【SRE笔记 2022.8.25 linux用户组及用户命令】

已于 2022-12-07 13:45:08 修改
阅读量642 收藏
点赞数 1
文章标签： linux bash 服务器
于 2022-08-25 17:18:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43360094/article/details/126517494
版权

【SRE笔记 2022.8.25】

密码修改

passwd

  • 当前用户下输入passwd命令可直接修改当前用户密码
  • 超管修改用户密码 passwd + 用户名
  • 从标准输入获取信息 --stdin
[root@aaa ~]# echo 12 | passwd --stdin aaa
Changing password for user aaa.
passwd: all authentication tokens updated successfully.
You have new mail in /var/spool/mail/root
  • 批量设置密码 chpasswd
  • （查看文件内容时，按alt选中固定右下角，向左上延伸）**

批量修改 chpasswd

[root@aaa ~]# man chpasswd
NAME
       chpasswd - update passwords in batch mode    # 批量设置密码

SYNOPSIS
       chpasswd [options]

DESCRIPTION
       The chpasswd command reads a list of user name and password pairs from standard input
       and uses this information to update a group of existing users. Each line is of the
       format:

       user_name:password   #设置密码格式
  • 批量创建用户
[root@aaa ~]# for i in {01..10};do useradd user$i ;done
[root@aaa ~]# tail -n 10 /etc/passwd
user01:x:8003:8003::/home/user01:/bin/bash
user02:x:8004:8004::/home/user02:/bin/bash
user03:x:8005:8005::/home/user03:/bin/bash
user04:x:8006:8006::/home/user04:/bin/bash
user05:x:8007:8007::/home/user05:/bin/bash
user06:x:8008:8008::/home/user06:/bin/bash
user07:x:8009:8009::/home/user07:/bin/bash
user08:x:8010:8010::/home/user08:/bin/bash
user09:x:8011:8011::/home/user09:/bin/bash
user10:x:8012:8012::/home/user10:/bin/bash
  • 建立相关密码配置文件
user01:01
user02:02
user03:03
user04:04
user05:05
user06:06
user07:07
user08:08
user09:09
user10:10
  • 批量修改密码
[root@aaa ~]# cat userpass.txt | chpasswd   # 好用   chpasswd < userpass.txt
[root@aaa ~]# tail -n 5 /etc/shadow  
user06:$6$CLM.2/rSEj$ELi89Z0NmK.KHuOC/LsGB1YpEg5jNx2lGN9umfob1EYUf3tF8nXM/Xd2n2PECiiSp8FhQN/CJxiX03rKPRmZ4.:19229:0:99999:7:::
user07:$6$EZEe3Qnvr$gpPXC0fNYWaoABZjl0SbaV1tSzZoUM9t8Yp15fsWYnaGVzMpnhY/yyr.oqFWNTRgiAzR6T7SwNIqvtMHmDusx0:19229:0:99999:7:::
user08:$6$4hMTS/XpdtGRituq$XKvohm/iiMmhbfs9fZetcX9rnji.fKv0VA8.sNAb591Np/JpthOude0C0eG2PT9CFxGkVA1AH.2.1ftDqkYQK/:19229:0:99999:7:::
user09:$6$a4XZKXon$MxpCag5mCJ.25DUvnx2/bGDvEfJTNK7rDE2i3rfwjFbpFK4pBudRcmznsDiv3l6IlEs1R9hGbOI4epdkUiTh31:19229:0:99999:7:::
user10:$6$PjPIg/yCk$iavAbSHa5Fgj2of7ooYNdKYktB0STilyuhqhv6UtprKCXjruZob50ZZ4Ds/FBb3tYLaRwWZnVI0QUUW0w0i1c/:19229:0:99999:7:::
  • 修改成功

