Day06

已于 2022-12-06 20:29:51 修改
阅读量124 收藏
点赞数
文章标签： linux 运维 服务器
于 2022-12-06 16:34:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nuli_student/article/details/128205133
版权

用户、组

多用户多任务的

linux管理模式私有模式：每一个用户对应一个和用户 同名的组

公有模式：

用户类别（65535个用户）：

管理员（只允许一个管理员）： root UID=0

普通用户 ：rehat 1-65535

系统用户：系统安装自动创建 1-200

一般用户：手动添加

1.1创建用户

useradd 用户名 /usr/sbin/useradd(每次只能添加一个，且只有管理员可执行)

/usr/sbin/useradd
-l  指定新的登录名   #ysermod  -l  newuser   user
-u  指定用UID   #usermod -u 1111 newuser
-g  指定GID，修改用户的基本组   #usermod -g 1000 newuser
-G  指定附加组      #usermod -G g1 newuser
-c  注释          #usermod -c woshiuser newuser
-d  家目录      #usermod -d 家目录   newuser
-s  设置shell   #usermod -s

1.2查看用户

cat /etc/passwd 用户配置文件

grep '^用户名' /etc/passwd

id 用户名

root:x:0:0:root:/root:/bin/bash
用户名:密码占位符:UID:GID:描述信息，注释字段:家目录:SHELL(登陆式shell,非登录式shell)
name:password:UID:GID:GECOS:directory:shell

1.3修改用户

useerdel -r 用户 [option...] [选项参数] 用户名

#useradd user
#groupadd g1
-l  指定新的登录名   #ysermod  -l  newuser   user
-u  指定用UID   #usermod -u 1111 newuser
-g  指定GID，修改用户的基本组   #usermod -g 1000 newuser
-G  指定附加组      #usermod -G g1 newuser
-c  注释          #usermod -c woshiuser newuser
-d  家目录      #usermod -d 家目录   newuser
-s  设置shell   #usermod -s /sbin/nologin newuser
-L  锁定用户密码
—U   解锁用户密码
#usermod -l new1 -u 1234 -g 1000 -c newuser newuser

1.4删除用户

userdel -r 用户 删除用户以及创建用户相关的所有文件

注：默认也会删除用户的基本组，但是如果基本组中有其他用户，删除用户不会删除基本组

[root@www ~]# useradd haha
[root@www ~]# tail -1 /etc/group
haha:x:1002:
[root@www ~]# userdel -r haha
[root@www ~]# tail -1 /etc/group
user:x:1001:
[root@www ~]# useradd xixi
[root@www ~]# usermod -G xixi user
[root@www ~]# tail -1 /etc/group
xixi:x:1002:user
[root@www ~]# userdel -r xixi        ---xixi基本组中存在其他用户，删除用户不会删除基本组
userdel: group xixi not removed because it has other members.
[root@www ~]# tail -1 /etc/group
xixi:x:1002:user

1.5用户设置/修改密码

passwd [用户名]

-d 删除用户密码
-l 锁定用户密码
-u 解锁用户密码
管理员：可以指定用户名更改系统任意用户的密码，不需要输入之前的密码，不严格匹配密码等级设置

普通用户：不可以指定用户名，只能更改自己的密码，需要输入之前的密码，严格匹配密码等级设置

1.6破解密码

关机-->开机-->鼠标进入启动界面-->第一个引导菜单-->e（进入）-->找到linux这一行在行尾添加rd.break-->ctrl-x-->mount -o remount,rw /sysroot --_chroot /sysroot -->passwd root-->设置密码--确定密码--->touch /.autorelabel -->exit --exit（等待）

更改密码其它路径

echo mima | passwd --stdin 用户名

chpasswd

[root@www ~]# cat users
redhat:1234
root:1234
xiao1:1234
[root@www ~]# cat users |chpasswd
[root@www ~]# echo redhat:123456 |chpasswd

组类别

管理组：root

普通组：系统组

一般组

主组，私有组，用户的默认组

附加组，额外组 用户默认组之外的组

2.1组添加

groupadd 组名 (每次只能添加一个，且只有管理员可执行)

2.2查看组

cat /etc/group 组配置文件

grep '^组名' /etc/group (判断组信息是否存在)

#man 5 group
redhat:x:1000
组名：组密码占位符：GID组id：组中的用户名

2.3修改组信息

groupmod [option...] [选项参数] 组名

#groupadd grp2
-n  指定新组名   #groupmod -n  g2  grp2
-g 指定GID    #groupmod -g  2222 g2

