【Linux】记录一下考RHCE的学习过程（七）

        年底了，公司接的北京地铁轨道交通的项目做不完了，一百多列地铁的设备都得调，派我出差了几周，这几天才回来，出差累死了实在是没办法更新。（YOASOBI的二开票还没抢到ToT，哭死，看看回滚票能不能抢到吧..）

        本篇主要学习一下用户账户管理的命令，这个比较重要的，Linux里面的权限和用户都是用的比较多的。用户账号的作用主要是为了登录系统，在windows系统中也有用户系统，但是在Windows系统中的用户系统并没有Linux那么严谨，条条框框没那么多。

01 useradd 创建用户

        useradd用于创建用户，一般的命令格式是：useradd[-选项]用户名

常用选项有：        

  • -u 指定用户UID
  • -d 指定用户家目录（了解）
  • -c 用户描述信息
  • -g 指定用户基本组（了解）
  • -G 指定用户附加组
  • -s 指定用户的解释器程序

一般用法有蛮多的，比如：

        创建用户指定UID：

        创建用户并指定用户的家目录：

        创建用户并指定UID和用户描述信息：

        创建用户组test，创建用户指定UID和基本组

        如果你想，还可以禁止用户登录系统：

02  /etc/passwd用户信息文件

        用户的基本信息存放在 /etc/passwd文件内。查看此文件信息可以看到以下内容：

root: x: ​0: 0: root: /root: /bin/bash

用户名: 密码占位符: UID: 基本组GID: 用户描述信息: 家目录: 解释器程序

  • UID：0 超级用户（root）

  • UID：1-999 系统伪用户，不能登录系统

  • UID：1000-65535 普通用户，管理员创建的用户

组：

基本组（初始组）：一个用户只允许有一个基本组

附加组（在基本组之外组）：一个用户可以允许有多个附加组

用户--->bash程序（解释器）--->内核--->硬件

03 用户默认值信息

        /etc/default/useradd 是用来存放用户默认值信息的，输入vim  /etc/default/useradd 可以看到文件内容：

GROUP=100 #用户默认组
HOME=/home #用户家目录
INACTIVE=-1 #密码过期宽限天数（/etc/shadow文件第7个字段）
EXPIRE= #密码失效时间（/etc/shadow文件第8个字段）
SHELL=/bin/bash #默认使用的
SKEL=/etc/skel #模板目录
CREATE_MAIL_SPOOL=yes #是否建立邮箱

04 用户邮件目录

        可以给用户信息里面设置邮箱，这样就可以通过登录账户，安装查看邮件的工具来查看邮件。

        安装mailx工具来查看邮件。

05 账户密码设置

        passwd命令用于设置密码，命令格式：passwd [-选项] [用户名]

密码规范：长度不能少于8个字符，复杂度（数字、字母（包含大小写）特殊字符

密码规范：本次修改的密码不能和上次修改的密码太相近

  • 常用选项

    • -S 查看密码信息
    • -l 锁定用户密码
    • -u 解锁用户密码
    • -d 删除密码
    • --stdin 通过管道方式设置用户密码

以上是交互式设置密码，也可以非交互式直接设置：

        命令格式：echo '密码' | passwd --stdin 用户名

交互式修改用户密码：

查看用户的密码：

如果你不想其他人修改密码，可以选择锁定当前用户的密码。

非交互式修改用户密码：

06 用户密码文件

        用户的密码存放在/etc/shadow文件中，该文件默认任何人都没有任何权限（不包括root），我们可以去用vim来查看一下此文件：

#每个字段含义解释：
 第一字段：用户名
 第二字段：密码加密字符串，加密算法为SHA512散列加密算法，如果密码位是“*”或者“!!”表示密码已过期
 第三个字段：密码最后一次修改日期，日期从1970年1月1日起，每过一天时间戳加1
 第四个字段：密码修改的期限，如果该字段为0表示随时可以修改密码，例如：该字段为10，代表10天之内不可以修改密
 第五个字段：密码有效期
 第六个字段：密码到期前警告时间（和第五个字段相比）
 第七个字段：密码过期后的宽限天数（和第五个字段相比）
 第八个字段：账号失效时间，日期从1970年1月1日起
 第九个字段：保留

#chage命令用于修改/etc/shadow文件信息，修改文件内容第三个字段（密码最后一次修改时间）
[root@localhost ~]# chage -d 0 user2