拓展

  • 批量生成密码文件，注意是单引号，不是反引。notepad++也可实现，alt+c生成序列。
[root@aaa ~]# seq -w 10 | sed -rn 's#(.*)#yonghu\1:\1#gp' >yonghu.txt
[root@aaa ~]# cat yonghu.txt 
yonghu01:01
yonghu02:02
yonghu03:03
yonghu04:04
yonghu05:05
yonghu06:06
yonghu07:07
yonghu08:08
yonghu09:09
yonghu10:10
  • 批量删除用户
root@aaa ~]# seq -w 10 | sed -rn `s#(.*)#userdel yonghu\1:\1#gp` | bash  用bash解释，因为输出内容时文本

env 显示环境变量

[root@aaa ~]# env | grep root
USER=root
MAIL=/var/spool/mail/root
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
PWD=/root
HOME=/root
LOGNAME=root

查看和更改密码属性 chage

参数-l

[root@aaa ~]# chage -l aaa
Last password change					: Aug 25, 2022
Password expires					: never
Password inactive					: never
Account expires						: never
Minimum number of days between password change		: 0
Maximum number of days between password change		: 99999
Number of days of warning before password expires	: 7

参数-E 设定账户过期时间，类似useradd -e

[root@aaa ~]# chage -E "2022/08/29" aaa 
[root@aaa ~]# chage -l aaa
Last password change					: Aug 25, 2022
Password expires					: never
Password inactive					: never
Account expires						: Aug 29, 2022
Minimum number of days between password change		: 0
Maximum number of days between password change		: 99999
Number of days of warning before password expires	: 7
  • chage和passwd都可设置用户多少天内不能修改密码，过期多少天前提示，多少天后必须修改密码，过期多少天后禁止用户登录。
  • 关联文件 /etc/shadow。

用户组groupadd

  • groupadd + 组名 添加（关联文件 /etc/ggshaow、 /etcgoup）
  • groupdel + 组名 删除

切换用户及提权管理命令

su 切换用户

  • su - aaa # - 代表环境变量
  • 没加- 的问题如下
[root@aaa ~]# su  bbb
[bbb@aaa root]$ env |  grep bbb
USER=bbb
HOME=/home/bbb
LOGNAME=bbb
[bbb@aaa root]$ pwd       # 当前路径错误
/root

带 -

[root@aaa ~]# su - bbb
Last login: Thu Aug 25 18:15:26 CST 2022 on pts/0
[bbb@aaa ~]$ pwd
/home/bbb
  • 参数 c 不切换用户查看
[root@aaa ~]# su - bbb -c pwd
/home/bbb

sudo 提权

  • 无需root密码，有指定命令的权限，完成管理员的操作）（5分钟验证一次有限期，**时间戳文件，位置在/var/run/sudo/ts/下。
  • 配置文件 /etc/sudoers，通过visudo,管理该文件 不建议使用vim /etc/sudoers，该命令不检查语法。
[root@aaa ~]# ll /etc/sudoers
-r--r-----. 1 root root 4328 Sep 30  2020 /etc/sudoers

[root@aaa ~]# visudo # 查看第100行
100 root    ALL=(ALL)       ALL  # 用户  主机=（主机）切换的角色  执行命令（也可添加具体命令如/usr/sbin/useradd）。执行命令越小越具体越好。
101                                # 可在这里添加相关用户
  • 企业中常用跳板机，sudo精细化管理。

查看用户信息命令

who

[root@aaa ~]# who
root     pts/0        2022-08-25 16:57 (10.0.0.1)
[root@aaa ~]# whoami
root

w

[root@aaa ~]#  w
 19:16:24 up  2:18,  1 user,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    10.0.0.1         16:57    0.00s  0.37s  0.03s

id

[root@aaa ~]# id root
uid=0(root) gid=0(root) groups=0(root)

