目录
博客cpen_web
练习1
批量创建n个用户
用户名以sanchuang开头,sanchuang
指定家目录/lianxi/user
示例
[root@localhost ~]# seq -w 10 # 注：-w 同等长度输出
01
02
………………
09
10
[root@sanchuang-linux ~]# vim create_user2.sh
#!/bin/bash
num=$1 # 注：$1外面 接收参数，改名字 见名知义
[ -d /lianxi/user ] || mkdir /lianxi/user # 注：-d判断目录是否存在，-f判断普通文件是否存在
for i in `seq -w $num` # 注：mkdir /lianxi/user 就可以了，不要加上用户名目录
do # 注：判断是否存在，如果前面为真不做任何事情，如果为假就执行mkdir…
useradd -d /lianxi/user/sanchuang$i sanchuang$i
done
[root@sanchuang-linux ~]# bash create_user2.sh 12
useradd：用户“sanchuang01”已存在
useradd：用户“sanchuang02”已存在
………………
useradd：用户“sanchuang10”已存在
useradd：用户“sanchuang12”已存在
[root@sanchuang-linux ~]# cd /lianxi/user
[root@sanchuang-linux user]# ls
sanchuang01 ………… sanchuang10 sanchuang12
[root@sanchuang-linux user]# cd
[root@sanchuang-linux ~]# bash create_user2.sh 20
useradd：用户“sanchuang01”已存在
useradd：用户“sanchuang02”已存在
………………
useradd：用户“sanchuang12”已存在
useradd：用户“sanchuang13”已存在
[root@sanchuang-linux ~]# cd /lianxi/user
[root@sanchuang-linux user]# ls
sanchuang01 ………… sanchuang18 sanchuang20
知识点2
一般情况下普通用户只能在家目录下或者/tmp目录下创建文件或者文件夹
#注：/tmp目录是一个临时目录，一般存放临时性的东西
#注：（如：程序运行中需要记录的一些东西，程序结束后把/tmp目录下的东西删掉）
[root@sanchuang-linux ~]# su - sanchuang
上一次登录：五 11月 6 17:09:41 CST 2020pts/2 上
[sanchuang@sanchuang-linux ~]$ ls -ld /
dr-xr-xr-x. 38 root root 4096 11月 5 15:12 /
[sanchuang@sanchuang-linux ~]$ ls -ld /etc
drwxr-xr-x. 90 root root 8192 11月 7 15:00 /etc
[sanchuang@sanchuang-linux ~]$ ls -ld ./ # 注：家目录下 创建文件或者文件夹
drwxrwxrwx. 4 sanchuang sanchuang 122 11月 6 17:10 ./
[sanchuang@sanchuang-linux ~]$ ls -ld /tmp # 注：/tmp目录下 创建文件或者文件夹
drwxrwxrwt. 12 root root 264 11月 7 10:36 /tmp
#注：chmod 自己是属主的时候，才可以修改权限
知识点3 chmod
chmod使用，必须是文件的属主，才能改动文件的读写执行权限（root除外）
#注：chmod使用 用户必须是文件的属主才能修改（即使是文件属组里的成员也没有权限去修改文件）
#注：root用户除外
示例：su切换用户时 加- 不加- 区别
[root@sanchuang-linux chenpeng]# su - sanchuang11 # 注：加 - 会自动切换到到家目录下
上一次登录：六 11月 7 15:10:51 CST 2020pts/0 上
[sanchuang11@sanchuang-linux ~]$ exit
注销
[root@sanchuang-linux chenpeng]# su sanchuang11 # 注：不加 - 会在当前目录下
[sanchuang11@sanchuang-linux chenpeng]$
知识点4 设置文件/目录的归属
知识点4.1 chown命令
chown命令 # 注：用来改变文件的属主和属组
·必须是root # 注：chown 只能root去更改
·用户和组必须存在
·格式： chown 属主 文件
chown :属组 文件
chown 属主:属组 文件
示例：chown 修改文件的属主和属组
[root@sanchuang-linux tmp]# ls -al sanchuang_log # 注：属主 sanchuang ; 属组 sanchuang
-rw-rw-r-- 1 sanchuang sanchuang 673 11月 7 15:19 sanchuang_log
