《Unix用户管理》课件.ppt

审计用户操作行为使用`auditd`服务记录用户操作行为。使用`ausearch`命令查询审计日志。监控用户资源使用1使用`top`命令2使用`ps`命令3使用`sar`命令4使用`iostat`命令总结与QA本课件介绍了Unix用户管理的基本概念和常用方法。希望这些信息能够帮助您更好地管理Unix系统用户。如有任何问题，请随时提出。***********************《Unix用户管理》本课件旨在介绍Unix系统用户管理的常用方法和技巧，帮助您更好地管理和维护系统用户。Unix系统介绍Unix系统概述Unix是一个多用户、多任务的操作系统，广泛应用于服务器、工作站和嵌入式系统。它以其稳定性、安全性、可移植性和强大的功能而著称。Unix系统特点Unix系统提供了丰富的命令行工具和脚本语言，支持强大的系统管理功能，并拥有完善的安全机制和用户权限控制。Unix用户和组的概念用户用户是访问Unix系统的个体。每个用户拥有唯一的用户名和密码。组组是用户的集合，允许共享资源和权限，便于管理用户权限。Unix用户属性用户名用户登录系统时的标识。用户组用户所属的组，决定了用户对系统资源的访问权限。用户ID(UID)系统内部用于识别用户的唯一数字。用户组ID(GID)系统内部用于识别用户组的唯一数字。主目录用户在系统中的个人工作目录。登录Shell用户登录系统后使用的默认Shell。Unix用户管理常用命令useradd添加新用户userdel删除用户usermod修改用户信息passwd设置用户密码id查看用户状态添加新用户1使用`useradd`命令添加新用户。2指定用户名、用户组、主目录等属性。3设置用户密码。删除用户使用`userdel`命令删除用户。指定要删除的用户名。确认是否删除用户。修改用户信息1修改用户名2修改用户组3修改主目录4修改登录Shell设置用户密码1使用`passwd`命令输入当前密码。2输入新密码确认新密码。查看用户状态1UID2GID3主目录4登录Shell禁用/启用用户禁用用户使用`usermod`命令将用户状态设置为`disabled`。启用用户使用`usermod`命令将用户状态设置为`enabled`。Unix组管理概述创建新组1使用`groupadd`命令创建新组。2指定组名和可选属性。删除组使用`groupdel`命令删除组。指定要删除的组名。添加用户到组1使用`usermod`命令2指定用户和组3将用户添加到组从组中删除用户1使用`usermod`命令指定用户和组。2从组中删除用户查看组信息1GID2组名3组成员修改组属性修改组名使用`groupmod`命令更改组名。修改组成员使用`usermod`命令添加或删除组成员。用户资源限制设置用户资源限制1使用`ulimit`命令设置用户资源限制。2指定资源类型和限制值。3确认设置是否生效。查看用户资源使用情况使用`top`命令查看系统资源使用情况。使用`ps`命令查看特定进程资源使用情况。修改用户资源限制1使用`ulimit`命令2指定资源类型3设置新的限制值用户登录管理1设置登录时间限制2设置登录IP限制3设置密码复杂度4设置密码过期策略设置登录时间限制1使用`crontab`命令2设定登录时间范围3生效时间限制设置登录IP限制IP地址白名单仅允许来自指定IP地址的登录。IP地址黑名单禁止来自指定IP地址的登录。设置密码复杂度1使用`passwd`命令设置密码复杂度。2设定密码长度、字符类型和复杂度要求。密码过期策略使用`chage`命令设置密码过期策略。设定密码有效期、密码过期警告时间和密码重置次数限制。用户审计和监控审计用户登录情况1使用`last`命令查看用户最近登录记录。2使用`lastb`命令查看用户最近登录失败记录。********************************