2.4删除组

groupdel 组名 删除组文件

注：是能删除一个附加组，哪怕附加组中由用户也可以删除，但是不能删除一个用户组

2.5设置，修改密码

gpasswd 组名

-a  将用户加入指定组  #gpasswd  -a  redhat  g2
-d  将指定用户从组移除  #gpasswd  -d  redhat  g2
-M  指定组成员列表  #gpasswd  -M  user1,user2  g2   #gpasswd  -M  haha,xixi  g2
-------------------------------------
-A  指定组长   #gpasswd  -A  haha  g2
-R  锁定组密码  #gpasswd  #gpasswd  -R  g2

2.6登录新组

newgrp 组名 切换组身份

扩展

useradd haha /etc/passwd

                       /etc/group

                      /etc/shadow 密码文件

                      /etc/gshadow

                      /home/USERNAME (d)

                     /var/spool/mail/USERNAME (-)

 groupadd /etc/group /etc/gshadow

 /etc/shadow 用户密码文件

用户名：加密密码：最后一修改密码的天数（1970/1/1）：密码生效最短时间:最长时间：警告时间：延长时间：精确过期时间（1970/1/1）:保留字段
#passwd
  -x, --maximum=DAYS      maximum password lifetime (root only)
  -n, --minimum=DAYS      minimum password lifetime (root only)
  -w, --warning=DAYS      number of days warning users receive

/etc/gshadow 组密码信息 7 5

组名：组密码：组长：组成成员

/etc/default/useradd 用户创建默认加载的配置文件

参数含义
GR0UP=100这个选项用于建立用户的默认组，也就是说，在添加每个用户时，用户的初始组就是 GID 为 100 的这个用户组。但 CentOS 并不是这样的，而是在添加用户时会自动建立和用户名相同的组作为此用户的初始组。也就是说这个选项并不会生效。 Linux 中默认用户组有两种机制：一种是私有用户组机制，系统会创建一个和用户名相同的用户组作为用户的初始组；另一种是公共用户组机制，系统用 GID 是 100 的用户组作为所有新建用户的初始组。目前我们采用的是私有用户组机制。
HOME=/home指的是用户主目录的默认位置，所有新建用户的主目录默认都在 /home/下。
INACTIVE=-1指的是密码过期后的宽限天数，也就是 /etc/shadow 文件的第七个字段。这里默认值是 -1，代表所有新建立的用户密码永远不会失效。
EXPIRE=表示账号过期时间，也就是 /etc/shadow 文件的第八个字段。默认值是空，代表所有新建用户没有失效时间，永久有效。
SHELL=/bin/bash表示所有新建立的用户默认 Shell 都是 /bin/bash。
SKEL=/etc/skel在创建一个新用户后，你会发现，该用户主目录并不是空目录，而是有 .bash_profile、.bashrc 等文件，这些文件都是从 /etc/skel 目录中自动复制过来的。因此，更改 /etc/skel 目录下的内容就可以改变新建用户默认主目录中的配置文件信息。
CREATE_MAIL_SPOOL=yes指的是给新建用户建立邮箱，默认是创建。也就是说，对于所有的新建用户，系统都会新建一个邮箱，放在 /var/spool/mail/ 目录下，和用户名相同。

/etc/login.defs 登录用户默认匹配的配置文件

注：配置文件中的#表示注释 
 MAIL_DIR    /var/spool/mail   \#创建用户时，要在目录/var/spool/mail中创建一个用户mail文件
 PASS_MAX_DAYS  99999    \#密码最大有效期
 PASS_MIN_DAYS  0    \#两次修改密码的最小间隔时间
 PASS_MIN_LEN  5      \#密码最小长度，对于root无效
 PASS_WARN_AGE  7   \#密码过期前多少天开始提示

 #创建用户时不指定UID的话自动UID的范围
 UID_MIN          500\#用户ID的最小值
 UID_MAX         60000  \#用户ID的最大值

 #自动组ID的范围
 GID_MIN          500\#组ID的最小值
 GID_MAX         60000    \#组ID的最大值

USERDEL_CMD  /usr/sbin/userdel_local  \#当删除用户的时候执行的脚本
CREATE_HOME   yes     \#使用useradd的时候是够创建用户目录
USERGROUPS_ENAB yes    \#用MD5加密密码

权限

1.linux中权限在文件中标识

 

2.权限的描述形式

（1）字符形式 r read w write x excute

（2）数值形式 r=4 w=2 x=1

-rw-------. 1 root root 1456 Nov 19 12:19 anaconda-ks.cfg     600
drwxr-xr-x. 2 root root    6 Nov 19 14:12 Desktop              755

