用户提权与切换用户
1. 用户提权
2. 用户的工作环境相关文件
3. su命令用户提权
4. sudo用户提权
5. sudo设置组
6. sudo设置案例
7. 编辑器练习题
8. 用户练习题
1. 用户提权
1. su 使用普通用户登录，然后执行su命令切换到root用户 优点：简单 缺点：需要知道root密码
2. sudo 使用普通用户管理，当需要使用root的权限的时候，进行提权 优点：安全、方便 缺点：复杂
shell的分类及执行的过程
交互式shell #终端操作 输入一条指令，需要等待系统的处理及返回结果
非交互式shell #脚本的执行方式就是 用户执行完指令 不需要跟系统进行交互
登录式shell #通过用户名和密码的方式进行登录的
非登录式shell #不是通过用户名和密码的方式进行登录的 执行一个bash，就是一个非登录式shell
[root@qls ~]# yum install -y psmisc
[root@qls ~]# pstree
``
systemd─┬─NetworkManager───2*[{NetworkManager}]
├─VGAuthService
├─agetty
├─auditd───{auditd}
├─crond
├─dbus-daemon
├─firewalld───{firewalld}
├─master─┬─pickup
│ └─qmgr
├─nginx───nginx
├─polkitd───6*[{polkitd}]
├─rsyslogd───2*[{rsyslogd}]
├─sshd─┬─sshd───bash───pstree
│ └─sshd───bash───bash
├─systemd-journal
├─systemd-logind
├─systemd-udevd
├─tuned───4*[{tuned}]
└─vmtoolsd───{vmtoolsd}
2. 用户的工作环境相关文件
#个人配置文件
/root/.bash_profile
/root/.bashrc
#全局配置文件
/etc/bashrc
/etc/profile
/etc/profile.d/*.sh
profile #环境变量配置文件 系统登录前执行的一些命令或者脚本
bashrc # 本地变量 别名
执行顺序
#在5个文件的第二行加入echo输出
[root@qls ~]# vim .bashrc
[root@qls ~]# vim .bash_profile
[root@qls ~]# vim /etc/bashrc
[root@qls ~]#
[root@qls ~]# vim /etc/profile
[root@qls ~]# vim /etc/profile.d/test.sh
#登录式Shell执行顺序
/etc/profile ---》 /etc/profile.d/*.sh ---》 .bash_profile ---》 .bashrc ---》 /etc/bashrc
#非登录式shell执行顺序
.bashrc ---》 /etc/bashrc ---》 /etc/profile.d/*.sh
3. su命令用户提权
su username #非登录式shell
su - username #登录式shell
区别就是加载的配置文件不一样
root用户切换到普通用户是不需要密码的，而普通用户切换到root用户是需要密码的
[root@qls ~]# useradd test10
[root@qls ~]# echo "1" |passwd --stdin test10
Changing password for user test10.
passwd: all authentication tokens updated successfully.
[root@qls ~]# su test10
/etc/bashrc
/etc/profile.d/*.sh
[test10@qls root]$
[test10@qls root]$ pwd
/root
su username在切换用户的时候，只执行了
/etc/bashrc
/etc/profile.d/*.sh
切换之后所在的目录是在从哪个用户切换过来的就是谁的家目录
[root@qls ~]# su - test10
Last login: Wed Jul 22 09:09:58 CST 2020 on pts/0
/etc/profile
/etc/profile.d/*.sh
/etc/bashrc
[test10@qls ~]$ pwd
/home/test10
su - username 在切换用户的时候属于一种登录式shell 跟su命令直接切换的区别就是是否加载了/etc/profile文件,切换之后，工作环境也已经改变了，是在自己的家目录下面
[root@qls ~]# su - test10
Last login: Wed Jul 22 09:13:03 CST 2020 on pts/0
[test10@qls ~]$ su -
Password:
Last login: Wed Jul 22 09:13:25 CST 2020 from 10.0.0.1 on pts/2
[root@qls ~]# su - test10
Last login: Wed Jul 22 09:16:33 CST 2020 on pts/0
[test10@qls ~]$ su - root
Password:
Last login: Wed Jul 22 09:16:59 CST 2020 on pts/0
4. sudo用户提权
#日志审计
[root@qls ~]# grep 'wheel' /etc/group
wheel:x:10:
[root@qls ~]# usermod -aG wheel test10
[root@qls ~]# id test10
uid=1007(test10) gid=1007(test10) groups=1007(test10),10(wheel)
[test10@qls ~]$ sudo -l
[sudo] password for test10:
Matching Defaults entries for test10 on qls:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY
HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE",
env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY",
secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User test10 may run the following commands on qls:
(ALL) ALL
[test10@qls ~]$ sudo tail -f /var/log/messages
Jul 22 09:19:49 qls systemd-logind: Removed session 65.
