复习（day13）

最新推荐文章于 2024-05-21 11:02:21 发布
最新推荐文章于 2024-05-21 11:02:21 发布
阅读量137 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hanfeng1118/article/details/79816958
版权

3.7 su命令

  • sum命令，它是用来切换用户的
    • 快捷键ctrl+d，退出当前用户
  • su - username 完全切换当前用户
[root@hf ~]# whoami
root
[root@hf ~]# su - hanfeng
[hanfeng@hf ~]$ whoami
hanfeng
[hanfeng@hf ~]$ pwd
/home/hanfeng
[hanfeng@hf ~]$ ls -la
总用量 16
drwx------. 2 hanfeng ha1   83 11月  1 15:07 .
drwxr-xr-x. 4 root    root  34 10月 31 15:38 ..
-rw-------. 1 hanfeng ha1   21 11月  1 15:18 .bash_history
-rw-r--r--. 1 hanfeng ha1   18 8月   3 2016 .bash_logout
-rw-r--r--. 1 hanfeng ha1  193 8月   3 2016 .bash_profile
-rw-r--r--. 1 hanfeng ha1  231 8月   3 2016 .bashrc
[hanfeng@localhost ~]$ 登出
[root@localhost ~]#
  • 其中这个 - ，目的就是彻底的切换用户，使用自己的配置、环境变量等
    .bash开头的文件都是用户的配置文件
  • su username 看到用户已经切换，但不是彻底的切换过来，因为还在/root用户下
[root@hf ~]# su hanfeng
[hanfeng@hf root]$ whoami
hanfeng
[hanfeng@hf root]$ pwd
/root
[hanfeng@hf root]$ exit
[root@hf ~]#
  • su - -c “命令” 用户名：是不进入这个账户，但是以这个账户的身份执行命令
[root@hf ~]# su - -c "touch /tmp/han.111" hanfeng
[root@hf ~]# ls -lt /tmp/ |head
总用量 0
-rw-r--r--. 1 hanfeng ha1   0 11月  1 15:45 han.111
drwx------. 3 root    root 17 11月  1 10:21 systemd-private-5909416742444897abc72857986169b4-vmtoolsd.service-klBF7K
[root@localhost ~]# id hanfeng
uid=1000(hanfeng) gid=1001(ha1) 组=1001(ha1),1002(user3)
[root@hf ~]#
  • 这里会看到文件的属组是ha1，因为hanfeng用户的属组就是ha1
  • su命令切换用户后，再切换到另一个用户下
    • 只要输入再次切换用户的密码即可登录
[root@hf ~]# su - hanfeng
上一次登录：三 11月  1 16:09:37 CST 2017pts/0 上
[hanfeng@hf ~]$ su - user5
密码：
最后一次失败的登录：三 11月  1 16:10:09 CST 2017pts/0 上
最有一次成功登录后有 1 次失败的登录尝试。
[user5@hf ~]$ ls -la
总用量 12
drwx------. 2 user5 user5  62 11月  1 16:07 .
drwxr-xr-x. 5 root  root   47 11月  1 16:07 ..
-rw-r--r--. 1 user5 user5  18 8月   3 2016 .bash_logout
-rw-r--r--. 1 user5 user5 193 8月   3 2016 .bash_profile
-rw-r--r--. 1 user5 user5 231 8月   3 2016 .bashrc
[user5@hf ~]$ 登出
[hanfeng@hf ~]$ 登出
[root@hf ~]#
  • /etc/skel文件
  • useradd -M 不要自动建立用户的登入目录，就是说创建的用户没有配置文件
  • /etc/skel是存放模板配置文件
[root@hf ~]# useradd -M ll
[root@hf ~]# su - ll
su: 警告：无法更改到 /home/ll 目录: 没有那个文件或目录
-bash-4.2$ 
-bash-4.2$ 登出
[root@hf ~]# mkdir /home/ll
[root@hf ~]# chown ll:ll /home/ll/
[root@hf ~]# su - ll
上一次登录：三 11月  1 16:20:29 CST 2017pts/0 上
-bash-4.2$ pwd
/home/ll
-bash-4.2$ ls -la
总用量 0
drwxr-xr-x. 2 ll   ll    6 11月  1 16:28 .
drwxr-xr-x. 6 root root 57 11月  1 16:28 ..
-bash-4.2$ 登出
[root@hf ~]# cp  /etc/skel/.bash* /home/ll/
[root@hf ~]# chown -R ll:ll !$
chown -R ll:ll /home/ll/
[root@hf ~]# su - ll
上一次登录：三 11月  1 16:55:28 CST 2017pts/0 上
[ll@hf ~]$ 登出
[root@hf ~]#
  • 普通用户也可以 su - 到root用户下，只需要root用户的密码
[root@hf-01 ~]# su - hanfeng
上一次登录：五 10月 27 05:14:42 CST 2017pts/1 上
[hanfeng@hf-01 ~]$ su -
密码：
上一次登录：四 11月  2 01:26:08 CST 2017从 192.168.74.1pts/0 上
[root@hf-01 ~]# whoami
root
[root@hf-01 ~]# 登出
[hanfeng@hf-01 ~]$ 登出
[root@hf-01 ~]# 登出
[root@hf-01 ~]#

