Linux运维第四讲

#####第四讲笔记#####

********1.下方权力
    用visudo编辑，这样编辑可以报错比vim好
    调用使用sudo+命令
    用户名 主机名=（权限用户身份root） 提示命令
    NOPASSWD： +命令

*******2.用户信息的控制
    密码信息存放在/etc/shadow中
    用户信息存放在/etc/passwd
    若更改使用天数
       chage -d 0 username
    则经普通用户转到username中，需要更改密码
    chage -m 1 username
    改变用户的密码最短修改时间，只有过了一天方可修改
    『上述更改均需在root权限下』
    root给予未激活用户密码，即可激活该普通用户
    chage  -m  #修改最短有效期
       -M  #修改最长有效期
       -E  #帐号到期日格式为"YYYY-MM-DD"
       -I  #修改用户非活跃天数
       -W  #修改警告期

*****3.文件权限****

    **3.1文件属性的查看

       3.1.1文件类型
           -   #表示普通的文件
           d   #表示目录
           c   #表示字符设备
           s   #表示套接字
           p   #表示管道
           b   #表示块设备
           l   #表示连接

       3.1.2文件读写权限
           rw-|r--|r--  
           第一列是所有人的权限
           第二列所有组的权限
           第三列其他人的权限

       3.1.3权限后的数字
           对于文件来说：文件内容被系统记录的次数
           对与目录来说：目录中文件属性的字节数

       3.1.4数字后第一个为文件所有人，而后为文件所有组

       3.1.5组之后数字代表文件内容的大小

       3.1.6文件大小之后为文件最后一次被修改的时间

       3.1.7最后是文件名字

****3.2文件所有人及所有组的管理
    chown  username   文件名/目录名
    chgrp  groupname  文件名/目录名
    chown  -R  username   目录名  #更改目录及其下的文件的所有人
    chgrp  -R  groupname  目录名  #更改目录及其下的文件的所有组

****3.3文件的普通权限***
    对文件来说:  
       r:可以查看文件中的字符
       w:可以更改文件中的字符
       x:可以运行文件中的脚本
    对目录来说:
       r:可以查看目录中文件的信息
       w:可以在目录中增加删除文件
       x:可以进入目录中
*****3.4修改文件权限
    字符方式修改:
       chmod (u/g/o)(+/-)(r/w/x)filename/dirname

    数字方式修改：
       在linux中：r的数值为4，w的数值为2,x的数值为1

       chmod 777 file1 #表示修改文件file1的权限为rwx|rwx|rwx
****3.5系统默认权限设定
对于系统安全来说，下方的权限越大这样对系统安全威胁越大，所以系统在新建文件或是目录时，会设定固定的权限来约束用户的操作，以提高系统的安全性。
    文件属性为目录属性-111
    目录属性为777-umask
    临时修改方式为：
       umask 077 #修改默认权限为077

    永久性修改是：
       vim /etc/bashrc      #修改shell下的
       vim /etc/profile  #修改系统中的
       if中的unmask是普通用户的数值
       else中的unmask是超级用户的数值

       修改完后，必须保证两个文件中的unmask修改值是一样的
       修改完后，必须再次读取
       source /etc/bashrc
       source /etc/profile

*****3.6特殊权限
    3.6.1.sticky  ##粘制位
       只针对与目录,当一个目录上有t权限，那么目录中的文件只能被所有人删除
       设定方式：
           chmod o+t direcotry
           t=1（只针对目录）
           chmod 1777 dirname