3.权限字符的含义

文本文件： r 查看文件的内容 cat tac more less head tail grep vim

w 编辑文件内容 vim echo 123 >a.txt cat << EOF > FILE

x 执行文件中内容（脚本）命令文件

目录文件: r 查看目录中的文件名 ls

w 创建文件 touch mkdir cp mv > rm

x 执行cd (r-x) （rwx）

4.权限的匹配规则

可执行文件（命令文件）进程的所属用户身份是用户发起者身份；

判断发起者身份是否是目标文件所属用户，是，只匹配目标文件所属用户位的权限

不是，判断发起者身份是否是目标文件所属组用户，是组用户，只匹配目标文件所属组的权限

不是，直接匹配目标文件其他用户位的权限。

5.修改权限

chmod 权限 FILE...

注：作为普通用户只能更改属于自己的文件的权限。
u所属用户位   g所属组    o其他用户   a 所有
chmod  ugo=rwx  file1       == chmod a=rwx  file1   == chmod rwx  file
chmod  u=rw,g+r,o-r  file1   == chmod -x file
------------------------------------------------------------------------
chmod 644  file2      rw-r--r--
chmod  006 file3

【chmod u=6 file4 ----错误的】

chown  更改文件的所属用户
	chown  用户名  FILE
	chown  用户名:组名  FILE
	chown  .组名  FILE
chgrp  更改文件的所属组
	chgrp  组名   FILE
eg:
[root@www ~]# ll aaa
-------rw-. 1 root root 5 Dec  4 14:30 aaa
[root@www ~]# chown xixi:haha  aaa
[root@www ~]# ll aaa
-------rw-. 1 xixi haha 5 Dec  4 14:30 aaa
[root@www ~]# chown redhat aaa
[root@www ~]# ll aaa
-------rw-. 1 redhat haha 5 Dec  4 14:30 aaa
[root@www ~]# chgrp  xixi aaa
[root@www ~]# ll aaa
-------rw-. 1 redhat xixi 5 Dec  4 14:30 aaa

6.创建文件默认的权限值

文本文件最高的权限值:666

权限掩码（权限过滤值:022 #umask

文本文件默认的权限值:644

目录文件最高的权限值:777

权限掩码（权限过滤值:022 #umask

目录文件默认的权限值:755

rw-	rw-	rw-	  6  6  6
--- -wx -wx   0  3  3   
rw- r-- r--   6  3  3-----x   644

7.特殊权限

u+s =4 suid 所属用户的禁锢位

仅对可执行文件（命令文件）设置有意义：
可执行文件（命令文件）设置u+s权限，可执行文件的进程所属用户是可执行文件自身的用户；
eg：
[root@www ~]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 33544 Dec 14  2019 /usr/bin/passwd
[root@www ~]# ll /etc/shadow 
----------. 1 root root 1568 Dec  4 11:58 /etc/shadow    （对所有用户没有任何权限）
[redhat@www ~]$ passwd       （为什么普通用户可以修改密码/etc/shadow）
Changing password for user redhat.
Current password:                
原因：通过普通用户执行passwd，passwd文件进程身份是root

设置情况：通过任意用户执行命令，通过root身份来执行就可以设置特殊权限u+s

g+s =2 sgid 所属组的禁锢位

（1）对可执行文件设置有意义：（很少用）
可执行文件（命令文件）设置g+s权限，可执行文件的进程所属组是可执行文件自身的所属组；
（2）对目录文件设置有意义：
任意用户在该目录下创建的文件，文件的所属组都是目录的所属组
eg：
[root@www ~]# mkdir /pub
[root@www ~]# chmod 777 /pub
[root@www ~]# ll /usr/bin/touch 
-rwxr-xr-x. 1 root root 96144 Jul 10  2021 /usr/bin/touch
[user@www ~]$ touch /pub/u1
[user@www ~]$ ll /pub/u1 
-rw-rw-r--. 1 user user 0 Dec  4 16:20 /pub/u1
----------------------目录g+s------------------------------------
[root@www ~]# chmod g+s /pub
[root@www ~]# ll /pub -d
drwxrwsrwx. 2 root root 16 Dec  4 16:20 /pub
[user@www ~]$ touch /pub/u2
[user@www ~]$ ll /pub/
total 0
-rw-rw-r--. 1 user user 0 Dec  4 16:20 u1
-rw-rw-r--. 1 user root 0 Dec  4 16:22 u2

