安装MySQL（第四天）

一、用户和组

[root@localhost ~]# ls /etc/passwd  -l

-rw-r--r--. 1 root root 886 5月  25 16:53 /etc/passwd

[root@localhost ~]# ls /etc/shadow -l

----------. 1 root root 710 5月  25 16:53 /etc/shadow

[root@localhost ~]# ls /etc/group -l

-rw-r--r--. 1 root root 464 5月  25 16:53 /etc/group

[root@localhost ~]# ls -l /etc/gshadow        //影子文件

----------. 1 root root 368 5月  25 16:53 /etc/gshadow

[root@localhost ~]# ls -al /etc/skel/

总用量 24

drwxr-xr-x.  2 root root   62 4月  11 2018 .

drwxr-xr-x. 76 root root 8192 7月  11 08:49 ..

-rw-r--r--.  1 root root   18 4月  11 2018 .bash_logout

-rw-r--r--.  1 root root  193 4月  11 2018 .bash_profile

-rw-r--r--.  1 root root  231 4月  11 2018 .bashrc

[root@localhost ~]# ls -l /var/spool/mail/           //邮箱文件

总用量 0

-rw-rw----. 1 chz mail 0 5月  25 16:53 chz

[root@localhost ~]# ls -al /home/                 //家目录文件

总用量 0

drwxr-xr-x.  3 root root  17 5月  25 16:53 .

dr-xr-xr-x. 17 root root 224 5月  25 16:53 ..

