linux周期任务与权限详解

at 一次性

crond 周期性的计划任务

ctrl+d 保存

at -l 查看已有的计划

atrm+编号 删除计划任务

at -c 1 查看计划内容具体内容

crontab -e(任务) -u（名字）

 

进程：单次有效

守护进程：有d如sshd，httpd。随着系统开机而开机。

whereis +命令名称 查询命令路径

分 时 日 月 星期 命令(日期和星期不能同时写)

*/2 * * * * /usr/sbin/reboot

每隔2分钟执行工作。

20 14 5,20 * * /usr/sbin/reboot

每月的五号和20号

systemctl restart crond 重启服务

systemctl enable crond 加入启动项

 

uid gid(基本组唯一，扩展组不唯一)

管理员用户root 0

系统用户 1-999 /sbin/nologin

普通用户 1000-NNNN

 

useradd 用户名

useradd -u 8888 指定uid号码

groupadd kkk 添加组名

usermod -u 888 用户名 修改uid号码

usermod -s /sbin/nologin 用户名 去除登陆

echo "123456" |

passwd root

linux修改密码不需要原密码。

userdel 用户名 在家目录还会存在

userdel -r 用户名 彻底删除

 

权限第一位

-文本文件

d目录

l链接文件

b块设备

 

目录读权限：有无能力查看目录里的文件列表。

目录写权限：有无能力修改删除目录的列表。

目录执行权限：有无切换到该目录的权限。

rwxrw rwx 错误表达。缺少占位符

特殊权限位：

suid 4

sgid 2

sbit： 1

suid:执行者暂时获得所有权限。

sbit：粘滞位/保护位。对目录设置好粘滞位，只能设置自己文件。

超级用户不受限制。

4777

谁新建文件，所有组和所有者都是谁

 

chmod -Rf 777 test/

chmod -Rf g+s test/

suid u+s

sgid g+s

sbit o+t

chmod 权限 文件(目录 -R递归操作)

chown 所有者：所有组 文件（目录 -R）

 

权限变化

rwx=rws

rw- =rwS

隐藏权限

chattr +i initial-setup-ks.cfg给文件加上隐藏权限。

lsattr initial-setup-ks.cfg查看隐藏文件

chattr -i initial-setup-ks.cfg去除隐藏权限

chattr +a 文件 对文件只能进行增加不能减少。

>覆盖写入

>>追加写入

 

facl文件访问控制列表。管控人

setfacl设置文件的访问控制列表

getfacl得到访问控制列表信息

 

setfacl -R

m：修改（modify）

u：user

setfacl -Rm -u:zhangsan：rwx /home/haha

 

su - 用户名 环境变量完全变更

env 查看环境变量的值

set查看变量的值

visudo 如果写错会推荐配置信息

 

用户名 ALL=(ALL) /usr/sbin/reboot; 用分号间隔不同的指令

sudo可以对某个人设置

suid是所有执行者都可以获取权限