linux运维笔记4

1.用户及用户管理

用户就是系统使用者的身份

用户信息涉及到的系统配置文件：

/etc/passwd    ###用户信息（用户，密码，uid,gid，说明，家目录，用户使用的shell）

/etc/shadow    ###用户认证信息（用户，密码，最后一次修改用户密码的时间，最短有效期，最长有效期，警告期，非活跃期账号到期日）

/etc/group        ###组信息（组名称，组密码，组id，附加组成员）

/etc/gshadow  ###组认证信息

/home/用户名  ###用户家目录

/etc/skel/.*        ###用户骨架文件

1.用户建立

useradd+参数+用户名

-u###指定用户uid

-g###指定用户初始组信息，这个组必须已经存在

-G###制定附加组，这个组必须存在

-c###用户说明

-d     ###用户家目录

-s###用户使用的shell

/etc/shells记录了用户能使用shell的名字

2.用户删除

userdel   -r   用户名称    

3.组的建立

groupadd -g##建立组

guoupdel       组名  ##删除组

4.用户ID信息查看

id 参数用户

-u###用户uid

-g     ###用户出始组id

-G     ###用户所有所在组id

-a###显示所有信息

-n###显示名称而不是ID数字

5.用户信息更改

usermod 参数  用户

-l##更改用户名称

-u##更改uid

-g##更改gid

-G##更改附加组

-aG  ##添加附加组

-c##更改说明

-d     ##更改家目录指定

-md  ##更改及目录制定及家目录名称

-s##更改shell

-L     冻结账号

-u      解锁

2.用户权力下放

1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户

下放权力配置文件：/etc/sudoers

2.下放权力的方法
*）超级用户执行visudo进入编辑/etc/sudoers模式
*）格式：
获得权限用户    主机名称=（获得到的用户身份）   命令
test    desktop0.example.com=(root) /usr/sbin/useradd
test用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd

3.执行下放权限命令
sudo    命令    ##如果第一次执行sudo需要输入当前用户密码
在/etc/sudoers中如果设置如下：
test    desktop0.example.com=(root)     NOPASSWD：/usr/sbin/useradd
表示用户调用sudo命令的时候不需要自己密码

4.用户认证信息的控制

chage   参数    用户
    -d  ##用户密码组后一次修改的时间，如果设定成0，用户登陆系统后必须修改自己的密码
    -m  ##最短有效期
    -M  ##最长有效期
    -W  ##警告期
    -I  ##用户非活跃天数
    -E  ##帐号到期日格式 -E "YYYY-MM-DD"

三.文件权限

1.文件属性的查看

ls -l文件名

“-”：文件类型

- ###普通文件

d      ###目录

c       ###字符设备

p ###管道

b ###块设备

l ###链接

2."rw-r--r--":文件读写权限
rw-|r--|r--
 *  $   @

*所有人的权限
$所有组的权限
@其他人的权限

3.文件所有人所有组的管理

chown   username   file|dir###更改文件的所有人

chown -Rusername    dir  ###更改目录本身及里面所有内容的所有人

chgrp     -R    groupname   dir ###更改目录本身及里面所有内容的所有组

4.文件普通权限

rw-|r--|r--

u      g   o

u:文件所有人可以对文件读写

g:文件组成员对文件可读

o:其他人对文件可读

u优先匹配，g次优先，o当u,g不匹配时匹配

1.r

对文件：可以查看文件中的字符
对目录：可以查看目录中文件的信息

2.w
对文件：可以更改文件内字符
对目录：可以在目录中添加删除文件

3.x
对文件：可以运行文件内记录的程序动作
对目录：可以进入目录中

4.字符方式修改该文件权限
chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir  

chmod u-x file1         ##file1拥有者去掉x权限
chmod g+w file1         ##file1拥有组添加w权限
chmod u-x,g+w file1     ##file1拥有者去掉x权，file1拥有组添加w权限
chmod ugo-r file2       ##file2的用户组其他人去掉r权限
chmod ug+x,o-r file3        ##file3用户和组添加x权限，其他人去掉r权限

5.数字方式修改该文件权限
在linux中
r=4
w=2
x=1

文件权限数字表示方式
rw-|r--|r--
 u  g   o
u=rw-=4+2+0=6
g=r--=4+0+0=4
o=r--=4+0+0=4
所以文件权限表示为644

chmod   修改后权限值    file
chmod   777 file

7=rwx
6=rw-
5=r-x
4=r--
3=-wx

2=-w-

1=--x
0=---

6.特殊权限
1.suid      ##冒险位
之针对二进制可执行文件，
文件内记录的程序产生的进程的所有人为文件所有人
和进程发起人身份无关

设定方式：
chmod u+s file
suid=4
chmod 4xxx file

2.sgid      ##强制位
对文件：只针对二进制可执行文件，
    任何人运行二进制文件
    程序时程序产生的进程的所有组都是文件的所有组
    和程序发起人组的身份无关
对目录：当目录有sgid权限后，目录中新建的所有文件的所有组
    都自动归属到目录的所有组之中，和文件建立者所在的组无关