[root@sanchuang-linux tmp]# chown sanchuang10 sanchuang_log # 注：修改属主 sanchuang10
[root@sanchuang-linux tmp]# ls -al sanchuang_log
-rw-rw-r-- 1 sanchuang10 sanchuang 673 11月 7 15:19 sanchuang_log
[root@sanchuang-linux tmp]# chown :sanchuang9 sanchuang_log # 注：修改属组 sanchuang9
[root@sanchuang-linux tmp]# ls -al sanchuang_log
-rw-rw-r-- 1 sanchuang10 sanchuang9 673 11月 7 15:19 sanchuang_log
[root@sanchuang-linux tmp]# chown sanchuang2:sanchuang sanchuang_log # 注：即改属主又改属组
[root@sanchuang-linux tmp]# ls -al sanchuang_log
-rw-rw-r-- 1 sanchuang2 sanchuang 673 11月 7 15:19 sanchuang_log
#注：属主和属组不可以随便更改
#注：数字随便改，没有限制 没有强制性的检查
#注：改字符串形式的名字 会检查一下
[root@sanchuang-linux tmp]# chown xixi:haha sanchuang_log # 注：修改 字符串会检查
chown: 无效的用户: “xixi:haha”
[root@sanchuang-linux tmp]# chown 6666:6666 sanchuang_log # 注：数字没有限制
[root@sanchuang-linux tmp]# ls -al sanchuang_log
-rw-rw-r-- 1 6666 6666 673 11月 7 15:19 sanchuang_log
知识点4.2 chgrp命令
chgrp命令 # 注：修改属组（不常用）
·格式： chgrp 属组 文件
·必须是root或者是文件的所有者
·必须是新组的成员
常用命令选项
·-R：递归修改指定目录下所有文件、子目录的归属
示例：chgrp命令 修改属组
[root@sanchuang-linux tmp]# chgrp sanchuang5 sanchuang_log # 注:只修改属组
[root@sanchuang-linux tmp]# ls -al sanchuang_log
-rw-rw-r-- 1 6666 sanchuang5 673 11月 7 15:19 sanchuang_log
知识点4.3 可以执行的用户
操作 可以执行的用户
chmod root和文件所有者
chgrp root和文件所有者（必须是组成员）
chown 只有root
#注：chgrp修改属组 文件所有者 必须是想要修改的组里的组成员
知识点5 默认权限
·在内核级别，文件的初始权限666
·在内核级别，文件夹的初始权限777
·用umask命令控制默认权限，临时有效
[root@localhost ~]# umask 0022
[root@localhost ~]# umask -S u=rwx,g=rx,o=rx
[root@localhost ~]# umask 077
[root@localhost ~]# umask 0077
不推荐修改系统默认umask
[sanchuang9@sanchuang-linux ~]$ ls -ld dd # 注：新建的文件dd
-rw-rw-r-- 1 sanchuang9 sanchuang9 0 11月 7 15:48 dd # 注：权限644
知识点5.1 /etc/profile下面有umask的设置
系统环境设置 /etc/profile # 注：/etc/profile下面有umask的设置
#注：判断uid是否大于199，并且当前用户的 用户名和组名 相等的时候 umask 是 002
#注：用户名和组名不一样时 umask 是022
[sanchuang9@sanchuang-linux ~]$ less /etc/profile # 注：/etc/profile下面有umask的设置
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002 # 注：如果uid大于199 执行 id -gn 命令 group_name ;id -un user_name
else # 注：判定uid是否大于199，并且group_name=user_name
umask 022 # 注：用户名和组名一样时 umask 是002 ； 用户名和组名不一样时 是 002
fi
#注：新建文件的权限是666-umask，新建目录的权限是777-umask
#注：使用umask设置文件的权限，因为每次登陆shell都会加载系统的环境，会运行/etc/profile，所以会设置它的umask
#注：id -gn 获取当前用户组名
#注：id -un 获取当前用户名
#uid大于199，并且当前用户的group_name和user_name名字相同的时候 umask是002