Jul 22 09:19:56 qls systemd: Created slice User Slice of test10.
Jul 22 09:19:56 qls systemd: Started Session 66 of user test10.
Jul 22 09:19:56 qls systemd-logind: New session 66 of user test10.
Jul 22 09:20:11 qls su: (to root) test10 on pts/2
Jul 22 09:47:08 qls systemd-logind: Removed session 66.
Jul 22 09:47:08 qls systemd: Removed slice User Slice of test10.
Jul 22 09:47:12 qls systemd: Created slice User Slice of test10.
Jul 22 09:47:12 qls systemd: Started Session 67 of user test10.
Jul 22 09:47:12 qls systemd-logind: New session 67 of user test10.
^C
[test10@qls ~]$ rm -rf /opt/
rm: cannot remove ‘/opt/hostname’: Permission denied
rm: cannot remove ‘/opt/hostnamectl’: Permission denied
rm: cannot remove ‘/opt/test_hostname’: Permission denied
rm: cannot remove ‘/opt/test_hostname.txt’: Permission denied
rm: cannot remove ‘/opt/.hostname.log’: Permission denied
rm: cannot remove ‘/opt/HOSTNAMECTL’: Permission denied
rm: cannot remove ‘/opt/user02’: Permission denied
rm: cannot remove ‘/opt/user01’: Permission denied
[test10@qls ~]$ sudo rm -rf /opt/
[test10@qls ~]$ ll /opt
ls: cannot access /opt: No such file or directory
#权限太大 怎么限制权限
visudo #进行设置 默认只能root用户使用sudo命令 普通用户是使用不了的 需要root用户设置
#只给开发人员只读权限
[root@qls ~]# visudo #简单 有语法检查功能
====
[root@qls ~]# vi /etc/sudoers
#在100行左右添加此行
test11 ALL=(ALL) /usr/bin/cat,/usr/bin/tail
用户 主机 角色 命令
ALL 所有命令
/usr/bin/cat #单个命令
/usr/bin/cat,/usr/bin/tail #多个用逗号分割
/usr/bin/* #目录下的所有命令
NOPASSWD: #免密执行
test11 ALL=(ALL) NOPASSWD: /usr/bin/tail /var/log/messages #限制某个文件操作
#检查语法
[root@qls ~]# visudo -c
/etc/sudoers: parsed OK
#普通用户测试
[sudo] password for test11:
Matching Defaults entries for test11 on qls:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY
HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE",
env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY",
secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User test11 may run the following commands on qls:
(ALL) /usr/bin/cat, /usr/bin/tail
[test11@qls ~]$ tail -f /var/log/messages
tail: cannot open ‘/var/log/messages’ for reading: Permission denied
tail: no files remaining
[test11@qls ~]$ sudo tail -f /var/log/messages
Jul 22 09:47:12 qls systemd: Started Session 67 of user test10.
Jul 22 09:47:12 qls systemd-logind: New session 67 of user test10.
Jul 22 09:52:16 qls systemd: Created slice User Slice of test11.
Jul 22 09:52:16 qls systemd: Started Session 68 of user test11.
