Linux交作业显示Eqw,Linux学习博客12

用户组和权限管理(二)

一、杂项知识整理

1、接上篇，chfn命令：用来改变finger命令显示的信息。这些信息都存放在/etc的passwd文件里，若不指定任何选项，则chfn命令会进入问答式界面，如下：[root@localhost testdir]# chfn

Changing finger information for root.

名称 [root]:

-f 真实姓名

-h 家中电话

-o 办公地址

-p 办公电话

-u 在线帮助

-v 显示版本信息2、chsh命令：使用者是所有用户；

-s 改变shell类型：(必须写出shell的路径名)[gejingyi@localhost ~]$ chsh -s /bin/zsh

Changing shell for gejingyi.

密码：

Shell changed.

-l 列出所有shell，来源为/etc/shells

-u 帮助

-v 显示版本信息并退出

3、getent passwd USER 直接显示USER的passwd中的一行信息；

getent gpasswd GROUP

4、两个命令：vipw=vi /etc/passwd

vigr=vi /etc/group

两个命令：用于检查passwd文件的完整性：pwck

用于检查group文件的完整性：grpck

5、openssl rand-base64 NUM 指定num位数的随机口令[root@localhost testdir]# openssl rand -base64 55

Up6RFg8Mpmq7c1DDW6U2i2MgTXWioNhj5c+Db4hsYd4qofkwzkhWutp+k788gb3a

qyBR0+5geg==

[root@localhost testdir]# openssl rand -base64 12

xFLTZj+llbo+EG6M

6、管道只接收标准输出； 多行重定向也叫作就地文本。

7、linux中新建用户默认用前一个用户的家目录，之前属于前一个用户的文件会变为新用户的，因为UID号相同。

8、用于改变口令算法： authconfig --passalgo=sha256(MD5等) --update

二、详细命令及事例

1、gpasswd命令：它是/etc/group和/etc/gshadow管理工具：

-a 添加用户到组

-d 从组删除用户

-A 指定管理员

-M 指定组成员，和-A用途差不多

-r 删除密码

-R 限制用户登录组，只有组中的成员才可以用newgrp加入该组；

2、useradd命令：

USER 直接创建用户，需要再用passwd来设置密码

-d 以指定的路径为家目录，路径不能存在。

-s SHELL  指定用户的shell类型

-g 指定现有的组作为主组，不建立以自己的名字为组名的另外的组；

-o 配合-ou 不检查UID的唯一性

-u 指定UID；[UID_MIN,UID_MAX]值定义在/etc/login.defs中；可见其最大值默认没到65535UID_MIN                  1000

UID_MAX                 60000

# System accounts

SYS_UID_MIN               201

SYS_UID_MAX               999

#

# Min/max values for automatic gid selection in groupadd

#

GID_MIN                  1000

GID_MAX                 60000

# System accounts

SYS_GID_MIN               201

SYS_GID_MAX               999

-G 附加组，组需事先存在

useradd -G wang，root，bin zhao

-r 创建系统用户

-N 不给用户单独建立组，使用user作为主组

-D -s 更改默认useradd命令使用配置，-s为shell

新建用户模板文件夹/etc/skel，useradd命令默认设置文件/etc/default/useradd。

三、课后作业及练习

1、将PATH变量每个目录显示在独立的一行：[root@localhost ~]# echo $PATH | tr ':' '\n'

/usr/local/sbin

/usr/local/bin

/usr/sbin

/usr/bin

/root/bin

2、删除指定文件的空行：此处不更改原文件：第一种方法：[root@localhost testdir]# cat konghang.txt

sdfd

asdfasas

dfgjkkfgh

aeqwyqy

[root@localhost testdir]# cat konghang.txt  | grep -e [^[:space:]]

sdfd

asdfasas

dfgjkkfgh

aeqwyqy

第二种方法：[root@localhost testdir]# cat konghang.txt  | tr -s '\n'

sdfd

asdfasas

dfgjkkfgh

aeqwyqy

3、将文件中每个单词(字母)显示在独立的一行，并无空行：[root@localhost testdir]# cat konghang2.txt | tr -s '\n' | tr ' ' '\n'

hello

i

am

liming

hello

i

am

xiaohong

bye

bye

4、软硬链接的区别：

硬链接就是同一个文件使用了多个别名(他们有共同的 inode)，本质是同一个文件。由于硬链接是有着相同 inode 号仅文件名不同的文件，因此，删除一个硬链接文件并不影响其他有相同 inode 号的文件。硬链接不能对目录进行创建，只可对文件创建，硬链接不能跨分区。

软链接(也叫符号链接)与硬链接不同，文件用户数据块中存放的内容是另一文件的路径名的指向。软链接就是一个普通文件，只是数据块内容有点特殊，其内容是源文件的名称字符个数。软链接可对文件或目录创建。加-s选项表示创建的是软链接。删除软链接并不影响被指向的文件，但若被指向的原文件被删除，则相关软连接就变成了死链接。

5、[root@localhost etc]# useradd -s /bin/csh -c "gentoo distribution" -G root,bin gentoo

[root@localhost etc]# id gentoo

uid=1005(gentoo) gid=1006(gentoo) 组=1006(gentoo),0(root),1(bin)

6、[root@localhost etc]# groupadd admins

[root@localhost etc]# useradd -G admins natasha

[root@localhost etc]# useradd -G admins harry

[root@localhost etc]# passwd natasha

更改用户 natasha 的密码 。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

抱歉，密码不匹配。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。

[root@localhost etc]# passwd harry

更改用户 harry 的密码 。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。[root@localhost etc]# useradd -s /bin/nologin sarah

[root@localhost etc]# passwd sarah

更改用户 sarah 的密码 。

新的 密码：

无效的密码： 密码少于 8 个字符

重新输入新的 密码：

passwd：所有的身份验证令牌已经成功更新。