3.8 sudo命令

  • sudo命令，可以不切换用户就可以获取其他用户的权限来执行相关命令。(通常情况就是，给普通用户授权root用户的身份)

    • visudo命令，可以打开sudo命令的配置文件(会看到其实代开的是/etc/sudoers.tmp这个文件)

      [root@hf ~]# visudo  会进入/etc/sudoers.tmp的配置文件中

 97 ## Allow root to run any commands anywhere
 98 root    ALL=(ALL)       ALL
 99 hanfeng ALL=(ALL)       /usr/bin/ls, /usr/bin/mv, /usr/bin/ls
 [root@hf ~]#
      1. 输入 :set nu 来显示行号
      2. 我们在root用户下面一行，在添加一个用户，并可以运/usr/bin/ls, usr/bin/mv, /usr/bin/cat命令，可写多个， 也可写ALL(表示所有)
      3. 然后 :wq 保存退出
      4. 默认root支持sudo，因为文件中默认有root ALL=(ALL) ALL 。
      5. 在这一行下面加入 hanfeng ALL=(ALL) /usr/bin/ls, /usr/bin/mv, /usr/bin/ls ,意思是hanfeng这个用户在执行sudo这个命令时，可以获取部分root用户的权限。
  • 从左到右依次为，第一个ALL就可以理解为主机的意思，第二个ALL是可以获取哪个用户的权限，All就是所有包括root，第三个ALL是指使用sudo执行所有命令。

sudo命令的用法

  • su命令可以切换用户身份
  • 在 su 在切换成普通用户后，是无法查看/root/目录的，这时用sudo命令，则可以让该用户临时拥有root用户的权限
  • 使用在visudo命令中，编辑的命令要使用绝对路径
[root@hf ~]# su - hanfeng
上一次登录：四 11月  2 03:52:44 CST 2017pts/0 上
[hanfeng@hf ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
[hanfeng@hf ~]$ sudo /usr/bin/ls /root/  在执行命令后，会提示输入hanfeng用户的密码