07 su命令

        如果你在某一个非root账户下，想要获取更高的权限，切换到root用户，使用su命令即可。

切换用户，用户环境会一起改变。普通用户切换root需要输入密码，root用户切换普通用户不需要。

08 usermod修改用户属性       

usermod 命令用于修改已存在用户的基本信息

  • 命令格式：usermod [-选项] 用户名

  • 常用选项：

    • -u 修改用户UID
    • -d 修改用户家目录（了解）
    • -g 修改用户基本组（了解）
    • -c 修改用户描述信息
    • -G 添加用户附加组
    • -s 修改用户shell

修改已存在用户的UID

修改已存在用户的解释器：

09 删除用户

        前面都是在讲如何创建修改用户，那么我不需要这个用户的时候，如何删除用户呢？

userdel 用于删除给定的用户以及与用户相关的文件，该命令若不加选项仅删除用户账号，不删除用户的家目录

  • 命令格式：userdel [-选项] 用户名

  • 常用选项：

    • -r 删除用户同时，并删除用户的家目录

#删除用户，仅删除账号，不删除家目录

#删除用户，删除账号，连带删除家目录

10 groupadd 添加组

        groupadd 用于创建一个新的工作组，新组的信息将被添加到/etc/group文件中

  • 命令格式：groupadd [-选项] 组名

  • 常用选项：

    • -g GID #指定组的GID

11 gpasswd组管理命令

        gpasswd 是Linux工作组文件/etc/group和/etc/gshadow管理工具，用于将用户添加到组或从组中删除。

  • 命令格式：gpasswd [-选项] 用户名 组名

  • 常用选项：

    • -a #将用户添加到工作组
    • -d #将用户从工作组中删除

首先创建三个用户a1 a2 a3

创建组a，把三个用户添加进组a：

12 chmod权限管理

权限的重要性：
任何一个系统，权限都是非常重要的，如果没有权限的话，那系统的安全就没办法保障，
特别是对于Linux这种多用户的系统来讲，通常一台机器有很多个用户都在使用的话，那我们
就应该通过权限去控制这些用户在系统的操作。

  • chmod（英文全拼：change mode）设置用户对文件的权限
  • 命令格式：chmod [-选项] 归属关系+-=权限类别 文件...
  • 不常用选项：
    • -R 递归修改目录下所有的子文件与子目录的权限与父目录相同
  • 归属关系：u 所有者 g 所属组 o 其他人
  • 权限类别： r 读取 w 写入 x 执行 - 没有权限
  • 操作：+ 添加权限 - 去除权限 = 重新定义权限
  • 权限数字表示：r ---- 4 w ---- 2 x ---- 1 0 没有权限

#查看文件详细属性
[root@localhost ~]# ll hello
- rw- r-- r-- . 1 root root 426 3月 28 15:00 hello
文件类型 所有者权限 所属组权限 其他人的权限 所有者 所属组         

#为文件所有者添加执行权限
[root@localhost ~]# chmod u+x hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

#为文件所属组添加写权限
[root@localhost ~]# chmod g+w hello
[root@localhost ~]# ll hello
-rwxrw-r--. 1 root root 426 3月 28 15:00 hello

#为文件其他人添加写权限
[root@localhost ~]# chmod o+w hello
[root@localhost ~]# ll hello
-rwxrw-rw-. 1 root root 426 3月 28 15:00 hello

#使用（逗号）可以同时为多个用户授权
[root@localhost ~]# chmod g+x,o+x hello
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello

#去除所有者执行权限
[root@localhost ~]# chmod u-x hello
[root@localhost ~]# ll hello
-rw-rwxrwx. 1 root root 426 3月 28 15:00 hello

#去除所属组执行权限
[root@localhost ~]# chmod g-x hello
[root@localhost ~]# ll hello
-rw-rw-rwx. 1 root root 426 3月 28 15:00 hello

#去除其他人执行权限
[root@localhost ~]# chmod o-x hello
[root@localhost ~]# ll hello
-rw-rw-rw-. 1 root root 426 3月 28 15:00 hello

#同时去除ugo写权限
[root@localhost ~]# chmod u-w,g-w,o-w hello
[root@localhost ~]# ll hello
-r--r--r--. 1 root root 426 3月 28 15:00 hello

#重新定义所有者权限
[root@localhost ~]# chmod u=rwx hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

#重新定义所属组权限
[root@localhost ~]# chmod g=rwx hello
[root@localhost ~]# ll hello
-rwxrwxr--. 1 root root 426 3月 28 15:00 hello