o+t =1 sticky 冒险位

仅对目录文件设置有意义：
目录文件设置o+t权限后，普通用户只能删除自己的文件不能删除别人的文件
[root@www ~]# ll -d /test
drwxrwxrwx. 3 root root 102 Dec  4 15:18 /test
[root@www ~]# ll /test
total 0
-rw-r--r--. 1 root   root   0 Dec  4 15:09 r2
-rw-r--r--. 1 root   root   0 Dec  4 15:09 r3
-rw-r--r--. 1 redhat redhat 0 Dec  4 15:10 red1
-rw-r--r--. 1 redhat redhat 0 Dec  4 15:10 red2
-rw-r--r--. 1 redhat redhat 0 Dec  4 15:10 red3
-rw-r--r--. 1 user   user   0 Dec  4 15:10 u1
-rw-r--r--. 1 user   user   0 Dec  4 15:10 u2
-rw-r--r--. 1 user   user   0 Dec  4 15:10 u3
[user@www test]$ rm -f r2    删除任意用户的文件
--------------------目录o+t----------------------------------
[root@www ~]# chmod o+t /test
[root@www ~]# ll -d /test
drwxrwxrwt. 3 root root 92 Dec  4 16:28 /test

[user@www test]$ rm -f r3
rm: cannot remove 'r3': Operation not permitted
[user@www test]$ rm -f u1
[user@www test]$ rm -f red1
rm: cannot remove 'red1': Operation not permitted

8.扩展权限

./+

getfacl 查看文件的权限列表

[root@www ~]# getfacl aaa
# file: aaa
# owner: redhat
# group: xixi
# flags: sst
user::rw-
group::r--
other::r--

setfacl 设置权限列表

-m 指定权限列表

setfacl -m u:用户名（UID）:权限 file

setfacl -m g:组名（GID）:权限 file

[root@www ~]# setfacl -m u:xixi:rwx aaa
[root@www ~]# getfacl  aaa
# file: aaa
# owner: redhat
# group: xixi
# flags: sst
user::rw-
user:xixi:rwx
group::r--
mask::rwx
other::r--

x 删除扩展权限列表

-b 清空扩展权限（扩展权限的表示符）

[root@www ~]# setfacl -x u:xixi:  aaa
[root@www ~]# ll aaa
-rwSr-Sr-T+ 1 redhat xixi 5 Dec  4 14:30 aaa
[root@www ~]# getfacl  aaa
# file: aaa
# owner: redhat
# group: xixi
# flags: sst
user::rw-
group::r--
mask::r--  (扩展权限标识)
other::r--