#剩下的时候 umask是022
·在内核级别，文件的初始权限666
·在内核级别，文件夹的初始权限777
·用umask命令控制默认权限，临时有效
umask为002 则表示新建文件的默认权限为664，新建文件的文件夹权限为775
umask为022 则表示新建文件的默认权限为644，新建文件的文件夹权限为755
示例：id -gn 获取当前用户组名; id -un 获取当前用户名
[root@sanchuang-linux tmp]# /usr/bin/id -gn
root
[root@sanchuang-linux tmp]# /usr/bin/id -un
root
[root@sanchuang-linux tmp]# id -gn # 注：当前所在用户组名
root
[root@sanchuang-linux tmp]# id -un # 注：当前所在用户名
root
示例：判断2个字符串是否相等 可以用1个等号
[root@sanchuang-linux tmp]# [ "a" = "b" ] || echo "ok" # 注：判断字符串相同 可以用一个等于号
ok # 注：条件为假 输出ok
[root@sanchuang-linux tmp]# [ "a" = "b" ] && echo "ok" # 注：条件为真 输出ok
[root@sanchuang-linux tmp]# [ "a" = "a" ] && echo "ok"
ok
[root@sanchuang-linux tmp]# su - sanchuang # 注：用户名和组名一样时
[sanchuang@sanchuang-linux ~]$ umask
0002 # 注：用户名和组名一样时 umask 是002
[sanchuang@sanchuang-linux ~]$ id -gn # 注：第一位0是粘滞位 002是umask
sanchuang
[sanchuang@sanchuang-linux ~]$ id -un
sanchuang
[root@localhost ~]# su - b1 # 注：用户名 和 组名不一样时
[b1@localhost ~]$ id
uid=1204(b1) gid=1001(cali) 组=1001(cali),200(tech)
[b1@localhost ~]$ id -un
b1
[b1@localhost ~]$ id -gn
cali
[b1@localhost ~]$ umask # 注：用户名和组名不一样时 umask是022
0022
[b1@localhost ~]$ touch gg
[b1@localhost ~]$ ls -ld gg # 注：新建文件的权限是644权限
-rw-r--r--. 1 b1 cali 0 11月 8 16:27 gg
[b1@localhost ~]$ umask 422 # 注：临时设置umask为422
[b1@localhost ~]$ mkdir test # 注：新建文件夹的权限是 355（777-umask）
[b1@localhost ~]$ ls -ld test/
d-wxr-xr-x. 2 b1 cali 6 11月 8 16:49 test/ # 注：目录权限355 写执行 读执行 读执行
示例：临时设置umask
[root@sanchuang-linux tmp]# umask 422 # 注：临时更改umask
[root@sanchuang-linux tmp]# touch hh
[root@sanchuang-linux tmp]# ls -ld hh
--w-r--r-- 1 root root 0 11月 7 16:02 hh # 注：文件 权限是244 写读读
示例：umask -S 查看文件目前默认权限是多少
[sanchuang9@sanchuang-linux ~]$ umask -S # 注：查看文件目前默认权限是多少
u=rwx,g=rwx,o=rx
示例：想要修改某个用户的umask，永久修改
#注：在家目录下的.bashrc下添加umask设置
#注：/etc/profile,/etc/bashrc系统配置 基本上不要更改（不要想着改全局配置）
[sanchuang9@sanchuang-linux ~]$ vim /home/sanchuang9/.bashrc
umask=002
[sanchuang9@sanchuang-linux ~]$ exit
注销
[root@sanchuang-linux tmp]# su - sanchuang9
上一次登录：六 11月 7 16:07:40 CST 2020pts/0 上
[sanchuang9@sanchuang-linux ~]$ umask # 注：umask变成002了
0002
[sanchuang9@sanchuang-linux ~]$ bash # 注：执行到新bash里面去 umask也是002
[sanchuang9@sanchuang-linux ~]$ umask
0002
练习6
1、新建文件夹/pem，复制/etc/hosts文件到pem目录下
[root@sanchuang-linux pem]# mkdir /pem
[root@sanchuang-linux pem]# cp /etc/hosts /pem