查看用户日志

last

[root@aaa ~]# last | head -5
root     pts/0        10.0.0.1         Thu Aug 25 16:57   still logged in   
reboot   system boot  3.10.0-1160.71.1 Thu Aug 25 16:57 - 19:18  (02:21)    
root     tty1                          Sat Aug 27 02:30 - 02:30  (00:00)    
root     pts/0        10.0.0.1         Sat Aug 27 01:22 - 01:45  (00:22)    
root     pts/0        10.0.0.1         Wed Aug 24 19:39 - 01:22 (2+05:42)   
[root@aaa ~]# date
Thu Aug 25 19:18:38 CST 2022

lastlog

root@aaa ~]# lastlog | head -5
Username         Port     From             Latest
root             pts/0                     Thu Aug 25 18:15:14 +0800 2022
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
  • 记录用户远程登录信息 /var/log/secure
[root@aaa ~]# tail -2 /var/log/secure 
Aug 25 18:19:13 aaa su: pam_unix(su-l:session): session opened for user bbb by root(uid=0)
Aug 25 18:19:13 aaa su: pam_unix(su-l:session): session closed for user bbb

更改文件属主、组 chown

  • 更改用户所属主、组 chown
    chown 用户.用户组 文件 参数-R 递归更改，更改文件里的所有
    chown 用户
    chown .用户组

chagrp更改属组

更改用户组 chgrp
chgrp 用户组

特殊属性

chattr

  • i 属性 不能修改，不能删除。
  • a 只能追加内容，不能删除。
[root@aaa ~]# ll  file1
[root@aaa ~]# chattr +i  file1
-rw-r--r--. 1 root root 0 Aug 27  2022 file1
[root@aaa ~]# chattr -i  file1

lsattr 查看chattr设置的属性。

[root@aaa ~]# touch file
[root@aaa ~]# lsattr file
---------------- file
[root@aaa ~]# chattr + i file
chattr: No such file or directory while trying to stat i
[root@aaa ~]# chattr +i file
[root@aaa ~]# lsattr file
----i----------- file
[root@aaa ~]# rm -rf file
rm: cannot remove ‘file’: Operation not permitted
  • 出于安全考虑加固用户及组相关文件/etc/passwd，/etc/shadow，/etc/gshadow，/etc/group，/etc/sudoers，或者直接修改命令，如下。
[root@aaa bin]# cd /usr/bin/
[root@aaa bin]# move chattr aaa
-bash: move: command not found
[root@aaa bin]# mv chattr aaa
[root@aaa bin]# mv  aaa chattr

系统基础权限介绍

[root@aaa ~]# ll file
-rw-r--r--. 1 root root 0 Aug 25 22:12 file  # 9位权限组    时间是最近的修改时间（关于内容）。
  • 读 写 执行（x），其他用户（o）

文件和目录权限区别

1）针对文件

  • r 读取文件内容**（block里）**的权限。
  • w 可以增加、修改、删除文件内容**（block里）**的权限。
  • x 可执行文件 ：本身可执行；可能需要r权限；root不受 r 权限管控。

2）针对目录

  • r 浏览目录下的内容，包含文件和子目录。
  • w 增删改目录下的文件和目录，如果没有x权限的配置，也无法删除和创建文件。
  • x 表示具有进入目录的权限，执行 cd 等命令。

权限设置chmod命令

  • 字符（数字）权限 r(4)w(2)x(1)-(0)
  • 更改权限 chmod -R 递归设置
[root@aaa ~]# chmod -R 755 hehe.sh 
[root@aaa ~]# chmod 755 hehe.sh 

[root@aaa ~]# chmod u/g/o +/- r/w/x  文件  # 语法
[root@aaa ~]# chmod u+x,g-w,o=r  文件