[root@www ~]# setfacl  -b aaa
[root@www ~]# ll aaa
-rwSr-Sr-T. 1 redhat xixi 5 Dec  4 14:30 aaa
nuli_student
关注
学习JavaEE的day06
02-28
在“学习JavaEE的day06”这个主题中，我们主要关注的是Java企业级应用开发的相关内容。JavaEE，全称Java Platform, Enterprise Edition，是一个用于构建分布式、多层的企业级应用程序的平台。它提供了丰富的API和...
Hive进阶Day06
04-15
Hive进阶Day06
Linux的用户以及用户组管理
Liang_GaRy的博客
06-27 393
1、计算机用户概念 用户：就是谁来使用这台计算机；计算机创建一部分用户名，而我们就使用这些用户名登陆系统，操作系统等等； 所以用户管理就显得特别重要；它可以明确一下用户的权限，有些用户能看、能查、能修改等等操作；都可以通过用户管理来实现； 在Linux中 是通过用户和用户组来实现访问控制，包括文件的访问 如果普通用户想获得root的权限，可以通过su锁着sudo来提权； GNU/Linux中，是通过用户和用户组来实现访问控制； 还会指定读、写、执行等权限，英文分别是read 、write、execut
linux 基础命令2（用户，组）
starwmx520的博客
08-25 835
1、man 是manual 操作说明的简写，用来查看命令说明的 man sudo   按q后退出说明 2、sudo sudo是superuser do的简写，sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆 和管理时间，同样也提高了安全性。 3、su  它用来
5.1 Linux用户管理
張旭's blog
08-19 810
目录 5.1.1 useradd命令 5.1.2 groupadd命令 5.1.3 usermod命令 5.1.4 passwd命令 5.1.5 userdel命令 5.1.1 useradd命令 useradd 命令用于创建新的用户，格式为“useradd [选项] 用户名”。 可以使用 useradd 命令创建用户账户。使用该命令创建用户账户时，默认的用户家目录会被存放在/home 目录中，默认的 Shell 解释器为/bin/bash，而且默认会创建一个与该用户同名的基本用户组。
用户和用户组
qq_45016402的博客
03-30 1770
用户创建命令 useradd //语法：useradd [option] USERNAME -u UID //[UID_MIN,UID_MAX]定义在/etc/login.defs文件中 -g GID //指定用户所属基本组，可为组名或GID -G groupname,... //附加组，可以有多个，用逗号隔开。组groupname必须事先存在 -c "COMMENT" //注释信息 -d /path/to/directory
06_用户组_权限
这里什么都没有qwq
12-04 180
多用户多任务的管理系统
Day06-07
03-14
在"Day06-07"的学习中，你可能还会接触到表格（）、列表（、和）、表格（）、输入元素（）等，这些都是创建交互式网页的关键组件。例如，用于收集用户数据，可以设置不同类型的输入框，如文本（type="text"）、密码...
Java_Day06
02-22
在本课程"Java_Day06"中，我们将深入探讨Java编程语言的更多核心概念和高级特性。这个压缩包文件包含的是第六天的学习材料，旨在帮助学员巩固已学知识并进一步提升技能。以下是对其中涉及知识点的详细说明： 1. **...
python-Day06.rar
04-02
标题“python-Day06.rar”暗示了这是一个关于Python编程的学习资料，可能是一个课程或工作坊的第六天内容。描述中的信息同样简洁，没有提供额外的上下文，但我们可以通过标签“python”来推测这个压缩包主要关注的是...
Linux 无法使用userdel 删除用户和组的解决方案
09-15
主要介绍了Linux 无法使用userdel 删除用户和组的解决方案的相关资料,需要的朋友可以参考下
day06.md
11-11
day06.md
day06.xmind
09-02
day06-python3学习笔记
day06_svm_flower.zip
最新发布
06-12
标题中的"day06_svm_flower.zip"表明这是一个关于支持向量机（SVM）在花卉分类问题上的学习资料。通常，这样的压缩包可能包含数据集、代码示例、讲义或者教程，用于教授如何使用SVM进行花卉识别。在机器学习领域，...
Day06小说网站雏形.rar
08-21
标题 "Day06小说网站雏形.rar" 暗示我们正在处理一个关于构建小说网站初期阶段的项目。这个项目可能包含数据库结构、基础代码或者其他与网站开发相关的资源。描述中的链接 ...
解决用userdel删除不掉用户的问题
热门推荐
yellow_a的专栏
04-08 1万+
我们都知道，Linux使用userdel命令能够删除用户和组，但有时会遇到删除不了的情况，如有bash占用或其他进程占用，会爆出以下错误：“userdel: user wsy is currently used by process 7778”。这个时候就需要用别的命令完成操作。 情况： 　　一般我们移除，都是先把用户从组中删除，再依次把组删掉，但是这里出现了问题： 　　ro
Linux无法使用userdel删除用户和groupdel删除组的解决办法
成就源于知识，知识在于积累。
09-25 1万+
winner@winner-Lenovo:~/mysql$ groupdel mysql groupdel：不能移除用户“mysql”的主组
用户 组 和权限 以及权限的 分类
weixin_33797791的博客
08-06 749
关于文件的安全我们要从3A验证 说起 1 Authentication：认证 2 Authorization：授权 3 Accouting|Audition：审计由于系统文件的用户太多为了便于管理 我们便把系统的用户 进行分类 赋予权限 合理地分配资源 所以今天介绍的是 系统用户 用户组 的一些权限的 分配 修改 和文件的 权限修改 和赋权 以及一...
linux使用资源的用户分类,用户 组 和权限 以及权限的 分类
weixin_39747049的博客
05-02 616
关于文件的安全我们要从3A验证 说起1 Authentication：认证2 Authorization：授权3 Accouting|Audition：审计由于系统文件的用户太多为了便于管理 我们便把系统的用户 进行分类 赋予权限 合理地分配资源 所以今天介绍的是 系统用户 用户组 的一些权限的 分配 修改 和文件的 权限修改 和赋权 以及一些特殊权限的用法用户的分类管理员：root 0 ...
JavaSE就业班Day06：日期时间与正则表达式作业
"JavaSE--day06的每日作业涵盖了Date类、DateFormat、Calendar、Math、System、包装类、正则表达式等多个核心知识点，旨在提升学员对Java基础的掌握和应用能力。" 1. **Date类** - Date类在Java中用于表示特定的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值