2、修改hosts文件的权限为，属主有读写执行，组有读写执行，其他人没有任何权限
[root@sanchuang-linux pem]# chmod 750 /pem/hosts
[root@sanchuang-linux pem]# ls -al /pem/hosts
-rwxr-x--- 1 root root 158 11月 7 16:20 /pem/hosts
3、新建/pem2目录，修改权限为任何人都有读写执行的权限
[root@sanchuang-linux pem]# mkdir /pem2
[root@sanchuang-linux pem]# chmod 777 /pem2
[root@sanchuang-linux pem]# chmod 777 /pem2 -R # 注：连带下面所有的子文件
4、修改/pem2目录权限为属主有读写执行的权限，其他任何人都没有权限
[root@sanchuang-linux pem]# chmod 700 /pem2
5、修改/pem2任何人都没有任何权限
[root@sanchuang-linux pem]# chmod 000 /pem2
6、复制/etc/passwd和/etc/shadow文件到/pem目录下，查看复制之后的权限是否一致，如何保持权限一致
[root@sanchuang-linux pem]# cp /etc/{passwd,shadow} /pem
[root@sanchuang-linux pem]# ls -al /pem
--w-r--r-- 1 root root 3964 11月 7 16:23 passwd
---------- 1 root root 4201 11月 7 16:23 shadow
#cp -a 保留文件的属性（包括权限、时间、用户、组）
[root@sanchuang-linux pem]# cp /home/sanchuang9/.viminfo /tmp/viminfo # 注：cp过来 属主、属组发生改变
[root@sanchuang-linux pem]# ls -al /tmp/viminfo
--w------- 1 root root 1622 11月 7 16:30 /tmp/viminfo
[root@sanchuang-linux pem]# ls -al /tmp/viminfo # 注：cp-a选项 属主、数组、权限、创建时间都没变
-rw------- 1 sanchuang9 sanchuang9 1622 11月 7 16:11 /tmp/viminfo
知识点7 文件或目录的隐藏属性
chattr命令：设置文件的隐藏属性
·格式：chattr [±=] [ai] 文件或目录 # 注：+、-、= 分别表示 增加、去除、设置参数
常用命令选项
·-R：递归修改
·-a：可以增加文件内容，但不能修改和删除
·-i：锁定保护文件
lsattr命令：查看文件的隐藏属性
·格式：lsattr [Rda] 文件或目录
常用命令选项
·-R：递归修改
·-d：查看目录
#注：普通用户设置不了文件的隐藏属性
示例1：chattr +i hosts 锁定保护文件
#注：不能更改文件（不能删 不能加 不能移动）
[root@sanchuang-linux pem]# chattr +i hosts # 注：设置锁定保护文件
[root@sanchuang-linux pem]# mv hosts{,.bak} # 注：不能移动（即使是root用户）
mv: 无法将'hosts' 移动至'hosts.bak': 不允许的操作
[root@sanchuang-linux pem]# ls -al hosts # 注：ls -al命令 无法查看隐藏属性
-rwxr-x--- 1 root root 158 11月 7 16:20 hosts
[root@sanchuang-linux pem]# lsattr hosts # 注：lsattr 查看文件隐藏属性 i
----i--------------- hosts # 注：多了1个i属性
[root@sanchuang-linux pem]# chattr -i hosts # 注：去除属性 去除锁定
[root@sanchuang-linux pem]# lsattr hosts
-------------------- hosts # 注：i隐藏属性没了
#注：不能删，加，移动（root用户也不能）
示例2：chattr +a hosts 可以增加文件内容，但不能修改和删除
[root@sanchuang-linux pem]# chattr +a hosts # 注：可以增加文件内容，但是无法修改和删除
[root@sanchuang-linux pem]# lsattr hosts
-----a-------------- hosts # 注：多了a属性
[root@sanchuang-linux pem]# vim hosts # 注：不可以修改
[root@sanchuang-linux pem]# echo "aaaa" >> hosts # 注：可以追加
[root@sanchuang-linux pem]# cat hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
aaaa
[root@sanchuang-linux pem]# rm -rf hosts # 注：不可以删除