删除原理

  • 删除文件的权限和文件本身无关，权限只针对该文件的block，要想删除block，要先找inode，删除的该文件名放在上级block，删文件是在删除上级目录block，就要拥有上级目录权限，所以和文件本身权限没关系，需要上级目录的写（W）权限。
学习使我清醒
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
sysadmin默认密码_Sysadmin vs SRE：有什么区别？
cumo3681的博客
07-10 575
sysadmin默认密码 在IT世界中，通才和专家之间总是存在牵扯。 刻板印象的sysadmin在100种情况下，属于通才类别的99次。 站点可靠性工程师（SRE）的角色是专门的，并且它是从最早了解真实规模的公司之一的需求中发展出来的：Google。 最终，这两个角色对于运行其基础结构的应用程序具有相同的目标：为应用程序的使用者提供良好的体验。 但是，这些角色的起点截然不同。 系统管理员：中...
Linux JPS命令详解
热门推荐
博客
12-06 1万+
jps是jdk提供的一个查看当前java进程的小工具， 全称是JavaVirtual Machine Process Status Tool。
【SRE笔记 2022.8.24 linux用户组及用户命令】
weixin_43360094的博客
08-24 473
SRE笔记 20222.8.24 linux用户组及用户命令
【SRE笔记 2022.8.29 linux 三剑客】
weixin_43360094的博客
09-01 713
SRE笔记 2022.8.29 linux 三剑客
【SRE笔记 2022.8.22 linux文件属性】
weixin_43360094的博客
08-22 768
SRE笔记 2022.8.22
【SRE笔记 2022.9.30 集群知识及Centos基础优化】
weixin_43360094的博客
10-07 693
SRE笔记 2022.9.30 集群知识及Centos基础优化
【SRE笔记 2022.9.21 网络及TCP握手】
weixin_43360094的博客
09-26 1194
SRE笔记 2022.9.21&9.22&9.23&9.25&9.26
SRE运维工程师笔记-Linux用户组和权限管理
苦难带不走梦想
11-07 791
这里写自定义目录标题用户、组和权限内容概述1. Linux安全模型1.1 用户1.2 用户组1.3 用户和组的关系1.4 安全上下文2. 用户和组的配置文件2.1 用户和组的主要配置文件2.2 passwd文件格式2.3 shadow文件格式2.4 group文件格式2.5 gshadow文件格式2.6 文件操作3 用户和组管理命令3.1 用户创建3.2 用户属性修改3.3 删除用户3.4 查看用户相关的ID信息3.5 切换用户或以其它用户身份执行命令3.6 设置密码3.7 修改用户密码策略3.8 用户相关
peometneus-2022.5.2
weixin_39246554的博客
05-02 940
prometheus prometheus简介 1、简介 我们知道监控是保证系统运行必不可少的功能，特别是对于 Kubernetes 这种比较庞大的系统来说，监控报警更是不可或缺，我们需要时刻了解系统的各种运行指标，也需要时刻了解我们的 Pod 的各种指标，更需要在出现问题的时候有报警信息通知到我们。 在早期的版本中 Kubernetes 提供了 heapster、influxDB、grafana 的组合来监控系统，在现在的版本中已经移除掉了 heapster。现在更加流行的监控工具是 Promethe
Reliable Cloud Infrastructure: Design and Process学习笔记
weixin_42051187的博客
03-16 1305
最后更新2022/03/16 忘记更新对应的学习笔记，补上。这一科有9节，加上0章简介 简介 google cloud的好多功能有点相似，这科内容是介绍应该选什么产品，怎么选择，怎么规划，怎么设计等等。首先，你要有个软件产品的设计思想，包括对需求和用户的定义，这个没人能帮你，要你自己解决，google cloud只是个辅助的实现工具，要拿这个工具干什么，你自己决定。 有了这个核心设计思想之后，就要对实现过程进行解构，例如将大目标——10个亿，变成10个1个亿的小目标。。。在现代设计中，基于云架构的系统，最佳
Java Web从入门到实战
Bejpse的博客