Jul 22 09:52:16 qls systemd-logind: New session 68 of user test11.
Jul 22 09:57:26 qls systemd-logind: Removed session 68.
Jul 22 09:57:26 qls systemd: Removed slice User Slice of test11.
Jul 22 09:57:35 qls systemd: Created slice User Slice of test11.
Jul 22 09:57:35 qls systemd: Started Session 69 of user test11.
Jul 22 09:57:35 qls systemd-logind: New session 69 of user test11.
^C
[test11@qls ~]$ rm -rf /mnt/
rm: cannot remove ‘/mnt/’: Permission denied
[test11@qls ~]$ sudo rm -rf /mnt/
Sorry, user test11 is not allowed to execute '/bin/rm -rf /mnt/' as root on qls.
#执行sodu命令的时候，不提示输入密码
[root@qls ~]# visudo
test11 ALL=(ALL) NOPASSWD:/usr/bin/cat,/usr/bin/tail
[root@qls ~]# visudo -c
/etc/sudoers: parsed OK
[test11@qls ~]$ sudo -l
Matching Defaults entries for test11 on qls:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY
HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE",
env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY",
secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User test11 may run the following commands on qls:
(ALL) NOPASSWD: /usr/bin/cat, /usr/bin/tail
[test11@qls ~]$
注意：设置命令权限的时候，多个可以使用逗号分割 也可以是/usr/bin/* ALL
5. sudo设置组
两种方法：
利用sudo的自己的组 只在sudo里面生效
利用系统组 是一个真实存在的组
#利用sudo的自己的组
[root@qls ~]# useradd dev01
[root@qls ~]# useradd dev02
[root@qls ~]# echo "1" | passwd --stdin dev01
Changing password for user dev01.
passwd: all authentication tokens updated successfully.
[root@qls ~]# echo "1" | passwd --stdin dev02
Changing password for user dev02.
passwd: all authentication tokens updated successfully.
#用户别名组
User_Alias DEV = dev01,dev02
#命令别名组
Cmnd_Alias READ = /bin/cat,/bin/head,/bin/tail
#调用
DEV ALL=(ALL) NOPASSWD: READ
[root@qls ~]# visudo -c
/etc/sudoers: parsed OK
#测试
[dev01@qls ~]$ sudo -l
Matching Defaults entries for dev01 on qls:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY
HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE",
env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY",
secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User dev01 may run the following commands on qls:
(ALL) NOPASSWD: /bin/cat, /bin/head, /bin/tail
[dev01@qls ~]$ sudo head -1 /etc/shadow
root:$6$SoTZ3L8.5rI4l25X$WAqOKpP8BwpL/evQNV2RfaJnXn6AZepgQcwUjHTUoDSJz7InZPGUZbanfzCVtLUeSX1q6gbPTiP.vnKIVcW1t0::0:99999:7:::
[dev01@qls ~]$ sudo tail -1 /etc/shadow
dev02:$6$iZSmy0at$iDnyU7dcY1saiseJHT40Qw00.LildePgoG2j3ShODj1s69Z.aVpaj9vvoZLtCcMakQ0BDFdA5Lh3FstbnAKcf1:18465:0:99999:7:::
系统的组 真实组
[root@qls ~]# groupadd dev_group
[root@qls ~]# useradd -g dev_group dev11
[root@qls ~]# useradd -g dev_group dev12
[root@qls ~]# echo "1" | passwd --stdin dev11
Changing password for user dev11.
passwd: all authentication tokens updated successfully.
