RHELLinux下的用户管理

《RHELLinux下的用户管理》由会员分享，可在线阅读，更多相关《RHELLinux下的用户管理（25页珍藏版）》请在装配图网上搜索。

1、 了 解 用 户 管 理 的 任 务 学 会 查 看 与 用 户 相 关 的 配 置 文 件 掌 握 实 现 用 户 管 理 的 命 令 掌 握 批 量 添 加 用 户 的 方 法 掌 握 用 户 磁 盘 配 额 限 制 的 方 法用 户 管 理实验目的 查看与用户相关的配置文件管理用户的命令管理用户组的命令批量创建用户用户磁盘配额限制用 户 管 理实 验 内 容 1、 查 看 与 用 户 相 关 的 配 置 文 件(1) /etc/passwd 存 放 用 户 基 本 信 息username:passwd:uid:gid:fullname:home directory:loginshell

2、xxh:x:500:500:xxh:/home/xxh:/bin/bash(2) /etc/shadow 存 放 用 户 密 码 及 其 相 关 信 息 xxh:$1$UkEXUvwT$gff2Y3qZmhjyIMP8mS28E/:14932:0:99999:7:查看配置文件用 户 管 理 2、 查 看 与 组 群 相 关 的 配 置 文 件(1) /etc/group root:x:0:root bin:x:1:root,bin,daemon daemon:x:2:root,bin,daemon sys:x:3:root,bin,adm sabayon:x:86: xxh:x:500:(2)

3、 /etc/gshadow root:root bin:root,bin,daemon查看配置文件用 户 管 理 3、 管 理 用 户 的 命 令（ 1） 创 建 用 户（ 2） 删 除 用 户（ 3） 设 置 用 户 密 码（ 4） 用 户 登 录（ 5） 退 出 用 户 登 录（ 6） 用 户 切 换 命 令（ 7） 查 看 用 户 信 息管理用户的命令用 户 管 理 （ 1） 创 建 用 户 格 式 ： adduser（ useradd） 用 户 名 例 ： #adduser jsj 创 建 用 户 时 ， 超 级 用 户 做 两 件 事 ： 在 /etc/passwd、 /etc/sh

4、adow中 添 加 信 息 创 建 用 户 主 目 录 ： /home/jsj（ 2） 删 除 用 户 格 式 ： userdel -r 用 户 名 例 ： #userdel -r jsj Note： 当 创 建 和 删 除 用 户 时 请 检 查 /etc/passwd、 /etc/shadow 文 件 ， 并 检 查 /home目 录管理用户的命令用 户 管 理 （ 3） 设 置 用 户 密 码 格 式 ： passwd 用 户 名 passwd命 令 的 集 中 形 式 ： 1） 锁 定 用 户 口 令 passwd -l 用 户 名 2） 解 除 用 户 口 令 的 锁 定 passw

5、d -u 用 户 名 3） 删 除 用 户 口 令 passwd -d 用 户 名 4） 查 看 指 定 用 户 的 状 态 passwd S 用 户 名管理用户的命令用 户 管 理 （ 4） 用 户 登 录 使 用 ctrl+alt+F1 ctrl+alt+F6键 切 换 登 录 的 终 端 屏幕 ；login xxh系 统 提 示 输 入 xxh的 用 户 密 码 后 完 成 登 录 。（ 5） 退 出 用 户 登 录#exit管理用户的命令用 户 管 理 （ 6） 用 户 切 换 命 令 格 式 ： su 用 户 名 Note： 操 作 权 限 问 题（ 7） 查 看 用 户 信 息 i

6、d 命 令 # id xxh finger 命 令 # finger xxh管理用户的命令用 户 管 理 4、 管 理 组 群 的 命 令（ 1） 创 建 用 户 组（ 2） 删 除 用 户 组（ 3） 向 用 户 组 添 加 用 户（ 4） 修 改 组 的 信 息（ 5） 显 示 用 户 所 属 组管理组群的命令用 户 管 理 （ 1） 创 建 用 户 组格 式 ： groupadd 选 项 组 名例 ： #groupadd computer或 直 接 往 /etc/group中 按 格 式 添 加 信 息（ 2） 删 除 用 户 组格 式 ： groupdel 组 名例 ： #groupd