#重新定义其他人权限
[root@localhost ~]# chmod o=rwx hello
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello

#创建目录并设置目录权限
[root@localhost ~]# mkdir /test
[root@localhost ~]# ll -d /test
drwxr-xr-x. 2 root root 6 4月 11 14:30 /test

#为目录所属组添加写权限
[root@localhost ~]# chmod g+w /test
[root@localhost ~]# ll -d /test
drwxrwxr-x. 2 root root 6 4月 11 14:30 /test

#为目录其他人添加写权限
[root@localhost ~]# chmod o+w /test
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 6 4月 11 14:30 /test
[root@localhost ~]# 

#重新定义所有用户权限
[root@localhost ~]# chmod u=rwx,g=rx,o=rx /test
[root@localhost ~]# ll -d /test
drwxr-xr-x. 2 root root 6 4月 11 14:30 /test

#同时为所有用户定义相同权限
[root@localhost ~]# chmod ugo=rwx /test
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 21 4月 11 14:37 /test

#权限数字定义方式
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello
所有者：rwx 4+2+1=7
所属组：r 4
其他人：r 4
[root@localhost ~]# chmod 744 hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

所有者：rw 4+2=6
所属组：rw 4+2=6
其他人：--- 0
[root@localhost ~]# chmod 660 hello
[root@localhost ~]# ll hello
-rw-rw----. 1 root root 426 3月 28 15:00 hello

所有者：rwx 4+2+1=7
所属组：wx 2+1=3
其他人：--- 0
[root@localhost ~]# touch /hello.txt
[root@localhost ~]# ll /hello.txt 
-rw-r--r--. 1 root root 0 4月 11 14:45 /hello.txt
[root@localhost ~]# chmod 730 /hello.txt 
[root@localhost ~]# ll /hello.txt 
-rwx-wx---. 1 root root 0 4月 11 14:45 /hello.txt

#去除所有用户权限
[root@localhost ~]# chmod 000 /hello.txt 
[root@localhost ~]# ll /hello.txt 
----------. 1 root student 0 4月 11 14:45 /hello.txt

#递归修改目录下所有子文件与子目录权限
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 21 4月 11 14:37 /test

[root@localhost ~]# mkdir /test/xxoo
[root@localhost ~]# ll -d /test/xxoo/
drwxr-xr-x. 2 root root 6 4月 11 14:54 /test/xxoo/

[root@localhost ~]# ll /test/abc.txt 
-rw-r--r--. 1 root root 0 4月 11 14:37 /test/abc.txt
#默认用户在该目录下创建文件权限与父目录不一致

#递归修改目录下所有子文件与子目录权限
[root@localhost ~]# chmod -R 777 /test
[root@localhost ~]# ll /test/abc.txt 
-rwxrwxrwx. 1 root root 0 4月 11 14:37 /test/abc.txt
[root@localhost ~]# ll -d /test/xxoo
drwxrwxrwx. 2 root root 6 4月 11 14:54 /test/xxoo

#深入理解权限，
[root@localhost ~]# mkdir /test1
[root@localhost ~]# chmod 777 /test1
[root@localhost ~]# ll -d /test1
drwxrwxrwx. 2 root root 6 4月 11 14:57 /test1

#在该目录下创建文件与目录
[root@localhost ~]# touch /test1/root.txt
[root@localhost ~]# mkdir /test1/rootbak
[root@localhost ~]# chmod o=rx /test1
[root@localhost ~]# ll -d /test1
drwxrwxr-x. 2 root root 6 4月 11 14:59 /test1
[root@localhost ~]# touch /test1/root.txt

#普通用户对该目录如果拥有rwx权限是可以删除该目录下任何用户创建的文件（包括root）
[user1@localhost ~]$ cd /test1
[user1@localhost test1]$ ls
root.txt
[user1@localhost test1]$ ll root.txt 
-rw-r--r--. 1 root root 0 4月 11 14:57 root.txt
[user1@localhost test1]$ rm -rf root.txt 
[user1@localhost test1]$ ls
rootbak
[user1@localhost test1]$ rm -rf rootbak/
[user1@localhost test1]$ ls
[user1@localhost test1]$ ll -d /test1
drwxrwxrwx. 2 root root 6 4月 11 14:59 /test1