[root@qls ~]# echo "1" | passwd --stdin dev12
Changing password for user dev12.
passwd: all authentication tokens updated successfully
[root@qls ~]# visudo
%dev_group ALL=(ALL) NOPASSWD: READ
[root@qls ~]# visudo -c
/etc/sudoers: parsed OK
#测试
[dev11@qls ~]$ sudo -l
Matching Defaults entries for dev11 on qls:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY
HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE",
env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY",
secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User dev11 may run the following commands on qls:
(ALL) NOPASSWD: /bin/cat, /bin/head, /bin/tail
[dev11@qls ~]$ head -1 /var/log/messages
head: cannot open ‘/var/log/messages’ for reading: Permission denied
[dev11@qls ~]$ sudo head -1 /var/log/messages
Jul 16 04:01:01 qls systemd: Started Session 61 of user root.
[dev11@qls ~]$ sudo tail -1 /var/log/messages
Jul 22 10:54:33 qls systemd-logind: New session 79 of user dev11.
6. sudo设置案例
禁止root用户登录，使用普通用户登录，并且普通用户能够免密的切换到root用户
#禁止root登录
[root@qls ~]# ll /etc/ssh/sshd_config
-rw-------. 1 root root 3907 Apr 11 2018 /etc/ssh/sshd_config
[root@qls ~]# grep -i 'rootlogin' /etc/ssh/sshd_config
#PermitRootLogin yes
# the setting of "PermitRootLogin without-password".
[root@qls ~]# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
[root@qls ~]# sed -i '/^#PermitRootLogin/s#.*#PermitRootLogin no#g' /etc/ssh/sshd_config
[root@qls ~]# grep -i 'rootlogin' /etc/ssh/sshd_config
PermitRootLogin no
# the setting of "PermitRootLogin without-password".
[root@qls ~]# systemctl restart sshd
[root@qls ~]# useradd qiudao
[root@qls ~]# echo "1" | passwd --stdin qiudao
Changing password for user qiudao.
passwd: all authentication tokens updated successfully.
[C:\~]$ ssh qiudao@10.0.0.100
Connecting to 10.0.0.100:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.
Last login: Wed Jul 22 09:47:12 2020 from 10.0.0.1
[qiudao@qls ~]$
[root@qls ~]# visudo
qiudao ALL=(ALL) NOPASSWD: /bin/su
[root@qls ~]# visudo -c
/etc/sudoers: parsed OK
#测试
[qiudao@qls ~]$ sudo su -
Last login: Wed Jul 22 11:08:51 CST 2020 on pts/1
Last failed login: Wed Jul 22 11:09:55 CST 2020 from 10.0.0.1 on ssh:notty
There were 2 failed login attempts since the last successful login.
[root@qls ~]#
7. 编辑器练习题
#准备文件
[root@qls ~]# cat file.txt
server {
listen 80;
server_name test.oldboy.com;
index index.html;
}
1.跳转到某行时使用
gg G
2.复制server{ 到 }结尾的这一行, 粘贴到 } 结尾的下一行
gg 5yy G p
3.删除listen相关的所有行
/listen dd
4.将server_name 替换为SERVER_NAME
2gg R
5.删除oldboy.com,boy删除
2gg dw
6.撤销一次
u
7.在编辑模式下修改 test.oldboy.com为test.ett.com
2gg cw ett
8.在index 最后面,添加index.php
3gg index.php
9.在index行下面插入一行内容为：root html；。
3gg o root html；
10.退出编辑模式。
Esc
11.将/etc/passwd 复制到/root/目录下，并重命名为test.txt
cp /etc/passwd /root/test.txt
12.分别向下、向右、向左、向右移动5个字符，分别向下、向上翻两页
5h 5j 5k 5l
13.把光标移动到第10行，让光标移动到行末，再移动到行首，移动到test.txt文件的最后一行，移动到文件的首行
10gg $ ^ G gg
14.搜索文件中出现的 root 并数一下一共出现多少个
/root
15.把从第一行到第三行出现的root 替换成admin，然后还原上一步操作
:1,3s#root#admin#g
16.把整个文件中所有的root替换成admin
:%s#root#admin#g
17.把光标移动到20行，删除本行，还原上一步操作
20gg dd u
18.删除从5行到10行的所有内容，还原上一步操作
:5,10d u
19.复制2行并粘贴到11行下面，还原上一步操作（按两次u）
2gg yy 11gg p u u
20.复制从11行到15行的内容并粘贴到8行上面，还原上一步操作（按两次u）
11gg 5yy 8gg P u u
21.把13行到18行的内容移动文件的尾部，还原上一步操作（按两次u）
13gg 6dd G p u u
22.将文件中所有的/sbin/nologin为/bin/bash
:%s#/sbin/nologin#/bin/bash#g
23.在第一行下面插入新的一行，并输入"# Hello!"
gg o # Hello!
