Bài giảng Hệ điều hành Linuxs - Chương 5: Quản trị tài khoản người dùng và nhóm người dùng cung cấp cho người học các kiến thức: Một số khái niệm, thông tin user, quản trị người dùng, quản trị nhóm người dùng, các tập tin liên quan.
Chương Quản trị tài khoản người dùng nhóm người dùng Nguyễn Nam Trung E-mail : nntrung.itc@gmail.com Nội dung chi tiết Một số khái niệm Thông tin user Quản trị người dùng Quản trị nhóm người dùng Các tập tin liên quan Khoa CNTT - CĐCNTT 04/2009 Một số khái niệm Tài khoản : Mỗi user có tên id (UID) Mỗi user thuộc nhóm (primary group) Nhóm người dùng : Mỗi nhóm có tên id (GID) Mỗi nhóm chứa hay nhiều thành viên Lưu ý : Tên tài khoản tên nhóm người dùng User ID (UID) Group ID (GID) trùng Khoa CNTT - CĐCNTT 04/2009 Một số khái niệm (tt) Thư mục chủ : Mỗi user có thư mục chủ trùng tài khoản đặt thư mục /home/ Thư mục chủ người dùng cho phép người dùng chứa thơng tin riêng Thơng tin mơi trường làm việc người dùng - /etc/skel/ Thư mục /etc/skel/ chứa tập tin thư mục cấu hình hình người dùng Nội dung có thư mục /etc/skel/ chép vào thư mục chủ thư mục chủ tạo Khoa CNTT - CĐCNTT 04/2009 Root – tài khoản Superuser Tài khoản có quyền cao hệ thống Khơng bị giới hạn Đảm nhiệm việc quản trị bảo trì hệ thống Sử dụng: không login trực tiếp $ su Password # Khoa CNTT - CĐCNTT 04/2009 Quản trị người dùng Tạo tài khoản người dùng Thay đổi thơng tin tài khoản Tạm khóa tài khoản Xóa tài khoản Khoa CNTT - CĐCNTT 04/2009 Tạo tài khoản - useradd Cú pháp : useradd [options] … username Một số tùy chọn : -c -m -u -G -d -g Mô tả thông tin tài khoản người dùng Tạo thư mục chủ chưa tồn uid User ID group[…] Danh sách nhóm home_dir Tạo thư mục chủ home_dir initial_group Tên nhóm GID Ví dụ : # useradd -g studs -c “Student 01” stud01 Khoa CNTT - CĐCNTT 04/2009 Thay đổi mật - passwd Cú pháp : passwd [options] [username] Một số tùy chọn : -l Khóa tài khoản người dùng -u [-f] Mở khóa tài khoản người dùng Tùy chọn –f cho phép mở khóa tài khoản khơng sử dùng mật -d Xóa bỏ mật tài khoản người dùng Ví dụ : # passwd stud01 passwd: Khoa CNTT - CĐCNTT 04/2009 Xóa tài khoản - userdel Cú pháp : userdel [-r] login Trong : login Tên tài khoản người dùng muốn khóa -r Xóa tồn thơng tin liên quan tới user Ví dụ : # userdel -r sv001 Khoa CNTT - CĐCNTT 04/2009 Thay đổi thông tin - usermod Cú pháp : usermod [option] … login Một số tùy chọn : -L -U -l -G -g -d Khóa tài khoản Mở khóa tài khoản login_name Thay đổi tên tài khoản group[…] Danh sách nhóm initial_group Thay đổi nhóm hay mã nhóm home_dir Thay đổi thư mục chủ Ví dụ : #usermod -c “CNPM” –g Khoa CNTT - CĐCNTT 04/2009 studs sv001 10 Quản trị nhóm người dùng Tạo nhóm Thay đổi thơng tin nhóm Xem thơng tin nhận diện tài khoản Xóa nhóm Khoa CNTT - CĐCNTT 04/2009 11 Tạo nhóm - groupadd Cú pháp : groupadd [options] group_name Một số tùy chọn : -g gid Mã nhóm, mặc định giá trị lớn 500 -r Tạo tài khoản nhóm hệ thống, có gid từ đến 499 Ví dụ : # groupadd students # groupadd –g 10 –o sales Khoa CNTT - CĐCNTT 04/2009 12 Xóa nhóm – groupdel Cú pháp : groupdel group_name Trong group_name tên tài khoản nhóm Ví dụ : #groupdel sinhvien Lưu ý : Khơng thể xóa nhóm chứa tài khoản Phải thực loại bỏ thành viên khỏi nhóm sau thực xóa nhóm Khoa CNTT - CĐCNTT 04/2009 13 Thay đổi thông tin - groupmod Cú pháp : groupmod [options] group_name Một số