号]需要补充说明的是userdel命令可删除用户账号与相关的文件。若不加参数，则仅删除用户账号，而不删除相关文件。其中参数“-r”是用来删除用户登入目录以及目录中所有文件。下面举例说明该命令的使用方法：#grepstu/etc/passwd//查询用户账号stu是否存在#userdelstu//删除stu账号#grepstu/etc/passwd//再次查询用户账号stu是否存在#ll/home//查询用户stu的主目录是否还存在#userdel–rstu//删除用户的同时删除其工作主目录groupadd命令可指定群组名称来建立新的群组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。ID值0~499是保留给系统账号使用。该指令使用的语法格式为：groupadd[-r]group其中“-r”参数是用来建立系统账号。系统账号的ID值不能大于500。下面举例说明该命令的使用方法：#groupad