用户和ssh服务

蟹黄堡㋡

已于 2024-07-15 20:46:06 修改

阅读量815

点赞数 14

分类专栏： linux 文章标签： ssh linux 运维

于 2024-07-05 23:15:04 首次发布

本文链接：https://blog.csdn.net/weixin_70278423/article/details/140220037

版权

linux 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

用户
1. 默认情况下新建一个用户会自动新建一个同名的组用户和组多对多
2. 用户加入组后的好处享受资源受到制约
3. 先建立组再建立用户
tailf主要用于追踪日志文件的最新内容，并在添加新条目时实时显示它们。-n 指定显示多少行默认最新十行
新建组 groupadd xiefengbao
1. useradd xfb -g(group) xiefengbao -G feng (主要组 gid为 xiefengbao 次要组 feng)
作用：对文件进行管理权限管理
ll ls -l 查看当前目录下包括文件权限、所有者、大小、最后修改时间等信息。

登录时在这两个里面对比用户名和密码

/etc/passwd

/etc/shadow

批量创建用户并设置密码（随机密码）

权限

chmod（修改读写执行权限） r4w2x1 全部就是777 文件夹755 脚本644

chmod [ugoa]user group other all [+-=] chmod u=rwx,g=rx,o=rx /changsha/

-R递归修改子目录全部

chown （必须root用户）用户和组必须存在chown root:xfb (root用户xfb组) xiao 给xiao 改属用户和属组用户会继承组的权限
umask 查看当前结果出现哪个就去掉哪个权限可以控制某个用户新建的文件夹或文件的默认权限 umask 077 新建就是700 root用户002 其他用户 022 不建议修改
chattr 设置文件的隐藏属性
1. i 任何人包括root不能修改 immutable 不可变的
  1. rm -rf sc/
  2. rm: 无法删除"sc/": 权限不够
2. a 只能追加不能删除 append
  1. chattr -i /taohua/
  2. [root@hunan_cs_furong taohua]# chattr +a /taohua/
  3. [root@hunan_cs_furong taohua]# lsattr -d /taohua/
  4. -----a---------- /taohua/
  5. [root@hunan_cs_furong taohua]# ls
  6. sc
  7. [root@hunan_cs_furong taohua]# rm -rf sc
  8. rm: 无法删除"sc": 不允许的操作
3. lsattr -d /taohua/（看属性）
ACL指定用户/组使用权限单独限制分配rwx权限(root用户)
1. -m 修改setfacl -m u:dfy:rwx /bule
2. # getfacl /bule
  1. getfacl: Removing leading '/' from absolute path names
  2. # file: bule
  3. # owner: root
  4. # group: root
  5. user::rwx
  6. user:dfy:rwx
  7. group::rwx
3. -b 删除所有设置setfacl -b /bule
etc(各种杂七杂八等等东西) 存放各种服务的配置文件
selinux 增强安全性安全子系统 secure 默认关闭（disabled）修改了的话建议重启（reboot）永久有效
1. rong ~]# vim /etc/selinux/config（配置文件）
2. [root@hunan_cs_furong ~]# getenforce
3. Enforcing
4. [root@hunan_cs_furong ~]# vim /etc/selinux/config
5. [root@hunan_cs_furong ~]# setenforce 0 或者1（临时设置）
6. [root@hunan_cs_furong ~]# getenforce
7. Permissive
d开头文件夹 -开头普通文件 drwxr -xr -x读写权限分三段（文件拥有者该文件所属于的组其他人）
用户访问文件/夹操作系统（有关）怎么知道你是哪个用户：权限和用户（uid 和gid嵌入进程的pcb 里进程携带了用户的信息）
1. 文件夹是对象对象里有信息记录
2. 内核会检查进程的信息（uid pid）和文件夹的信息对的上就允许访问
3. mkdir /changsha shell解析内存创建进程内核从磁盘里读取内存有空间的话分配inode
-gt >= suid 4 sgid 2 sticky 1
粘滞位权限：t 用在公共目录用户不能删除其他用户的文件
特殊权限位
1. suid 赋予其他用户属组和用户的权限 u+s 每个用户都可以用了权限宽泛给别人太多权限少用给有x权限的改为s
2. sgid
sudo （sudoers文件里有授权）授权命令指定某个用户可以执行哪些命令授权以后命令前面要加sudo
vim /etc/sudoers授权
1. liu ALL=/usr/sbin/useradd,/usr/sbin/userdel
cat /var/log/secure 记录流程过程
sudo service ssh restart重启服务 vim /etc/ssh Per
ip address add 192………dev en33
在ubuntu 里允许root用户远程登陆先激活root用户设置密码