08-01 1370
操作系统：管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。主流操作系统Linux发展历程Linux特点Linux与其它操作系统的区别Linux发行商和常见发行版先安装虚拟机，再安装CentosVmware简介Vmware下载：https://www.vmware.com/cn.htmlCentOS镜像下载：https://www.centos.org/download/ 高速下载地址简介：SecureCRT是一款支持SSH（SSH1和SSH2）的终端仿真程序，简单地说是Windows下
十年磨一剑：蚂蚁集团可观测性平台 AntMonitor
duan18888的博客
05-25 2192
十年磨一剑：蚂蚁集团可观测性平台 AntMonitor 揭秘 2022-05-20 13:55·JAVA互联搬砖工人 蚂蚁集团的业务种类繁多，兼具金融级的“稳” 和互联网的 “快”，支撑又快又稳的业务发展需要完善的稳定性保障体系，这个体系的基石就是可观测性平台-AntMonitor。 早在2011年前，监控平台就已经完成初代建设，在2012到2017年这五年间，蚂蚁监控技术团队抽象出了业务视角监控牵引的模式，大大提升了核心业务的故障发现能力，同期研发了可视化引擎与易用的配置系统。为了支撑双..
有没有xd了解杭州三维通信公司的，这家公司咋样？
2301_79125642的博客
11-04 328
论文采用了一种NOx排。之前笔试遇到的算法题，但是太菜了做不出来，网上也没有查到怎么做，想求助一下1.给一个字符串str，一次可以修改一个字符，求最小修改次数，使得str中有k个给定子。211本，机械，目前签了一个offer，是合肥本地的国企，研发岗结构工程师，纯搞设计不用下车间，965，开的是8000×13，算上公积金福利各种年包13w左右，！昨天接到华子保温电话，问我考不考虑武汉的武研所，我说不要不要今天又问我考不考虑上海的华子，我说不要不要所以杭研所终端bg是没hc了吗然后也是那一套经典话术，不过。
企业级环境部署：在 Linux 服务器上如何搭建和部署 Python 环境？
sdgfafg_25的博客
08-29 411
在大部分企业里，自动化测试框架落地都肯定会集成到Jenkins服务器上做持续集成测试，自动构建以及发送结果到邮箱，实现真正的无人值守测试。不过Jenkins搭建一般都会部署在公司的服务器上，不会在私人电脑里，而服务器大部分都是Linux操作系统的。所以，我们如果要在Linux上的Jenkins服务器里运行python自动化的脚本，那么就在linux服务器上把python以及相关用到的第三方库的环境都安装部署好。我们今天就给大家详细介绍一下Linux里如何安装和部署Python的环境。
Linux中的常见命令——用户管理命令
qq_45569925的博客
08-27 384
默认创建用户的时候会在home文件夹下创建一个与用户同名的文件夹【该用户的主目录】，也可以在创建用户的时候设置该用户主目录的名称。【输入的密码是不在控制台显示的，输入完之后直接按回车键即可】使用wgh用户查看root下的文件。【此时的用户是没有密码的】给创建的用户设置密码。查看某个用户是否存在。
虚拟内存和linux（操作系统八股文part1）
linjixia的博客
08-24 1324
八股之虚拟内存和Linux部分的笔记。
Linux高性能服务器编程 总结索引 | 第2章：IP协议详解
最新发布
AsherGu的博客
08-29 390
IP服务的特点；IPv4头部结构；IP分片；IP路由：IP模块工作流程，路由机制，路由表更新；IP转发；重定向；IPv6头部结构：IPv6固定头部结构，IPv6扩展头部
linux 系统性能调优技巧
m0_50641264的博客
08-27 276
【代码】linux 系统性能调优技巧。
best_sre = torch.tensor(0.)
07-13
我明白了，你想创建一个名为 "best_sre" 的变量，并将其值初始化为 0。你可以使用以下代码来实现： ```python import torch best_sre = torch.tensor(0.) ``` 这将使用 PyTorch 创建一个名为 "best_sre" 的张量，并将其值初始化为 0.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学习使我清醒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值