Linux下的基础命令介绍(五)

一.用户的权限

  1.对于文件来说:

       r:可读,可以使用类似cat等命令查看文件内容

       w:可写,可以编辑或删除此文件

       x: 可执行,eXacutable,可以命令提示符下当作命令提交给内核运行

  2.对于目录来说:

       r: 可以对此目录执行ls以列出内部的所有文件

       w: 可以在此目录创建文件

       x: 可以使用cd切换进此目录,也可以使用ls -l查看内部文件的详细信息,目录一般都要有执行权限

  3.rwx:     

r--:只读

r-x:读和执行

---:无权限

     0 000 ---:无权限

     1 001 --x: 执行

     2 010 -w-: 写

     3 011 -wx: 写和执行

     4 100 r--: 只读

     5 101 r-x: 读和执行

     6 110 rw-: 读写

     7 111 rwx: 读写执行


     755:rwxr-xr-x

     rw-r-----: 640

     660:rw-rw----

     rwxrwxr-x:775

     三位一组 用三个二进制位来表示一个八进制位,755表示文件或目录的所有者权限为rwx,用户所属组的权限为r-x,other用户的权限为r-x

  4.用户和组:

     1.用户登录计算机时系统会在数据库中查找用户名所对应的记录,获取用户的id号,然后根据这个id号来标识一个用户.用户的详细信息在/etc/passwd文件.用户的密码保存在/etc/shadow文件中

     2.组的详细信息在/etc/group文件中.组密码在/etc/gshadow文件中

     疑问:组是不用登录的那么为什么组需要有密码

     3.在Linux系统中有三类用户

      a.管理员 uid号永远为0,用户名为root 不可更改

      b.普通用户 uid号 1-65535

      c.系统用户和一般用户是属于普通用户下

      e.系统用户---运行后台应用程序的 该类别用户不能登录系统 只是用来运行服务的uid号1-499

      f.一般用户--uid号从500-65535

      g.用户组类别:

          管理员组

          普通组

         系统组

         一般组

      h.用户组类别:

     私有组:创建用户时,如果没有为其指定所属的组,系统会自动为其创建一个与用户名同名的组

     基本组:用户的默认组

     附加组,额外组:默认组以外的其它组

      i.疑问:

          什么是安全上下文,权限模型,属主和属组怎么和权限位关联起来的

   5./etc/passwd---有七个字段

      1.用whatis passwd ---查看有几个章节的man文档

      2.用man 5 passwd ---查看文件的格式信息

       a.用户名

       b.password---密码占位符

       c.uid---用户的id号

       d.gid---用户基本组id

       e.comment---注释详细

       f.home--用户的家目录

       j.shell---用户的默认shell

    在/etc/shells 里面的shell是系统中的安全shell

    6./etc/shadow--有八个字段

       a.account--登录名

       b.password--加密后的密码

        加密的格式:

              对称加密:加密和解密使用同一个密码

         公钥加密:每个密码都成对儿出现,一个为私钥(secret key),一个为公钥(public key)

         单向加密,散列加密:提取数据特征码,常用于数据完整性校验

    1、雪崩效应

    2、定长输出

     MD5:Message Digest, 128位定长输出

     SHA1:Secure Hash Algorithm, 160位定长输出

        c.从1970年到上一次修改密码经过的天数

        d.密码最短使用期限

        e.密码最长使用期限

        f.密码警告时间

        g.非活动时间--宽限期一登录就要修改密码否则就不能使用

        h.密码过期时间

   7.which useradd --查看命令对应的文件路径

   8.用户管理:

  useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

        a.useradd  [options]  USERNAME 

            -u UID

          -g GID(基本组,组必须事先存在)

          -G GID,...  (附加组,组必须事先存在)

          -c "COMMENT"

          -d /path/to/directory--指定用户家目录

          -s SHELL

          -m -k

          -M 不为用户创建家目录

          -r: 添加系统用户 不能登录系统并且不存在家目录

         b.userdel---删除用户 

            不加参数默认不会删除home下的家目录

            -r:删除用户同时删除用户的家目录

         c.finger--检索用户相关账号信息

         d.usermod--修改用户账号属性信息

            -u UID 

          -g GID:修改基本组gid

          -a -G GID:不使用-a选项,会覆盖此前的附加组;

          -c  :注释信息

          -d -m:修改家目录,有-m 则会将原来家目录下的文件移动到新的家目录下

          -s  :指定默认shell

          -l  :修改用户的登录名

          -L:锁定帐号

          -U:解锁帐号

          e.chsh--修改用户的默认shell

          g.chfn--修改用户注释信息,为finger命令显示的内容信息

          h.passwd--修改用户密码

                --stdin : 从标准读入密码

                -l : 锁定用户

                -u : 解锁

                -d : 删除用户密码

    9.在/etc/default/useradd文件中可以设定useradd的默认属性值

    10.组管理:

        groupadd, groupmod, groupdel, gpasswd

        a.groupadd---添加组

                -g : 指定gid

                -r : 添加一个系统组

        b.groupmod---修改用户组

                -g : 修改组id

                -n : 修改组名

        c.groupdel---删除用户组

        d.gpasswd groupname---给组加密码

           在需要切换到另外的组事,需要用组密码

        newgrp groupname ---临时切换到一个新组里面,使用exit 退出  

        

    11.权限管理:

        chmod, chown, chgrp

    12.在/etc/login.defs文件中可以设定用户添加时的信息

    13.id命令--查看用户的属性信息

        -u:查看uid

   -g: 查看gid

   -G: 查看附加组gid

   -n: 查看组名

    14.pwck--检查用户帐号完整性

    15.chage--改变用户密码过期时间

        -d: 最近一次的修改时间

   -E: 过期时间

   -I:非活动时间

   -m: 最短使用期限

   -M: 最长使用期限

   -W: 警告时间

练习:

1、创建一个用户mandriva,其ID号为2002,基本组为distro(组ID为3003),附加组为linux;

# groupadd -u 3003 distro

# groupadd linux

# useradd -u 2002 -g distro -G linux

2、创建一个用户fedora,其全名为Fedora Community,默认shell为tcsh;

# useradd -c "Fedora Community" -s /bin/tcsh

3、修改mandriva的ID号为4004,基本组为linux,附加组为distro和fedora;

# usermod -u 4004 -g linux -G distro,fedora

4、给fedora加密码,并设定其密码最短使用期限为2天,最长为50天;

# passwd -n 2 -x 50 fedora

5、将mandriva的默认shell改为/bin/bash; 

# usermod -s /bin/bash mandriva

6、添加系统用户hbase,且不允许其登录系统;

# useradd -r -s /bin/nologin hbase

    


    



     








本文出自 “珞辰的博客” 博客,请务必保留此出处http://luochen2015.blog.51cto.com/9772274/1634834

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。