24.保存文档并退出
ZZ :x :wq
#根据文件回答下列习题
[root@qls ~]# cat proxy.conf
server {
Listen 8080;
Server_Name vim.OldboyEDU.com;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $http_host;
proxy_set_header X-Forward-for;
proxy_intercept_errors on;
proxy_next_upstream error timeout;
proxy_next_upstream_timeout 3s;
proxy_next_upstream_tries 2;
error_page 500 502 403 404 = /proxy_error.html;
}
location = /proxy_error.html {
root /code/proxy;
}
}
25.使用vim打开proxy.conf文件
vim proxy.conf
26.修改Listen为listen小写，并将8080修改为80
2gg ~ xx
27.修改Server_Name为server_name小写。
3gg ~ ~
28.修改vim.OldboyEDU.com为vim.oldboy.com
3gg ~ ~ ~ ~
29.在server_name行下插入一行 root /code;
3gg o root /code;
30.复制5-14行的内容，然后将其粘贴到14行下面
5gg 10yy 14gg p
31.删除与proxy_set_header相关的两行全部删除
/proxy_set_header dd
32.如上操作完成后，在13-20行前面加上#号
视图模式
13gg
33.删除21-23的行，然后保存当前文件
:21,23d :wq
8. 用户练习题
1.什么是用户？
能够登录系统的就是用户
2.Linux与windows系统的用户有什么区别？
Linux支持多用户同时登录
Windows默认不支持同时多用户登录的
3.使用什么命令可以查看用户是否存在？
id user
grep 'user' /etc/passwd
4.跟用户相关的配置文件都有哪些？分别存放的是什么？
/etc/passwd 用户基本信息 /etc/shadow 用户密码信息
5./etc/passwd文件以':' 为分割符, 分为7个字段，请说明一下每个字段的具体含义？
6./etc/shadow文件以':' 为分割符, 分为9个字段，请说明一下每个字段的具体含义？
7.什么是用户的UID？
用户自己独有的ID号码 编号
8.不同的用户对应UID号范围是多少？
约定
9.新建用户user1、user2，用户user2不允许登陆到系统中。
useradd user1
useradd -M -s /sbin/nologin
10.创建普通用户oldboy，其ID号为789.
useradd -u789 oldboy
11.创建虚拟用户test，其ID号为666
useradd -u666 -M -s /sbin/nologin test
12.修改oldboy用户的ID号，修改为777.
usermod -u 777 oldboy
13.修改用户test的命令解释器，使其可以登录到系统。
usermod -s /bin/bash test
14.删除用户user1.不删除其家目录。
userdel user1
15.删除用户user2，不保留其家目录。
userdel -r user2
16.给oldboy用户创建一个密码为123，并尝试登录。
echo "123" | passwd --stdin oldboy
17.默认情况下管理员创建了一个用户，就会在（）目录下创建一个用户主目录
/home
18.如何检查系统中存在oldboy用户，并且显示用户id信息
id oldboy
grep oldboy /etc/passwd
19.创建gid为1666,名字为www的用户组
groupadd -g1666 www
20.创建uid为1666,gid为1666,名字为www的用户
useradd -u1666 -g1666 www
21.创建uid为1888,注释信息为"虚拟用户",不创建家目录,不能登录系统,名字为oldboyedu的用户
useradd -u1888 -c "虚拟用户" -M -s /sbin/nologin oldboyedu
22.批量创建10个用户,用户名为oldboy1 oldboy2 oldboy3 .... oldboy10.
