Linux测评项详解（一）

1. Linux /etc/passwd内容解释

https://blog.csdn.net/zyy1659949090/article/details/88176215

例子：root:×:0:0:root:/root:/bin/bash
用户名称:密码标志:用户ID(UID):用户的组ID(GID):用户的简单说明:用户的家目录:这个用户拥有权限范围内的所有权限

①0：超级用户 UID
1~499：系统用户（伪用户）UID。
500~65535：普通用户 UID

②用户的组 ID(GID)
初始组–用户一登陆录就立刻拥有这个用户组的相关权限
附加组–用户可以加入多个其他的用户组，并拥有这些组的权限

③超级用户的家目录是 /root 目录
普通用户在 /home/ 目录下建立和用户名相同的目录作为家目录

④/bin/bash 就代表这个用户拥有权限范围内的所有权限
/sbin/nologin 就是禁止登录的 Shell
/usr/bin/passwd这个用户可以登录，但登录之后就只能修改自己的密码

2.Linux uname命令详解

https://www.cnblogs.com/ftl1012/p/uname.html

cat /etc/redhat-release [系统版本]
uname -a [所有信息]
uname -m [硬件信息]
uname -n [主机名称]
uname -r [内核信息]
env [环境变量]

内核信息详解：
2.6.32-504.el6.x86_64
2.6.32-504.el5
主版本号.次版本号.对次版本的修订次数或补丁包数-编译次数.版本的特殊信息.x86_64表64位
①主版本号–结构性变化才改
②次版本号–新增功能才改，一般基数表测试版，偶数表开发版
③版本的特殊信息—el代表企业版Linux，pp表示测试版，fc代表fedora core，rc代表候选版本

3.Linux /etc/shadow命令详解

https://baijiahao.baidu.com/s?id=1591175502430248476&wfr=spider&for=pc

例子：bin:*:15980:0:99999:7::: 共9个字段
*用户名：加密过的密码：密码最后一天修改日期：两次密码的修改间隔时间：密码有效期：密码修改到期的警告天数：密码过期后的宽限天数：账号失效时间：保留字段

①
②SHA512散列加密算法，!!或*代表没有密码，不能登陆
③使用1970.1.1作为标准时间，每过一天时间戳加一 ，意思就是到现在时间共15980天了
④和第三个字段相比
⑤和第三个字段相比，9999天
⑥和第五个字段相比
⑦0：代表密码过期后立即失效 -1：代表密码永远不会失效
⑧要用时间戳表示

4.linux中/etc/pam.d/system-auth文件详解

https://blog.csdn.net/ghjzzhg/article/details/94388439

三个auth都会用来进行登陆检查，即使第一个模块失败，用来防止用户知道在哪个过程失败，主要目的是防止攻击。

• auth 组件：认证接口，要求并验证密码
• account组件：检测是否允许访问。检测账户是否过期或则在末端时间内能否登陆。
• password组件：设置并验证密码
• session组件：配置和管理用户sesison。

required:该模块必须success才能进行继续。即使失败用户也不会立刻获知，直到所有相关模块完成。
requisite：该模块必须success才能使认证继续进行。
suffifient:如果失败则忽略。
optinal:忽略结果，不管是否失败。

5.ps -ef | grep 详解

https://www.jianshu.com/p/a122905ed002

• ps：将某个进程显示出来
  -A：显示所有程序。
  -e ：此参数的效果和指定"A"参数相同。
  -f：显示UID，PPIP，C与STIME栏位。
• grep命令是查找
  中间的|是管道命令 是指ps命令与grep同时执行

①ps是LINUX下最常用的也是非常强大的进程查看命令
②grep是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。它的使用权限是所有用户。

例子：ps -ef | gref ssh
501 4352 3554 0 6:02下午 ttys002 0:00.01 grep -…
UID PID PPID C STIME TTY TIME CMD

UID：程序被该 UID 所拥有
PID：就是这个程序的 ID
PPID：则是其上级父程序的ID
C：CPU使用的资源百分比
STIME：系统启动时间
TTY ：登入者的终端机位置
TIME：使用掉的CPU时间。
CMD：所下达的是什么指令