7、el computer管理组群的命令用 户 管 理 （ 3） 向 用 户 组 添 加 用 户格 式 ： gpasswd 选 项 用 户 名 组 名例 ： 为 computer组 添 加 用 户 jsj #gpasswd -a jsj computer 将 jsj用 户 从 computer组 中 删 除 #gpasswd -d jsj computer管理组群的命令用 户 管 理 （ 4） 修 改 用 户 组 的 信 息格 式 ： groupmod 参 数 组 名# groupmod -n pc computer 将 computer改 名 为 pc# groupmod -g 510 pc 将

8、 pc的 组 id改 为 510（ 5） 显 示 用 户 所 属 组格 式 ： groups 用 户 名#groups jsj 显 示 jsj用 户 的 所 属 组#groups root 显 示 root用 户 的 所 属 组管理组群的命令用 户 管 理 5、 批 量 创 建 用 户（ 1） 创 建 批 量 用 户 的 命 令 newusers命 令格 式 ： newusers 文 件 名功 能 ： 成 批 添 加 用 户 。 把 文 件 内 容 添 加 到 /etc/passwd中 。 chpasswd命 令格 式 ： chpasswd 文 件 名功 能 ： 批 量 更 改 用 户 口 令

9、 。 把 文 件 内 容 添 加 到 /etc/shadow中 。 pwconv命 令格 式 ： pwconv功 能 ： 用 于 超 级 用 户 启 用 shadow加 密 pwunconv格 式 ： pwunconv 功 能 ： 用 于 超 级 用 户 取 消 shadow加 密 。 批量创建用户用 户 管 理 （ 2） 创 建 批 量 用 户 的 步 骤 建 立 用 户 信 息 文 件用 户 信 息 文 件 中 每 一 行 信 息 的 内 容 表 示 一 个 用 户 的 信 息 ， 格式 与 /etc/passwd文 件 中 每 一 行 的 格 式 一 致 ： 用 户 名 ： x： UID

10、：GID： 全 称 ： 主 目 录 ： 登 陆 shell例 ： 将 网 络 班 同 学 添 加 为 linux新 用 户 ， 用 户 名 为 “ stu” 与 学号 的 组 合 ， 用 户 信 息 文 件 名 为 stu.txt#vi stu.txtstu01:x:511:511:/home/stu01:/bin/bashstu02:x:512:512:/home/stu02:/bin/bashstu03:x:513:513:/home/stu03:/bin/bashstu04:x:514:514:/home/stu04:/bin/bash批量创建用户用 户 管 理 建 立 用 户 口 令

11、文 件格 式 为 ： 用 户 名 ： 口 令例 ： 为 网 络 班 同 学 添 加 口 令 ， 用 户 账 号 文 件 名 为 stupasswd.txt# vi stupasswd.txtstu01:stu01123stu02:stu02123stu03:stu03123stu04:stu04123 利 用 newusers成 批 添 加 用 户# newusers stu.txt批量创建用户用 户 管 理 利 用 pwunconv命 令 取 消 shadow加 密 为 了 使 用 户 口 令 中 指 定 的 口 令 可 以 使 用 ， 必 须 先取 消 原 先 的 shadow加 密 。#

12、 pwunconv 利 用 chpasswd命 令 批 量 更 新 用 户 口 令#chpasswd stupasswd.txt 利 用 pwconf命 令 恢 复 shadow加 密#pwconv批量创建用户用 户 管 理 6、 用 户 磁 盘 配 额 限 制 在 Linux操 作 系 统 中 ， 用 户 管 理 的 一 个 重 要 任 务 是保 证 文 件 系 统 分 区 的 空 闲 空 间 高 于 15%。 因 此 ， 为了 有 效 管 理 和 控 制 普 通 用 户 使 用 的 磁 盘 空 间 ， 确 保所 有 用 户 使 用 的 磁 盘 空 间 的 总 和 不 会 超 过 文 件 系

13、 统分 区 的 85%， 必 须 对 用 户 和 用 户 组 使 用 的 磁 盘 空 间严 格 监 控 。 管 理 磁 盘 空 间 的 方 法 有 两 种 ： 一 是 对 每个 用 户 使 用 的 磁 盘 空 间 进 行 限 额 设 定 ； 一 是 以 组 为单 位 ， 对 每 个 用 户 组 使 用 的 磁 盘 空 间 进 行 限 额 设 定 。用户磁盘配额限制用 户 管 理 6、 用 户 磁 盘 配 额 限 制 在 linux系 统 下 ， 常 选 择 用 quota限 制 用 户 使 用 的 磁 盘空 间 。 其 思 路 是 ， 首 先 ， 根 据 磁 盘 分 区 的 大 小 ， 计 算