[root@qls ~]# echo {1..10} |xargs -n1
1
2
3
4
5
6
7
8
9
10
[root@qls ~]# seq 10
1
2
3
4
5
6
7
8
9
10
[root@qls ~]# seq 10 | awk '{print "oldboy"$1}'
oldboy1
oldboy2
oldboy3
oldboy4
oldboy5
oldboy6
oldboy7
oldboy8
oldboy9
oldboy10
[root@qls ~]# seq 10 | awk '{print "useradd oldboy"$1}'
useradd oldboy1
useradd oldboy2
useradd oldboy3
useradd oldboy4
useradd oldboy5
useradd oldboy6
useradd oldboy7
useradd oldboy8
useradd oldboy9
useradd oldboy10
[root@qls ~]# seq 10 | awk '{print "useradd oldboy"$1}' | bash
[root@qls ~]# tail /etc/passwd
oldboy1:x:1014:1014::/home/oldboy1:/bin/bash
oldboy2:x:1015:1015::/home/oldboy2:/bin/bash
oldboy3:x:1016:1016::/home/oldboy3:/bin/bash
oldboy4:x:1017:1017::/home/oldboy4:/bin/bash
oldboy5:x:1018:1018::/home/oldboy5:/bin/bash
oldboy6:x:1019:1019::/home/oldboy6:/bin/bash
oldboy7:x:1020:1020::/home/oldboy7:/bin/bash
oldboy8:x:1021:1021::/home/oldboy8:/bin/bash
oldboy9:x:1022:1022::/home/oldboy9:/bin/bash
oldboy10:x:1023:1023::/home/oldboy10:/bin/bash
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd \1#gp'
useradd 1
useradd 2
useradd 3
useradd 4
useradd 5
useradd 6
useradd 7
useradd 8
useradd 9
useradd 10
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd oldboy\1#gp'
useradd oldboy1
useradd oldboy2
useradd oldboy3
useradd oldboy4
useradd oldboy5
useradd oldboy6
useradd oldboy7
useradd oldboy8
useradd oldboy9
useradd oldboy10
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd oldboy\1#gp' |bash
23.迁移oldboy8用户的家目录到/tmp/oldboy8
usermod -md /tmp/olsboy8 oldboy8
24.oldboy8用户的用户名修改成oldboy888
usermod -l oldboy888 oldboy8
25.锁定oldboy888用户,解锁oldboy888用户
usermod -L oldboy888
usermod -U oldboy888
26.创建普通用户test01、test02、test03，要求UID为2888,2999,2998
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998"
01 2888
02 2999
03 2998
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998" |awk '{print "test"$1}'
test01
test02
test03
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998" |awk '{print $2"test"$1}'
2888test01
2999test02
2998test03
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998" |awk '{print $2" test"$1}'
2888 test01
2999 test02
2998 test03
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998" |awk '{print "useradd -u"$2" test"$1}'
useradd -u2888 test01
useradd -u2999 test02
useradd -u2998 test03
[root@qls ~]# echo -e "01 2888\n02 2999\n03 2998" |awk '{print "useradd -u"$2" test"$1}' | bash
27.给test01用户使用交互式设置密码为123456
passwd test01
28.使用test01用户进行登录。
ssh test01@10.0.0.100
29.使用非交互式给test01设置密码为oldboy123
echo "oldboy123" | passwd --stdin test01
30.使用修改之后的密码进行登录。
ssh test01@10.0.0.100
31.有哪些命令可以查看当前用户的登录情况？
w who
32.删除用户test02，要求连家目录一起删除。
userdel -r test02
33.请问，我删除了test02用户，哪个文件会发生变化？
/etc/passwd /etc/shadow /etc/group /etc/gshadow
34.创建一个虚拟用户oldboy01，要求UID为555，不创建家目录。
useradd -u555 -M -s /sbin/nologin
35.创建用户时，不指定选项设置参数了，系统创建之后的默认参数是根据什么文件来定义的？
/etc/login.defs
/etc/default/useradd
36.切换普通用户时，出现这样的命令行"-bash-4.1$",这是什么原因造成的，该怎么解决？
家目录不存在
家目录里面配置文件不存在
cp -a /etc/skel/.bash* ./
