RHCE学习笔记 管理1 （第三~五章）

第三章 红帽企业linux 获取帮助 （略）

  man 、pinfo、 

 

 

第四章 编辑文件

   1.输出重定向到文件和程序  

>file    定向文件（覆盖）

 

>>file   定向文件（附加）

 

2>file   定向错误文件

 

2>/dev/null  定向错误信息丢弃

 

&>file   合并文件

   练习命令

          date > 1             日期放到1

          ls -a > 2            文件信息放到2

          cat 1 2 > 3          2个文件合并到3

          echo "test" >> 3     将输出附加到3

          diff 2 3 >> 4        对比2和3区别附加到4

          find /etc -name passwd 2> /tmp/errors                仅将错误信息保留到文件

          find /etc -name passwd > /tmp/output 2> /tmp/errors  将显示信息和报错分开保存

          find /etc -name passwd > /tmp/output 2> /dev/null    丢弃错误信息

          find /etc -name passwd &> /tmp/save-both             输出和错误同时保存

          find /etc -name passwd >> /tmp/save-both8 2>&1       输入和错误附加到现有文件

    注：关于 2>&1 （参考：http://os.chinaunix.net/a2009/0903/996/000000996941.shtml）   

     

    2.建立管道

        ls -l /usr/bin | less   分页显示

        ls | wc -l              显示行数

        ls -t | head -10        显示最新的前10个

        ls -l | tee /tmp/123    显示并保存到文件 （ls -l > /tmp/123 不显示只保存）

        tyy                     显示当前窗口

    注：tee命令 （参看http://codingstandards.iteye.com/blog/833695）

 

   3.使用vim 编辑文件

        i 插入  Esc 返回命令模式  u撤销  yy 复制  p粘贴 

                           v 选在起点   ctrl+v 选择列

 

第五章 linux用户和组

   1. id      显示当前登陆用户信息

      ls -l   第三列魏用户名

      ps au   显示进程及相关联用户

      

      查看 /etc/passwd 

     ①用户名 ②密码③UID④GID⑤GECOS⑥用户数据位置⑦用户命令行提示符程序   （UID是用户ID，GID组，GTCOS任意字段） 

     root      :x    :0   :0   :root :/root         :/bin/bash

      查看 /etc/group

       每个用户有且只有一个主要组，用户可以使0个或多个补充组成员。

        

   2.超级用户访问权限

     su -     

     sudo   执行root权限，在 /etc/sudoers 中设置授权。sudo日志会记录在 /var/log/secure 中。

            （linux 7中 wheel 组的所有成员都可使用sudo 。linux6 不行）

             

   3.管理本地用户

     useradd   passwd  

     新用户默认值在 /etc/login.defs 读取，如有效UID默认密码过期规则等，仅在创建新用户使用，更改对现有用户无影响。

     usermod  -c   向GECOS字段添加值

              -g   为用户指定主要组

              -G   为用户指定补充组

               -a  与 -G 一起使用，添加到补充组而不删除原组

               -d  指定新主目录

               -m  迁移主目录到新位置，必须与 -d一起使用

               -s  为用户指定新的登陆shell 

               -L  -U   锁定 / 解锁

    userdel   删除用户 

              123    从/etc/passwd 中删除,/home/123 还在

             -r 123  同时删除主目录

             fine / -nouser -o -nogroup 2> /dev/null  删除无人文件，确保安全

    id       显示用户信息

    UID     范围 0：超级用户               1-200：系统用户，静态分配给系统进程  

                 201-999：动态分配给软件   1000+：非配给普通用户

    tail -n XXX.log  n 显示行数， 动态显示最后5行

   

    4.管理本地组

      groupadd -g 5000 ateam   : -g 指定GID

      groupadd -r   ateam      : -r 使用 /etc/login.defs 中的GID编号

      groupmod -n              : 更改组名

      groupmod -g              :指向新的GID

      groupdel                 ：删除组

   

例1： $ chmod 644 mm.txt

 

　　$ ls –l

　　即设定文件mm.txt的属性为：

　　-rw-r--r-- 1 inin users 1155 Nov 5 11:22 mm.txt

　　文件属主（u）inin 拥有读、写权限

　　与文件属主同组人用户（g） 拥有读权限

　　其他人（o） 拥有读权限

 

　　例2： $ chmod 750 wch.txt

　　$ ls –l

　　-rwxr-x--- 1 inin users 44137 Nov 12 9:22 wchtxt

　　即设定wchtxt这个文件的属性为：

　　文件主本人（u）inin 可读/可写/可执行权

　　与文件主同组人（g） 可读/可执行权

　　其他人（o） 没有任何权限

 

STICKY:
t 位：sticky粘滞位。对于一个大家都可以写的公共场所，每一个用户都可以写，删除权限的前提下，我们限定，大家只能删除自己的。这样的功能，就是t位 。/tmp就是有特殊属性 t 的目录。
t位是放在 o 上的， 其他人上的。

chmod o+t /project/

-----------------------------------------------------
SUID , SGID , STICKY
他们也用3位2进制来表示
  4 2   1        

 

 

    5.管理密码

       linux7 支持的新算法 sha-256 和 sha-512（默认） 

       密码哈希存储在 /etc/shadow （9个：分割）

       ①用户名②密码③最后改密日期④改密最少天数⑤改密最多天数⑥到期警告⑦密码过期后活动天数⑧到期日期⑨blank预留

        jjp:$6$f...6sf4xXN0:16476:0:99999:7:::

        注：密码以“！”开头表示已锁定，天数都是以距1970年1月1日起算天数。

      密码过期

        chage -l username      显示用户当前密码配置

        chage -d 0 username    强制用户第一次或下次登录更改密码

        chage -E YYYY-MM-DD    指定账户到期

      限制访问

        usermod -L username                 锁定账户

        usermod -U username                 解锁

        usermod -M 90  username             每90天改变密码

        usermod -s /sbin/noiogin  username  停用用户shell，用户可验证，通过非交互方式访问。

      练习：

          确定未来90天日期         #date -d "+90 days" 

          将用户设为该日期到期     #chage -E 2015-12-12 username

          检测一下是否已经修改了   #chage -l username

 

转载于:https://www.cnblogs.com/jjp816/p/4378893.html