rm: 无法删除'hosts': 不允许的操作
#注：不能修改，只能追加，不能删除
#注：有时候无论什么情况都不想让它更改 +a属性
示例3：chattr +i /etc/passwd
[root@sanchuang-linux pem]# chattr +i /etc/passwd
[root@sanchuang-linux pem]# lsattr /etc/passwd
----i--------------- /etc/passwd # 注：隐藏属性i
[root@sanchuang-linux pem]# useradd sanchuang21 # 注：无论什么用户，设置了隐藏属性，基本没戏了
useradd：无法打开 /etc/passwd
[root@sanchuang-linux pem]# chattr -i /etc/passwd
示例4：普通用户设置不了文件的隐藏属性
[root@localhost ~]# su - sanchuang
[sanchuang@localhost ~]$ touch aa
[sanchuang@localhost ~]$ chattr +i aa # 注：普通用户设置不了文件的隐藏属性
chattr: 不允许的操作 while setting flags on aa
知识点8 文件的正常权限
#注：正常文件的权限是读写执行
[root@sanchuang-linux pem]# ls -ld /tmp
drwxrwxrwt. 12 root root 4096 11月 7 16:30 /tmp # 注：t 文件的特殊权限
知识点9 文件的特别权限
SET位权限
主要用途：
·为可执行（有 x 权限的）文件设置，权限字符为“s” # 注：以前的x位变成s位
·其他用户执行该文件时，将拥有属主或属组用户的权限
SET位权限类型：
·SUID：表示对属主用户增加SET位权限
·SGID：表示对属组内的用户增加SET位权限
#注：用在可执行文件
示例：/bin/passwd
[root@localhost ~]# which passwd
/bin/passwd
[root@localhost ~]# ls -ld /bin/passwd
-rwsr-xr-x. 1 root root 27856 4月 1 2020 /bin/passwd
#注：普通用户以root用户的身份，间接更新了shadow文件中自己的密码
[root@localhost ~]# su - sanchuang
[sanchuang@localhost ~]$ passwd sanchuang # 注：不能更改密码 其他权限没到位
passwd：只有根用户才能指定用户名。
#注：s位 这个权限基本不会颁布，必须在有可执行文件下才能生效
#注：这个权限设置 所有人全部给，不能精确到某个用户
示例：SET位权限设置
[root@sanchuang-linux pem]# ls -ld /pem
d-wxr-xr-x 2 root root 47 11月 7 16:42 /pem # 注：只有root用户有写的权限
#注：让/pem有普通用户创建、写入的权限？
1.设置/pem的权限为777
2.设置mkdir SUID的权限
[root@sanchuang-linux sbin]# which mkdir
/usr/bin/mkdir
[root@sanchuang-linux sbin]# ls -ld /usr/bin/mkdir
-rwxr-xr-x. 1 root root 195192 4月 10 2020 /usr/bin/mkdir
[root@sanchuang-linux sbin]# chmod u+s /bin/mkdir # 注：让普通用户运行mkdir时以root（属主）权限去运行
[root@sanchuang-linux sbin]# ls -ld /usr/bin/mkdir # 注：变成s位了
-rwsr-xr-x. 1 root root 195192 4月 10 2020 /usr/bin/mkdir
[root@sanchuang-linux sbin]# su - sanchuang9
上一次登录：六 11月 7 16:09:48 CST 2020pts/0 上
[sanchuang9@sanchuang-linux ~]$ cd /pem
[sanchuang9@sanchuang-linux pem]$ ls
hosts passwd shadow
[sanchuang9@sanchuang-linux pem]$ mkdir aa # 注：普通用户有写的权限了
[sanchuang9@sanchuang-linux pem]$ ls -ld /pem
d-wxr-xr-x 3 root root 57 11月 7 16:59 /pem
[sanchuang9@sanchuang-linux pem]$ touch dd # 注：touch没有这个权限
touch: 无法创建 'dd': 权限不够
[sanchuang9@sanchuang-linux pem]$ exit
注销
[root@sanchuang-linux sbin]# chmod u-s /bin/mkdir
[root@sanchuang-linux sbin]# ls -ld /bin/mkdir