ssh服务 openssh

OpenSSH is the premier connectivity tool for remote login with the SSH protocol. 使用ssh (secure shell)协议远程登陆（远程控制服务器）的首要连接工具 ssh协议是一个加密协议数据传输过程加密不是明文
协议：protocal    使用变成语言实现的用来传输数据的程序
应用层：ssh 协议 http协议
客户端à服务器通过ssh协议请求响应
rpm -qa 查询centos系统里已经安装的软件包
rpm -ql 或者 rpm -q
rpm是软件管理的命令 redhat package manager (centos是山寨的redhat) 后来redhat 收购了centos
[root@hunan_cs_furong ~]# rpm -qa|grep openssh
openssh-clients-7.4p1-21.el7.x86_64 提供客户端程序的软件包ssh
openssh-7.4p1-21.el7.x86_64 提供服务器 sshd( ssh daemon守护进程一直在内存运行除人为停止)
openssh-server-7.4p1-21.el7.x86_64
crond 计划任务
修改端网号 cd /etc/ssh/
sshd_config 服务器端配置文件   ssh_config 客户端配置文件
如何确定sshd服务正常运行： 看进程ps aux|grep sshd 查看端口netstat -anplut|grep sshd   ss -anplut|grep sshd
pstree -p
lsof -i:22 看谁占用了端口22
ssh服务 sshd进程 22端口
/etc/passwd 放用户 /shadow 放密码先在passwd 查看是否有用户

w 看哪些用户登录了

service sshd stop /start（重新启动）已建立的不会断 systemctl restart sshd
systemctl status sshd 看启动状态
1. systemctl enable/disable sshd 开机启动下一次启动
2. 配置文件的作用给主传递参数
如何知道对方服务器开启了哪些端口：端口扫描 nc nmap(扫描常规端口)探测
nc -z 不产生数据交互 -w 1 等一秒后面加地址ip echo $?看返回
python中有socket 库可以实现扫描功能
端口范围：0-65535
禁用root用户：lastb 看互联网上登陆失败的在sshd_config 修改配置文件 service ssh restart 重新连
1. 登录普通用户然后su – root
2. 提升权限 sudo vim /etc/sudoers
yum update openssh-server -y 升级openssh软件
ssh -p 22 scliu@192.168.1.25
1. scp -P 55667 feng.txt scliu@192.168.1.25:/home/scliu
2. scp -P 55667 scliu@192.168.1.25:/etc/passwd .
3. scp -P 55667 mkdir.sh scliu@192.168.1.25:/home/scliu
ssh scliu@8.219.110.232 -p 22 mkdir /tmp/scliu 远程连接需要知道对方账号密码
scp -r （递归复制）feng@8.219.110.232 -p 22 mkdir /tmp/scliu 传文件夹可以调换位置
touch xiefengbao.txt
[root@hunan_cs_furong ssh]# scp xiefengbao.txt scliu@8.219.110.232:/home/scliu/ 源目的地
-P指定端口号
密钥认证
免密通道root用户加强安全性关闭密码认证用密钥认证
1. 在客户机上创建密钥对公钥私钥ssh-keygen
2. 上传公钥到服务器ssh-copy-id -p 22 -i id_rsa.pub scliu@192.168.159.134
3. 验证免密通道是否创建成功ssh -p 22 scliu@192.168.159.134
4. exit 退出登录
5. 客户端把公钥给了服务器 单向信任 实现传文件不需要输密码
6. 双向信任关系：在客户端操作
  1. ssh-keygen
  2. ssh-copy-id -p 22 scliu@192.168.1.33
  3. ssh -p 22 scliu@192.168.1.33
7. for i in $(cat ip.txt)
8. do
9. scp -P 22 touch.sh root@$i:/home/root/
10. ssh -P 22 root@$i bash /home/root/touch.sh
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAr7WuXEhayRjDTaaKSdJ9iMlrqMUhOsf9KWRBEaOkYMjWAiBwPc8UyQEJ6CYctLIn50prjLOvaYzqcYVMPzkU+aWS2OjdUV+k4k1Siw2DznAJiDb2N/ioiX9i+ukbhqB7N4LyvRuvtJFQBv8gNNesoeAT0DN0wn8uKr55fJ7c6t/m3b9XYHrFDOoxK1gB6hLupoSkunmL2QnYLryN0xJG7RcKNsDMPXs3vqBurKNXPiD24qS813kS1vJv3Ptcmcf0Vrba0c0wheASQ+WOe74bfUV9CUA6ph2oVeq1wwihorkIcGEv47S3gJyyAPPa1WU6Kiik3FfpufZUyXrtwAzmww==
在xshell创建密钥对复制公钥到服务器上root用户家目录下.ssh目录里的authorized_keys文件里 (chmod 600 authorized_keys给权限)
set -e 在配置文件中写在开头使得出现错误时不会执行之后的命令