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for hanfeng: 
11.txt  234    33.txt   ha.txt
[hanfeng@hf ~]$ ls /root/    在hanfeng用户下直接去执行会发现无法打开/root/目录
ls: 无法打开目录/root/: 权限不够
[hanfeng@hf-01 ~]$ sudo /usr/bin/ls /root/
11.txt  234    33.txt   ha.txt
[hanfeng@hf-01 ~]$ mv /root/ha.txt /root/haha.txt
mv: 无法打开目录/root/: 权限不够
[hanfeng@hf ~]$ sudo /usr/bin/mv /root/ha.txt /root/haha.txt
[hanfeng@hf ~]$ 登出
[root@hf ~]#
  • 在visudo命令中， 编辑/etc/sudoers.tmp配置文件，设置NOPASSWD: ALL，则之后再也不需要输入密码。
  • 在sudo命令下，可以使用绝对路径命令，也可以直接使用命令去执行，得到的结果相同
[root@hf ~]# visudo
[root@hf ~]# su - user2
上一次登录：四 11月  2 07:17:04 CST 2017pts/0 上
[user2@hf ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
[user2@hf ~]$ sudo ls /root/
11.txt  234    33.txt  haha.txt
[user2@hf ~]$ sudo /usr/bin/ls /root/
11.txt  234    33.txt  haha.txt
[user2@hf ~]$ 登出
[root@hf ~]#
  • 在visudo命令中，给一些用户设置一些别名，这里的别名相当于一个虚拟的用户
    • 如：User Aliases 给用户做一个别名
    • 其中的ADMINS是虚拟用户，jsmith, mikem是两个真实用户，所以说虚拟用户里面存在两个真实用户
## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname
## rather than USERALIAS
# User_Alias ADMINS = jsmith, mikem
  • 在visudo命令中，给命令设置一些别名
## Networking
# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient        , /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig        , /sbin/mii-tool

[root@hf ~]# visudo 进入到配置环境中

然后到
## Networking   那一段落最后加上
HANFENG_CMD = /usr/bin/ls, /usr/bin/mv, /usr/bin/cat

并将用户名hanfeng后面，去除那些绝对路径命令，修改上HANFENG_CMD，然后保存退出
root    ALL=(ALL)       ALL
hanfeng ALL=(ALL)       HANFENG_CMD

[root@hf ~]# su - hanfeng
上一次登录：四 11月  2 05:46:40 CST 2017pts/0 上
[hanfeng@hf-01 ~]$ sudo ls /root/       这里会发现可以查看/root/目录下的文件
[sudo] password for hanfeng: 
11.txt  234    33.txt   haha.txt
[hanfeng@hf ~]$ sudo ls /root/
11.txt  234    33.txt   haha.txt
[hanfeng@hf ~]$ sudo cat /root/haha.txt
[hanfeng@hf ~]$ 登出
[root@hf ~]#
  • 对用户组做出一些限制
## Allows people in group wheel to run all commands
    109 %wheel  ALL=(ALL)       ALL
  1. 在visudo命令中的配置文件下，输入 :set nu 则每行会显示出行号。
  2. 在第一次使用sudo命令，去执行某条命令，会要求输入当前用户的密码，但在第二次执行该条命令时，直接输入即可执行(或者，在visudo的配置文件中，在该用户的写上无需密码，如hanfeng ALL=(ALL) NOPASSWD:ALL 就可直接登录，无需密码了)，再添加命令需要使用绝对路径
  3. 在visudo的配置文件中写错了，保存退出后，会报错，这时选择 e 然后回车继续进去编辑即可。
  4. 在visudo的配置文件中，添加命令，需要使用绝对路径（使用命令的时候可以使用绝对路径命令或命令去执行）
  5. sudo命令，就是用普通用户临时拥有root用户的身份，去执行某一条命令。(这样就可以避免将root用户给普通用户了)
  6. 给用户、命令做一些别名，对用户组做出一些限制

3.9 限制root远程登录

  • sudo su - root 命令（root可省略）
  • 设置不需要密码直接切换到root用户下
    • 在visudo中
    • 在User_Alias HANS = hanfeng, user2, user4
    • HANS ALL=(ALL) NOPASSWD: /usr/bin/su
    • 设置完成后就可直接切换到root用户下了
[root@hf ~]# visudo  在配置环境中设置

 在## User Aliases一段末尾处的下一行设置
    User_Alias HANS = hanfeng, user2, user4
在 ## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
hanfeng ALL=(ALL)       HANFENG_CMD
user10  ALL=(ALL)       NOPASSWD: /usr/bin/ls, /usr/bin/mv, /usr/bin/cat
user2   ALL=(ALL)       NOPASSWD: /usr/bin/ls, /usr/bin/mv, /usr/bin/cat
在这里加上一下点，然后保存退出
HANS    ALL=(ALL)       NOPASSWD: /usr/bin/su

