马哥课程回顾-Linux基础 && RBAC

1 查看cpu

lscpu

cat /proc/cpuinfo

2 查看内存

free

cat /proc/meminfo

3 查看硬盘分区

lsblk

cat /proc/partitions

4 内核版本

uname -r

5发行版本

cat /etc/os-release

cat /etc/redhat-release

4 文件目录

base 只取文件名称

[root@k8s-node02 ~]# basename /etc/sysconfig/network-scripts/ifcfg-eth0
ifcfg-eth0

dirname 只取路径不取文件名

[root@k8s-node02 ~]# dirname /etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts

5 用户组

cat /etc/passwd 用户属性信息

cat /etc/shadow 用户密码信息

useradd -g 基本组 -G 附加组

groupadd

groupmem -g -l

查看组成员权限

6 文件目录默认权限

umask

7 文本编辑

G 最后一行

：9 第9行

dd 删除当前行

yyp 复制粘贴

/ 字符当前位置向下查找

？字符当前位置向前查找

u 撤销更改

API Server 内置一个有三级别的访问控制机制

认证：核验请求者身份的合法性

授权：核验请求的操作是否获得许可

准入控制：检查操作内容是否合规

RBAC 基于角色访问控制。将权限对应到角色，将角色赋予给用户。RBAC 有4个资源对象。

role 在命名空间内的资源进行授权
clusterRole 在集群范围内的资源进行授权
rolebinding 角色绑定
clusterrolebinding 集群角色绑定

用户通过rolebinding 绑定role ,或者通过clusterrolebinding 绑定 clusterRole 。也可以通过rolebinding 绑定clusterRole 。

在命名空间rbac中为用户es 授权admin ClusterRole
kubectl create rolebinding bob-admin-binding --clusterrole=admin --user=es --namespace=rbac

在命名空间rbac中为名为myapp 的serviceaccount 授予view Clusterrole

[root@k8s-master1 ~]# kubectl create rolebinding myapp-role-binding --clusterrole=view --serviceaccount=rbac:myapp --namespace=rbac
rolebinding.rbac.authorization.k8s.io/myapp-role-binding created

在全集群范围内为用户root授予cluster-admin ClusterRole
[root@k8s-master1 ~]# kubectl create clusterrolebinding cluster-binding --clusterrole=cluster-admin --user=root
clusterrolebinding.rbac.authorization.k8s.io/cluster-binding created

在全集群范围内为名为 myapp的Service Account 授予view ClusterRole
[root@k8s-master1 ~]# kubectl create clusterrolebinding service-account-binding --clusterrole=view --serviceaccount=rbac:myapp
clusterrolebinding.rbac.authorization.k8s.io/service-account-binding created