37.登录到test01用户，给其用户test03设置密码，发现报错，请问是什么原因？该怎么解决？
普通用户只能给自己设置密码
38.登录到test01用户，给其本用户设置密码为123，报错，请问是什么原因？该怎么解决？
普通用户设置密码至少要8位 并且不能有规律
39.使用root用户给test01用户设置一个18位的随机密码，并进行登录。
echo $RANDOM | md5sum | cut -c 1-18 | tee pass.txt | passwd --stdin test01
mkpasswd -l 18
40.创建10个用户，前缀是你的姓，后缀为数字序列，比如qiu1等，并设置随机密码，一条命令实现（能否使用多种方法实现）。
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd oldboy\1#gp'
useradd oldboy1
useradd oldboy2
useradd oldboy3
useradd oldboy4
useradd oldboy5
useradd oldboy6
useradd oldboy7
useradd oldboy8
useradd oldboy9
useradd oldboy10
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd oldboy\1 && mkpasswd -l 18 |tee pass\1\.txt | passwd --stdin oldboy\1#gp'
useradd oldboy1 11 mkpasswd -l 18 |tee pass1.txt | passwd --stdin oldboy1
useradd oldboy2 22 mkpasswd -l 18 |tee pass2.txt | passwd --stdin oldboy2
useradd oldboy3 33 mkpasswd -l 18 |tee pass3.txt | passwd --stdin oldboy3
useradd oldboy4 44 mkpasswd -l 18 |tee pass4.txt | passwd --stdin oldboy4
useradd oldboy5 55 mkpasswd -l 18 |tee pass5.txt | passwd --stdin oldboy5
useradd oldboy6 66 mkpasswd -l 18 |tee pass6.txt | passwd --stdin oldboy6
useradd oldboy7 77 mkpasswd -l 18 |tee pass7.txt | passwd --stdin oldboy7
useradd oldboy8 88 mkpasswd -l 18 |tee pass8.txt | passwd --stdin oldboy8
useradd oldboy9 99 mkpasswd -l 18 |tee pass9.txt | passwd --stdin oldboy9
useradd oldboy10 1010 mkpasswd -l 18 |tee pass10.txt | passwd --stdin oldboy10
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd oldboy\1 \&\& mkpasswd -l 18 |tee pass\1\.txt | passwd --stdin oldboy\1#gp'
useradd oldboy1 && mkpasswd -l 18 |tee pass1.txt | passwd --stdin oldboy1
useradd oldboy2 && mkpasswd -l 18 |tee pass2.txt | passwd --stdin oldboy2
useradd oldboy3 && mkpasswd -l 18 |tee pass3.txt | passwd --stdin oldboy3
useradd oldboy4 && mkpasswd -l 18 |tee pass4.txt | passwd --stdin oldboy4
useradd oldboy5 && mkpasswd -l 18 |tee pass5.txt | passwd --stdin oldboy5
useradd oldboy6 && mkpasswd -l 18 |tee pass6.txt | passwd --stdin oldboy6
useradd oldboy7 && mkpasswd -l 18 |tee pass7.txt | passwd --stdin oldboy7
useradd oldboy8 && mkpasswd -l 18 |tee pass8.txt | passwd --stdin oldboy8
useradd oldboy9 && mkpasswd -l 18 |tee pass9.txt | passwd --stdin oldboy9
useradd oldboy10 && mkpasswd -l 18 |tee pass10.txt | passwd --stdin oldboy10
[root@qls ~]# seq 10 | sed -nr 's#(.*)#useradd old\1 \&\& mkpasswd -l 18 |tee pass\1\.txt | passwd --stdin oldboy\1#gp' |bash
Changing password for user oldboy1.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy2.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy3.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy4.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy5.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy6.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy7.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy8.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy9.
passwd: all authentication tokens updated successfully.