然后执行命令
[root@hf ~]# su - hanfeng
上一次登录：四 11月  2 07:51:34 CST 2017pts/0 上
[hanfeng@hf ~]$ sudo su -
上一次登录：四 11月  2 05:38:13 CST 2017从 192.168.74.1pts/1 上
[root@hf ~]# whoami
root
[root@hf ~]# 登出
[hanfeng@hf-01 ~]$ 登出
[root@hf ~]#

限制root用户远程登录

  • 在vi /etc/ssh/sshd_config文件中设置
    • 在/etc/ssh/sshd_config里面搜索关键词用法和less一样，是 /关键词 就会出现
[root@hf ~]# vi /etc/ssh/sshd_config    在这里搜索/Root

#LoginGraceTime 2m
PermitRootLogin no     将前面的 #号 去除并将yes改为no，表示不允许远程登录了
#StrictModes yes

然后保存退出，再重启配置服务
[root@hf ~]# systemctl restart sshd.service
[root@hf ~]#
  • 然后再去xshell连接，会发现密码和秘钥都无法登录
  • 使用putty去登陆普通用户，就会看到普通用户无法去访问/root/目录，但是使用sudo su - root就可切换到root用户下使用

扩展

hanfeng1118
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
day13-节后复习1.zip
02-20
day13-节后复习1.zip
复习day04
weixin_46743838的博客
03-05 771
二叉树的递归遍历和迭代遍历实现
复习day02
weixin_46743838的博客
03-01 308
复习day03
weixin_46743838的博客
03-04 236
复习day05
weixin_46743838的博客
03-06 183
复习day01
weixin_46743838的博客
02-29 268
JAVA复习Day8
weixin_46610984的博客
01-24 325
传入一个List可以逆置。用于二叉树非递归后序遍历，前面按照前序规律，然后使用该方法得到逆置的后序遍历。1.用一个栈来保存，一个list接受遍历结果。
leecode复习day07
weixin_46743838的博客
03-10 105
leecode复习day06
weixin_46743838的博客
03-07 131
复习day8
rpy910的博客
08-19 40
C++复习day1
Roy__Mustang的博客
09-01 217
笔记自用
day41案例复习
04-08
源代码 我自己的笔记 我平时看视频累计的一些经验
Java基础复习day03数组
12-11
数组 的定义，创建，访问，长度属性，遍历，常用Arrays类 二维数组，方法递归调用经典案例 变量源码教程
Java基础复习-基本类型day02
12-08
有道云笔记链接 http://note.youdao.com/noteshare?id=7c0717dac30038ff0cea6885f698d598
C语言复习笔记-day3
08-07
看网课随笔，望共同进步
linux---进程通信
m0_74979625的博客
05-17 661
提示：以下是本篇文章正文内容，下面案例可供参考。
Linux —— 信号量
最新发布
qq_67693066的博客
05-21 716
Linux —— 信号量
Linux “如何添加用户/组和修改用户/组”
y2162484776的博客
05-20 510
我们首先要知道Linux中用户时必须的吗！？？？用户是标识计算机的资源归属的。
Linux 三十六章
一怀明月的博客
05-17 1162
信号量 sem_init sem_destroy sem_wait sem_post 基于环形队列的CP问题 环形队列的生产者消费者模型 线程池 localtime时间戳转化 mkdir系统调用 bind绑定成员函数 懒汉饿汉单例模式 懒汉模式： 饿汉模式： 懒汉和饿汉相同点： 线程池源码实现
谷粒学院day13笔记
09-04
谷粒学院day13笔记主要学习了关于数据可视化的内容。我们首先介绍了数据可视化的概念和作用，强调了它在数据分析和传达结果方面的重要性。然后，学习了Python中常用的数据可视化工具Matplotlib的用法。 在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值