设定方式：

chmod g+s file|dir
sgid=2
chmod 2xxx file|dir
   
3.sticky    ##粘制位
t权限：
只针对与目录,当一个目录上有t权限，那么目录中的文件只能被所有人删除

设定方式：
chmod o+t direcotry
t=1
chmod   1777 direcotry

1.进程的定义

进程就是cpu未完成的工作

2.ps命令

ps
    a   ##关于当前环境的所有进程
    x   ##与当前环境无关的所有进程
    f   ##显示进程从属关系
    e   ##显示进程调用环境工具的详细信息
    l   ##长列表显示进程的详细信息
    u   ##显示进程的用户信息

ps ax -o %cpu,%mem,user,group,comm,nice,pid ##指定显示进程的某些信息
%cpu    ##显示进程cpu负载
%mem    ##显示进程内存负载
user    ##进程用户
group   ##进程组
comm    ##进程名称
nice    ##进程优先级
pid ##进程的id

ps ax -o %cpu,comm --sort <+|-%cpu > <+|-%mem>  ##按照进程信息排序
+   ##正序
-   ##倒序
%cpu    ##cpu负载排序
%mem    ##内存负载


3.进程优先级
1.进程的优先级范围
-20～19

2.优先级查看
ps ax -o pid,nice,comm

3.指定某个优先级开启进程
nice -n 优先级数字  进程名称
nice -n -5 vim &    ##开启vim并且指定程序优先级为-5

4.改变进程优先级
reince -n 优先级数字    进程pid
renice -n -5 1806   ##改变1806进程的优先级为-5
root@desktop32 ~]# ps a -o pid,nice,comm
  PID NI COMMAND
  614  0 Xorg
 1128  0 agetty
 1625  0 bash
 1785  0 vim
 1806 -5 vim
 1824 -5 vim
 1835  0 ps

4.环境中进程的前后台调用
jobs        ##查看被打入环境后台的进程
ctrl+z      ##把占用终端的进程打入后台
fg      ##把后台进程调回前台
bg      ##把后台暂停的进程运行
comm &      ##让命令直接在后台运行
5.进程信号
1.常用信号等级
1       ##进程重新加载配置
2       ##删除进程在内存中的数据
3       ##删除鼠标在内存中的数据
9       ##强行结束单个进程
15      ##正常关闭进程
18      ##运行暂停的进程
19      ##暂停某个进程
20      ##把进程打入后台
man 7 signal    ##查看信号详细信息

kill -信号 进程pid
killall -信号   进程名字
pkill   -u student -信号    

6.用户登录审计

1

w       ##查看使用系统的当前用户有那些
w -f        ##-f查看使用地点

2
last        ##查看用户登陆成功历史
3.
lastb       ##查看用户登陆未成功历史

8.系统服务的控制
1.systemd
系统初始化程序，系统开始的第一个进程，pid为1
2.systemctl 命令
systemctl list-units            ##列出当前系统服务的状态
systemctl list-unit-files       ##列出服务的开机状态
systemctl status sshd           ##查看指定服务的状态
systemctl stop sshd             ##关闭指定服务
systemctl start sshd            ##开启指定服务
systemctl restart sshd          ##从新启动服务
systemctl enable sshd           ##设定指定服务开机开启
systemctl disable sshd          ##设定指定服务开机关闭
systemctl reload sshd           ##使指定服务从新加载配置
systemctl list-dependencies sshd    ##查看指定服务的倚赖关系
systemctl mask  sshd            ##冻结指定服务
systemctl unmask sshd           ##启用服务
systemctl set-default multi-user.target ##开机不开启图形
systemctl set-default graphical.target  ##开机启动图形

3.服务状态
systemctl   status      服务名称

loaded              ##系统服务已经初始化完成，加载过配置
active（running）       ##正有一个或多个程序正在系统中执行，
                # vsftpd 就是這種模式

atcive（exited）        ##僅執行一次就正常結束的服務，
                # 目前並沒有任何程序在系統中執行

atcive（waiting）       ##正在執行當中，
                # 不過還再等待其他的事件才能繼續處理

inactive            ##服务关闭
enbaled             ##服务开机启动
disabled            ##服务开机不自启
static              ##服务开机启动项不可被管理
failed              ##系统配置错误