drwx------.  2 chz  chz   62 4月  11 2018 chz

[root@localhost ~]# vim /etc/passwd

所有账户有且只有一个用户组

[root@localhost ~]# vim /etc/shadow

 sha512不会因为两个密码相同而产生相同的密码串

/etc/group

组密码文件/etc/gshadow组管理员

每个用户有且必须有一个初始组，允许有多个附加组

删除user3的某些东西后

[root@localhost ~]# rm -rf /home/user3/.bash_logout

[root@localhost ~]# rm -rf /home/user3/.bash_profile

[root@localhost ~]# rm -rf /home/user3/.bashc

[root@localhost ~]# rm -rf /home/user3/*

[root@localhost ~]# rm -rf /home/user3/.bash_history

/etc/skel/是家目录的模版

1.root

        添加账号   修改密码  删除用户

2.普通用户 uid（500-65535）

3.系统账户1-499

4.root 0

若存在用户，则可进入配置文件删除与其相关的内容

不建议指定-g，可以设置附加组

[root@localhost ~]# vim /etc/default/useradd

[root@localhost ~]# vim /etc/login.defs   //配置文件

整理课程内容，收集和验证管理用户和组的指令和参数、

1.添加用户组

#添加group1组

[root@localhost ~ ] # groupadd group1

#查看用户组是否创建

[root@localhost ~ ] # grep "groupl" /etc/group

group1：x：502：

2.删除用户组

#删除group1组

[root@localhost ~ ] # groupdel group1

3.如何添加附属组和更改主组和给组加密码

groups usname 查看用户组

getent group username 查看指定用户组文件信息

如何添加附属组命令 usermod -aG 组名 用户名

newgrp 切换主组 newgrp 组名

gpasswd 组名 给组加密码

gpasswd -A 用户名 组 把这个用户当成这个组的管理员

gpasswd -a username group 把用户添加组

gpasswd -d username group 删除组

usermod -G group username 也可以添加组 -a 是追加组，如果不加-a 默认会覆盖当前附属组

groupmems -a username -g group 也可添加组

groupmems -d username -g group 删除组

groupmens -l -g group 查看组列表成员

二、权限管理

角色 role ugo grant rwx

基本权限  ：文件  、目录

权限角色：

属主  -拥有者     u

属组  -               g

其他人               o

r 读取权限   对应数值 4

w写入权限  对应数值 2

x 执行权限   对应数值 1

-  拒绝权限   对应数值  0

+增加权限

-去除权限

=赋予权限

修改权限   chmod    [选项]    权限      目录、文件

[root@localhost ~]# mkdir  /zl001

[root@localhost ~]# ls -ld /zl001

[root@localhost ~]# chmod u-w,g+w,o-x /zl001

[root@localhost ~]# ls -ld /zl001

[root@localhost ~]# chmod 574 /zl001

[root@localhost ~]# chmod  ugo=rwx /zl001

[root@localhost ~]# chmod 777 /zl001

[root@localhost ~]# touch /zl001/yyr.txt

[root@localhost ~]# ls -l /zl001/yyr.txt

[root@localhost ~]# chmod 666 /zl001/yyr.txt

[root@localhost ~]# ls -l /zl001/yyr.txt

修改文件、目录  属主或属组    

chown    [选项]    属主        文件或目录

chown    [选项]    ：属组        文件或目录

chown    [选项]    属主：属组        文件或目录

[root@localhost ~]# groupadd ccnn

[root@localhost ~]# ls -ld /zl001

[root@localhost ~]# chown lisi /zl001

[root@localhost ~]# ls -ld /zl001

[root@localhost ~]# chown :ccnn /zl001

[root@localhost ~]# ls -ld /zl001

[root@localhost ~]# mkdir /zl002

[root@localhost ~]# ls -ld /zl002

[root@localhost ~]# useradd zhsan

[root@localhost ~]# chown  zhsan:ccnn  /zl002

[root@localhost ~]# ls -ld /zl002

[root@localhost ~]# mkdir /zl003

[root@localhost ~]# ls -ld /zl003

drwxr-xr-x. 2 root root 6 10月 14 11:24 /zl003

[root@localhost ~]# gpasswd -a lisi root

正在将用户“lisi”加入到“root”组中

[root@localhost ~]# cat /etc/group

[root@localhost ~]# cd /zl003

[root@localhost zl003]# mkdir xixixi

[root@localhost zl003]# touch haha.txt

[root@localhost ~]# su - lisi

[lisi@localhost ~]$ cd /zl003

[lisi@localhost zl003]$ touch lisi.txt

touch: 无法创建"lisi.txt": 权限不够

[lisi@localhost zl003]$ exit

登出

[root@localhost ~]# ls -ld /zl003

[root@localhost ~]# chmod g+w /zl003

[root@localhost ~]# ls -ld /zl003

[root@localhost ~]# su - lisi

[lisi@localhost ~]$ cd /zl003

[lisi@localhost zl003]$ touch lisi.txt

1，管理员 用root  权限   创建文件夹 caiwu

2,  只允许管理员和caiwu组的  lisi   zhsan  访问里面的内容  ，不允许其他人ww 访问

[root@localhost ~]# mkdir /caiwu

[root@localhost ~]# cat /etc/passwd

[root@localhost ~]# useradd ww

[root@localhost ~]# groupadd caiwu

[root@localhost ~]# gpasswd -a lisi caiwu

正在将用户“lisi”加入到“caiwu”组中

[root@localhost ~]# gpasswd -a zhsan caiwu

正在将用户“zhsan”加入到“caiwu”组中

[root@localhost ~]# ls -ld /caiwu

drwxr-xr-x. 2 root root 6 10月 14 11:47 /caiwu

[root@localhost ~]# chmod o=--- /caiwu

[root@localhost ~]# chown :caiwu /caiwu

[root@localhost ~]# ls -ld /caiwu

drwxr-x---. 2 root caiwu 6 10月 14 11:47 /caiwu

[root@localhost ~]# su - ww

[ww@localhost ~]$ cd /caiwu

-bash: cd: /caiwu: 权限不够

acl 对文件的访问控制  ---访问控制列表  

      对特殊用户、组 进行精细化权限控制  

用户 laozong  ，  既不属于 caiwu 组 ，也不属于拥有者 ， 他是其他人  o=---   

如何让  laozong 访问  caiwu目录内的文件  

使用命令    setfacl    -m     u:laozong:rx   /caiwu

[root@localhost ~]# useradd laozong   //创建laozong用户

[root@localhost ~]# su - laozong  //使用laozong进入目录，没权限

[laozong@localhost ~]$ cd /caiwu

-bash: cd: /caiwu: 权限不够

[laozong@localhost ~]$ exit

[root@localhost ~]# setfacl -m u:laozong:rx  /caiwu   //使用acl  赋予 用户 laozong权限

[root@localhost ~]# ls -ld /caiwu

[root@localhost ~]# getfacl /caiwu  //查看用acl赋予权限的目录

getfacl: Removing leading '/' from absolute path names

# file: caiwu

# owner: root

# group: caiwu

user::rwx

user:laozong:r-x   //查看laozong用户赋予的权限

group::r-x

mask::r-x

other::---

[root@localhost ~]# su - laozong  g  //使用laozong进入目录，有权限

[laozong@localhost ~]$ cd /caiwu

[laozong@localhost caiwu]$

特殊权限

gid 的特殊权限  --继承

[root@localhost ~]# groupadd jyz    //创建组jyz

[root@localhost ~]# mkdir /fff    //创建目录fff，属组为root

[root@localhost fff]# ls -ld  /fff/

[root@localhost ~]# chown :jyz  /fff   //将目录属组更改为jyz

[root@localhost fff]# ls -ld  /fff/  

[root@localhost fff]# mkdir  /fff/dddd   // 在fff下创建的目录没有继承修改的 属组 jyz

[root@localhost fff]# ls -ld  /fff/dddd

[root@localhost fff]# chmod  g+s   /fff      //给属组设置特殊权限  s--继承

[root@localhost fff]# touch dddd.txt     //在fff目录下 新创建文件

[root@localhost fff]# ls -ld /fff/dddd.txt    //发现继承了 属组jyz

-rw-r--r--. 1 root jyz 0 10月 14 15:57 /fff/dddd.txt

三、安装mysql

依赖包：

yum install -y libaio

yum install -y net-tools

下载包，解压

[root@localhost ~]# tar -xvf mysql-9.0.0-1.el7.x86_64.rpm-bundle.tar

四、再按照下面顺序安装

   49  rpm -ivh mysql-community-common-9.0.31-1.el7.x86_64.rpm

   50  rpm -ivh mysql-community-common-9.0.0-1.el7.x86_64.rpm

   51  rpm -ivh mysql-community-client-plugins-9.0.0-1.el7.x86_64.rpm

   53  yum -y remove mariadb-libs.x86_64

   54  rpm -ivh mysql-community-libs-9.0.0-1.el7.x86_64.rpm

   55  rpm -ivh mysql-community-client-9.0.0-1.el7.x86_64.rpm

   56  rpm -ivh mysql-community-icu-data-files-9.0.0-1.el7.x86_64.rpm

   57  rpm -ivh mysql-community-server-9.0.0-1.el7.x86_64.rpm

   58  vim /etc/my.cnf

在[mysqld]组下添加如下配置

lower_case_table_names=1

   59  systemctl start mysqld    启动mysql服务

   60  cat /var/log/mysqld.log | grep password    查看密码

   63  mysql -u root -p    登入mysql