tùy chọn : -g gid -n name Thay đổi mã nhóm Thay đổi tên nhóm thành name Ví dụ : # groupmod –n sales marketing Khoa CNTT - CĐCNTT 04/2009 14 Xem thông tin nhận diện tài khoản Cú pháp : id [option] … [username] Một số tùy chọn : -g Chỉ thị số GID tài khoản -u Chỉ thị số UID tài khoản -G Chỉ hiển thị danh sách tất GID nhóm mà tài khoản thành viên Ví dụ : # id sv 001 uid=500(sv01) groups=500(sv01) Khoa CNTT - CĐCNTT gid=500(sv01) 04/2009 15 Các tập tin liên quan Tập tin /etc/passwd /etc/shadow Tập tin /etc/group Tập tin /etc/login.defs Tập tin /etc/default/useradd Khoa CNTT - CĐCNTT 04/2009 16 Tập tin /etc/passwd username:password:uid:gid:gecos:homedir:shell Trong đó: username password uid gid gecos homedir shell Chuỗi ký tự bất kỳ, tên dùng để login Mật mã hóa User ID Group ID Thơng tin thêm user (ghi chú) Thư mục home user Chỉ shell đăng nhập người dùng Ví dụ : root:x:0:0:root,home:/root:/bin/bash Khoa CNTT - CĐCNTT 04/2009 17 Tập tin /etc/shadow username:passwd:d1:d2:d3:d4:d5:d6:reserved Trong username Tương ứng username /etc/passwd passwd Mật mã hoá d1 Số ngày kể từ lần cuối thay đổi mật d2 Số ngày trước thay đổi mật d3 Số ngày mật có giá trị d4 Số ngày cảnh báo user trước mật hết hạn d5 Số ngày sau mật hết hạn tài khoản bị khoá d6 Số ngày kể từ tài khoản bị khoá Lưu ý : giá trị số ngày tính theo mốc từ 1/1/1970 Khoa CNTT - CĐCNTT 04/2009 18 Tập tin /etc/shadow (tt) Tài khoản bị khóa có ký tự ! đứng trước passwd Tài khoản khơng có mật khơng để đăng nhập hệ thống có giá trị !! trường passwd Tài khoản không phép đăng nhập hệ thống có giá trị * trường passwd Ví dụ : root: $1$dxtC0Unf$2SCguIhTlrcnkSH5tjw0s/:12148:0:99999:7::: daemon:*:12148:0:99999:7:::adm:*:12148:0:99999:7::: nobody:*:12148:0:99999:7::: xfs:!!:12148:0:99999:7::: Khoa CNTT - CĐCNTT 04/2009 19 Tập tin /etc/group groupname:password:gid:members Trong : groupname chuỗi ký tự bất kỳ, xác định tên group password mật (tùy chọn) gid group id members danh sách thành viên, cách “,” (các thành viên có groupname secondary group) Ví dụ : root:x:0: bin:x:1:bin,daemon student:x:500: Khoa CNTT - CĐCNTT 04/2009 20 Tập tin /etc/login.defs Cú pháp : trường_thơng_tin Ví dụ : MAIL_DIR PASS_MAX_DAYS PASS_MIN_DAYS PASS_MIN_LEN PASS_WARN_AGE UID_MIN UID_MAX GID_MIN GID_MAX CREATE_HOME Khoa CNTT - CĐCNTT Giá_trị /var/spool/mail 99999 500 60000 500 60000 yes 04/2009 21 Tập tin /etc/default/useradd Cú pháp : trường_thông_tin=giá_trị Ví dụ : GROUP=100 Nhóm mặc định HOME=/home Thư mục chứa thư mục chủ INACTIVE=-1 Số ngày tối đa thay đổi mật sau mật hết hạn sử dụng EXPIRE= Ngày hết hạn sử dụng tài khoản SHELL=/bin/bash Shell mặc định tài khoản SKEL=/etc/skel Thư mục chứa thông tin môi trường làm việc Khoa CNTT - CĐCNTT 04/2009 22 FAQ Khoa CNTT - CĐCNTT 04/2009 23 ... tài khoản Xóa tài khoản Khoa CNTT - CĐCNTT 04/2009 Tạo tài khoản - useradd Cú pháp : useradd [options] … username Một số tùy chọn : -c -m -u -G -d -g Mô tả thông tin tài khoản... useradd -g studs -c “Student 01” stud01 Khoa CNTT - CĐCNTT 04/2009 Thay đổi mật - passwd Cú pháp : passwd [options] [username] Một số tùy chọn : -l Khóa tài khoản người dùng -u [-f] Mở khóa... -u Chỉ thị số UID tài khoản -G Chỉ hiển thị danh sách tất GID nhóm mà tài khoản thành viên Ví dụ : # id sv 001 uid =50 0(sv01) groups =50 0(sv01) Khoa CNTT - CĐCNTT gid =50 0(sv01) 04/2009 15