Changing password for user oldboy10.
passwd: all authentication tokens updated successfully.
[root@qls ~]# ll
total 61148
-rw-r--r--. 1 root root 39 Jul 17 19:16 123.txt
-rw-r--r--. 1 root root 9272936 Jul 17 12:01 access.log
-rw-r--r--. 1 root root 28 Jul 17 20:12 oldboy.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass10.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass1.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass2.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass3.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass4.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass5.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass6.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass7.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass8.txt
-rw-r--r-- 1 root root 19 Jul 22 12:20 pass9.txt
[root@qls ~]# seq 10 | awk '{print "useradd boy"$1" && mkpasswd -l 18 |tee -a pass.log | passwd --stdin boy"$1}' |bash
Changing password for user boy1.
passwd: all authentication tokens updated successfully.
Changing password for user boy2.
passwd: all authentication tokens updated successfully.
Changing password for user boy3.
passwd: all authentication tokens updated successfully.
Changing password for user boy4.
passwd: all authentication tokens updated successfully.
Changing password for user boy5.
passwd: all authentication tokens updated successfully.
Changing password for user boy6.
passwd: all authentication tokens updated successfully.
Changing password for user boy7.
passwd: all authentication tokens updated successfully.
Changing password for user boy8.
passwd: all authentication tokens updated successfully.
Changing password for user boy9.
passwd: all authentication tokens updated successfully.
Changing password for user boy10.
passwd: all authentication tokens updated successfully.
[root@qls ~]# cat pass.log
yekvpfdmF+3anweKd0
4nyyrwkUM>u3jlcgvi
jw5vczapnuplG5vVv<
mJaebjb9cxapL+1yjf
vvdyshXNkzc1qq4wg*
lmlGubcwrs9(Whq6wf
rbm/kwxbwdufAU55cx
g=mzhdgY6osysgLnf5
nany5srVjnf9emFpi*
fV5sn0qzm}kaMzgsux
41.创建10个用户，前缀是你的名，后缀为数字序列，比如qls1等，并给其10个用户设置统一密码为123456，最后尝试是否可以登录。
[root@qls ~]# seq 10 | awk '{print "useradd boy"$1" && echo '123456' | passwd --stdin boy"$1}' |bash
Changing password for user boy1.
passwd: all authentication tokens updated successfully.
Changing password for user boy2.
passwd: all authentication tokens updated successfully.
Changing password for user boy3.
passwd: all authentication tokens updated successfully.
Changing password for user boy4.
passwd: all authentication tokens updated successfully.
Changing password for user boy5.
passwd: all authentication tokens updated successfully.
Changing password for user boy6.
passwd: all authentication tokens updated successfully.
Changing password for user boy7.
passwd: all authentication tokens updated successfully.
Changing password for user boy8.
passwd: all authentication tokens updated successfully.
Changing password for user boy9.
passwd: all authentication tokens updated successfully.
Changing password for user boy10.
passwd: all authentication tokens updated successfully.
42.创建用户qiudao，并给其用户设置一个24位的随机密码，要求密码包含数字，大小写字母及特殊符号，最后查看是否可以登录。
useradd qiudao
mkpasswd -l 24 -d 6 -c 6 -C 6 -s 6 | tee pass.txt | passwd --stdin qiudao
43.跟组相关的两个配置文件是？
/etc/group
/etc/gshadow
44.创建一个用户基本组，shanghai01.
groupadd shanghai01
45.创建一个用户基本组，shanghai02，指定GID为1099.
groupadd -g1099 shanghai02
46.创建一个用户系统组，shanghai03.
groupadd -r shanghai03
47.修改用户基本组shanghai02的GID号为1033.
groupmod -g 1033 shanghai02
