Linux 用户组
文件权限
r w x
文件时的权限介绍
r 可读 可以使用 cat。less等命令
w 可写 可以编辑,删除此文件
x 可执行 可以命令行模式下提交给内核运行此命令
当时目录时
r 可以使用ls列出目录的文件
w 可以在此目录中创建文件
x 可以cd切换进目录,也可以ls -l 查看里面文件的详细内容
权限对应的8进制
0 000 - - - 无权限
1 001 - - x 执行
2 010 - w - 写
3 011 - w x 写执行
4 100 r - - 读
5 101 r - x 读执行
6 110 r w - 读写
7 111 r w x 读写执行
用户 UID /etc/passwd。 密码为x x x x
组。GID /etc/group。
影子口令
用户 /etc/shadow 密码在里面
组 /etc/gshadow. 组也有密码的
用户类型
管理员 管理员是 uid = 0
普通用户 uid 1- 65535
系统用户,1-499
一般用户。500-60000
用户组
管理员组
普通组
系统组
一般组
用户组类别
/etc/passwd
用户名:密码:UID:GID:备注:家目录:默认shell
/etc/shadow
用户名:密码:最后一次修改密码时间:最短使用期限:最长使用期限:警告时间:非活动时间:过期时间
用户管理
useradd, userdel, usermod, passwd, chsh, chfn, id, chage
useradd 解释
-u uid
-g gid
-G 附加组
-c 备注
-d 指定用户家目录
-s. 指定shell
-r 创建系统用户
useradd -M user_name 创建一个没有家目录的用户
创建用户时默认的功能选项在
/etc/login.defs
密码最大使用天数,普通用户的uid 最大值与最小值,用户组gid的最大值与最小值,是否创建家目录 ... ...
系统变量
PATH,HISTSIZE,SHELL
/etc/shell 指定了当前系统可以使用的安全的SHELL
userdel [option] name 删除用户
id: 查看用户的账号属性信息
-u 输出用户有效的用户ID
-g 输出用户有效的用户组ID
-G 输出用户有效的附加用户组ID
-n 以替代数字模式展示用户信息(id -gn 输出的是 组名,组名替代了组ID)
finger 查看用户信息
finger user_name
Login: tom Name:
Directory: /home/tom Shell: /bin/bash
Last login 四 3月 28 00:36 (CST) on pts/1
No mail.
No Plan.
userdel xxxx 删除用户
userdel tom 删除tom 但是默认不会删除tom 家目录 /home/tom
userdel -r tom 删除tom并删除 tom家目录
usermod xxx 修改用户的账号属性
-u UID 修改uid
-g GID 修改 gid
-a -U GID 添加附加组,不带-a,会覆盖用户的之前的附加组
-c 修改文件的备注
-d -m 指定用户家目录,并把之前家目录复制到新的目录中
-L 锁定用户
-U 解锁用户
chsh (change shell) 修改用户的登录shell
chfn change finger 修改用户的属性信息
修改密码(系统默认空密码禁止登录)
passwd
--stdin 标准化输入、
-l 锁定用户
-u 解锁用户
-d 删除用户密码
pwck 检查用户完整性
gruopadd
-g 指定GID
-r 添加一个系统用户组。1-499 用户为系统用户 ,系统用户不能登录系统,并且没有家目录
groupmod
-g 修改用户组ID
-n 修改名字
groupdel 删除组
newgrp 切换登录到一个新的组。 登录后退出 exit
#############
权限管理
r w x
用户类型
U 属主
G 属组
O 其他
chown username file1 file2 ... 改变文件的属主
-R 修改目录及目录下文件的属主
--reference
chown --reference /tmp/just_test /tmp/test 把test目录修改与just_test目录的属主相同
chgrp group_name file
-R 修改目录及目录下的文件的属组
--reference
chgrp --reference /tmp/just_test /tmp/test 把test目录修改与just_test 目录的属组相同
chmod mode file 修改目录、文件权限
chmod -R 递归执行
--reference = /tmp/just_test /tmp/test 把test权限改为与just_test一样
修改某类用户的权限,用户类型分为。U(属主)、G(属组)、O(其他) 、A(所有用户)
chmod u=rwx /tmp/a.txt. 修改a.txt的属主的权限
chmod u=rw g=r o=rwx /tmp/a.txt 修改a.txt的属主的权限为读写,组权限读写 , 其他的组读写执行
chmod u+x a.txt 属主添加执行权限
chmod g-x a.txt 属组去掉执行权限
chmod -x a.txt 去掉所有的执行权限
//
openssl passwd -1 -salt '12345678' 生成登录密码
掩码 ,root 用户的掩码是0022。普通用户的掩码是0002
umask
666 文件。 文件-掩码 = 文件的权限
777 目录。 目录-掩码 = 目录的权限
文件默认不能有执行权限,如果得到的结果有执行权限 将加1
########站在用户登录的角度来说SHELL的类型
登录式shell
正常通常某个终端登录
su - username
su -l username
非登录式shell
su username
图形终端下打开命令窗口
自动执行的shell脚本
bash的配置文件
全局配置
/etc/profile、/etc/profile.d/*sh、/etc/bashrc
个人配置
~/.bash_profile、~/.bashrc
profile 类型的文件
设定环境变量
运行命令或脚本
bashrc 类型的文件
设定本地变量
定义命令别名
登录式shell如何读取文件配置?
/etc/profile -->/etc/profile.d/*.sh-->~/.bash_profile-->~/.bashrc-->/etc/bashrc
非登录式shell如何配置文件
~/.bashrc -->/etc/bashrc-->/etc/profile.d/*.sh
################
管道和重定向
I/O 重定向
>: 覆盖输出
>>: 追加输出
set -C 禁止输出重定向覆盖已存在的文件,
强制覆盖输出 >|
set +C 允许输出重定向覆盖已存在的文件
错误输出从定向
2> : 重定向错误输出
2>>: 追加方式
&>: 重定向标准输出或输出至同一个文件
< :输入重定向
<< :here document
管道:前一个命令的输出,作为后一个命令的输入
命令1 | 命令2 | 命令3 |......
tee 显示输出,并且保存到文件中。
echo 'hello' | tee /tmp/hello.out
wc -l 查看一个文件的行数
cut -d 分割文本
例如;
统计/usr/bin/目录下的所有的文件个数
ll /usr/bin | wc -l
取出当前系统中所有用户的shell,要求每种shell只显示一次
cut -d':' -f7 /etc/passwd | sort -u
取出/etc/inittab 文件的第6行:
head -6 /etc/inittab | tail -1
取出/etc/passwd文件中倒数第9个用户的用户名和shell,显示到屏幕是那个,并保存到/tmp/lastuser文件中
tail -9 /etc/passwd | head -1 | tee /tmp/lastuser
显示/etc下目录所有的以la开头的文件,并统计个数
ls -l -d /etc/la* | wc -l
将hello word 写入到/tmp/hi 文件里面