14、 每 个用 户 可 以 使 用 的 磁 盘 空 间 。 然 后 ， 对 用 户 所 在 的 文 件 系 统进 行 标 记 ， 使 系 统 在 每 次 启 动 和 运 行 期 间 实 时 检 查 用 户 和用 户 组 使 用 的 磁 盘 空 间 ， 当 发 现 用 户 和 用 户 组 使 用 的 空 间接 近 或 等 于 限 额 时 ， 向 用 户 发 出 警 告 ， 并 禁 止 用 户 使 用 超过 限 额 的 空 间 。 具 体 实 现 方 法 如 下 ：（ 1） 检 查 服 务 器 的 /etc/fstab文 件 有 无 限 制（ 2） 修 改 /etc/fstab 文 件（ 3） 建 立

15、 文 件 aquota.user（ 4） 重 新 启 动 服 务 器（ 5） 为 指 定 的 用 户 分 配 磁 盘 大 小 以 及 存 放 的 文 件 个 数（ 6） 启 动 磁 盘 配 额 限 制用户磁盘配额限制用 户 管 理 实 例 ： 对 用 户 stu01和 stu02进 行 磁 盘 限 额（ 1） 查 看 /etc/fstab文 件（ 2） 修 改 /etc/fstab文 件 LABEL=/ / ext3 defaults,usrquota 1 1（ 3） 重 启 或 执 行 命 令 ： mount o remount /（ 4） 创 建 aquota.user文 件#touch

16、aquota.user#chmod 600 aquota.user或 直 接 执 行 #quotacheck -au/此 命 令 会 重 新 检 索 quota的 配 置 文 件有 时 会 出 现 下 述 情 况 ：quotacheck: Cannot remount filesystem mounted on /var/spool read-only so counted values might not be right. Please stop all programs writing to filesystem or use -m flag to force checking. 解 决

17、 ： # quotacheck -mf -u /dev/hda1 （ 对 用 户 ） # quotacheck -mf -g /dev/hda1 （ 对 组 ） 用户磁盘配额限制用 户 管 理 （ 5） 编 辑 aquota.user文 件 #edquota -u stu01Disk quotas for user stu01 (uid 511):Filesystem blocks soft hard inodes soft hard/dev/sda1 28 0 0 6 0 0 修 改 如 下 ： Filesystem blocks soft hard grace files soft har

18、d grace /dev/hda8 28 10000 15000 6days 14 10 15（ 6） 拷 贝 相 同 用 户 的 磁 盘 配 额 如 果 用 户 的 磁 盘 限 额 相 同 ， 可 以 将 已 经 建 立 的 用 户 的 磁 盘 限 额拷 贝 给 其 他 用 户 。#edquota p stu01 stu02用户磁盘配额限制用 户 管 理 （ 7） 启 动 磁 盘 配 额 管 理# quotaon -au quotaoff命 令 用 来 关 闭 取 消 磁 盘 配 额 限 制 ， 在 关 机 或 重 启 机 器时 ， 要 先 用 以 下 命 令# quotaoff -au使

19、用 quota 命 令 还 可 以 查 看 某 用 户 的 磁 盘 限 额 。例 如 ： 使 用 quota 命 令 可 以 查 看 stu01或 stu02的 磁 盘 限 额 。#quota -u stu01 Disk quotas for user stu01 (uid 511): Filesystem blocks soft hard grace files soft hard grace/dev/hda8 28 10000 15000 6days 14* 10 15Note： 验 证 对 用 户 的 磁 盘 配 额 是 否 生 效用户磁盘配额限制用 户 管 理 实 验 任 务 ：1、 查 看 etc/passwd/、 etc/shadow、 /etc/group、 /etc/gshadow文 件2、 建 立 用 户 、 删 除 用 户 、 在 不 同 用 户 间 切 换3、 建 立 用 户 组 ， 并 往 用 户 组 中 添 加 用 户4、 采 用 批 量 的 方 法 建 立 多 个 用 户5、 为 用 户 设 定 磁 盘 配 额实验任务用 户 管 理 Thanks for your attendance, patience and advice!