-rwxr-xr-x. 1 root root 195192 4月 10 2020 /bin/mkdir
#注：s位基本不会给
知识点10 粘滞位权限（Sticky）
粘滞位权限（Sticky）
主要用途：
· 为公共目录（例如，权限为777的）设置，权限字符为“t” # 注：t 粘滞位标记字符
· 用户不能删除该目录中其他用户的文件
#注：一般作用于文件夹
示例1
[root@sanchuang-linux sbin]# ls -ld /tmp
drwxrwxrwt. 12 root root 4096 11月 7 16:30 /tmp # 注：/tmp目录 任何用户 都有读写执行权限
#注：因为粘滞位权限，用户在/tmp目录下只能创建自己的，删除自己的
#注：一般作用于文件夹
#注：sanchuang10用户不能删除sanchuang用户创建的文件
示例2：chmod 777 /pem 普通用户可以操作/pem这一层目录下的文件或者文件夹及子文件
[root@sanchuang-linux ~]# chmod 777 /pem # 注：把/pem文件夹权限改为777
[root@sanchuang-linux ~]# ls -ld /pem # 注：所有用户都有对/pem读写执行的权限 包括创建、删除
drwxrwxrwx 3 root root 74 11月 7 17:10 /pem
[root@sanchuang-linux ~]# su - sanchuang9 # 注：普通用户有创建的权限
上一次登录：六 11月 7 17:07:17 CST 2020pts/2 上
[sanchuang9@sanchuang-linux ~]$ touch /pem/sanchuang9 # 注：普通用户有创建的权限
[root@sanchuang-linux ~]# su - sanchuang
[sanchuang@sanchuang-linux ~]$ rm -rf /pem/sanchuang9 # 注：普通用户有删除的权限
#注：用户可以删除其他用户创建的文件
示例3：粘滞位 t
[sanchuang9@sanchuang-linux tmp]$ ls -ld /tmp
drwxrwxrwt. 13 root root 4096 11月 7 17:07 /tmp # 注：/tmp目录设置了1个粘滞位
[sanchuang9@sanchuang-linux ~]$ touch /tmp/sanchuang9
[sanchuang9@sanchuang-linux ~]$ exit
[root@sanchuang-linux ~]# su - sanchuang
上一次登录：日 11月 8 19:05:55 CST 2020pts/3 上
[sanchuang@sanchuang-linux ~]$ rm -rf /tmp/sanchuang9 # 注：因为设置了1个粘滞位
rm: 无法删除'/tmp/sanchuang9': 不允许的操作 # 注：用户只能在/tmp目录下创建 删除自己的
#注：粘滞位的作用
#注：·为公共目录（例如，权限为777的）设置，权限字符为“t”
#注：·用户不能删除该目录中其他用户的文件
#注：一般作用于文件夹
知识点11 设置SET位、粘滞位权限
设置SET位、粘滞位权限
使用权限字符
·chmod ug±s 可执行文件… # 注：设置set位
·chmod o±t 目录名… # 注：设置粘滞位
使用权限数字
·chmod mnnn 可执行文件…
·m为4时，对应SUID，2对应SGID，1对应粘滞位，可叠加 # 注：m为4 为2 set位
示例
[root@sanchuang-linux ~]# ls -ld /tmp
drwxrwxrwt. 13 root root 4096 11月 7 17:07 /tmp # 注：/tmp目录设置了粘滞位，权限为1777
#注：/tmp目录设置了粘滞位，第1位是1
示例：设置粘滞位
[root@sanchuang-linux ~]# chmod 1777 /pem
[root@sanchuang-linux ~]# ls -ld /pem
drwxrwxrwt 3 root root 74 11月 7 17:10 /pem
#注：普通情况下不需要使用粘滞位、set位的时候，用3个数字就可以了
[root@sanchuang-linux ~]# ls -ld /bin/mkdir
-rwxr-xr-x. 1 root root 195192 4月 10 2020 /bin/mkdir
[root@sanchuang-linux ~]# chmod 4755 /bin/mkdir # 注：设置为SET位SUID权限
[root@sanchuang-linux ~]# ls -ld /bin/mkdir
-rwsr-xr-x. 1 root root 195192 4月 10 2020 /bin/mkdir
[root@sanchuang-linux ~]# chmod 755 /bin/mkdir # 注：改回来
[root@sanchuang-linux ~]# ls -ld /bin/mkdir
-rwxr-xr-x. 1 root root 195192 4月 10 2020 /bin/mkdir
1545
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