总结：用户对文件拥有rwx权限（针对的是文件的内容）
r：查看文件内容
w：对文件内容拥有增删改权限，并不能删除文件，删除文件取决于对文件所在的目录有没有rwx权限
x：可以运行该文件

2.用户对目录拥有rwx权限
r：查看目录下内容
w：在该目录创建文件，修改文件属性，删除任何用户的文件（包括root）
x：可以切换到该目录

13 umask预设权限

        umask用于显示或设置创建目录的权限掩码

  • 命令格式：umask [-p] [-S] [mode]

root@localhost ~]# mkdir /test2

[root@localhost ~]# ll -d /test2
drwxr-xr-x. 2 root root 6 4月 11 15:05 /test2
[root@localhost ~]# umask --help
umask: 用法:umask [-p] [-S] [模式]

#查看目录默认权限掩码，以数字形式显示
[root@localhost ~]# umask -p
umask 0022

#查看目录默认权限掩码，以字母形式显示
[root@localhost ~]# umask -S
u=rwx,g=rx,o=rx

#设置目录默认权限掩码，为所属组添加写权限
[root@localhost ~]# umask g+w 
[root@localhost ~]# mkdir /test3
[root@localhost ~]# ll -d /test3
drwxrwxr-x. 2 root root 6 4月 11 15:09 /test3

#去除目录默认权限掩码
[root@localhost ~]# umask g-w 
[root@localhost ~]# mkdir /test4
[root@localhost ~]# ll -d /test4
drwxr-xr-x. 2 root root 6 4月 11 15:10 /test4

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/66458.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

get和post有什么区别

get和post有什么区别

GET和POST是HTTP协议中两种常用的请求方法，它们在用途、参数传递方式、缓存处理、安全性等方面存在显著差异。 以下是对GET和POST区别的详细讲解，并给出示例演示。 一、GET和POST的区别 用途 GET：主要用于获取信息，即进行查询操…
阅读更多...
Lua协同程序（线程）

Lua协同程序（线程）

1、 Lua 的协同程序（coroutine）简单介绍 Lua 的协同程序（coroutine）是一种轻量级的线程，允许你在多个任务之间进行协作式多任务处理。与操作系统线程不同，协同程序是由程序员显式控制的，不会自动…
阅读更多...
流媒体学习

流媒体学习

流媒体 特性流媒体流协议FLVMSE定义采用数据流方式在网络上进行播放的媒体格式用于传输流媒体数据的网络协议Flash Video&#xff0c;一种流媒体格式一项 W3C 规范&#xff0c;允许 JavaScript 为 <audio> 和 <video> 动态构造媒体源作用提供连续的音视频播放体验&…
阅读更多...
【简博士统计学习方法】第1章：3. 统计学习方法的三要素

【简博士统计学习方法】第1章：3. 统计学习方法的三要素

3. 统计学习方法的三要素 3.1 监督学习的三要素 3.1.1 模型 假设空间&#xff08;Hypothesis Space&#xff09;&#xff1a;所有可能的条件概率分布或决策函数&#xff0c;用 F \mathcal{F} F表示。 若定义为决策函数的集合&#xff1a; F { f ∣ Y f ( X ) } \mathcal{F…
阅读更多...
Linux内核 -- RTC 驱动的注册方式

Linux内核 -- RTC 驱动的注册方式

Linux 内核中 RTC 驱动的注册方式 在 Linux 内核中&#xff0c;RTC&#xff08;Real-Time Clock&#xff09;驱动的注册可以通过多种方式实现&#xff0c;以下整理了常见的注册方式及其注意事项。 1. 使用 devm_rtc_device_register 这是注册 RTC 驱动的最常用方法&#xff…
阅读更多...
JavaEE初阶——计算机工作原理

JavaEE初阶——计算机工作原理

一、什么是JavaEE JavaEE&#xff08;Java Platform&#xff0c;Enterprise Edition&#xff09;是sun公司&#xff08;2009年4月20日甲骨文将其收购&#xff09;推出的企业级应用程序版本。这个版本以前称为 J2EE。能够帮助我们开发和部署可移植、健壮、可伸缩且安全的服务器…
阅读更多...
多目标优化算法——基于聚类的不规则Pareto前沿多目标优化自适应进化算法（CA-MOEA）

多目标优化算法——基于聚类的不规则Pareto前沿多目标优化自适应进化算法（CA-MOEA）

基于聚类的不规则Pareto前沿多目标优化自适应进化算法&#xff08;CA-MOEA&#xff09; 一、算法简介 简介&#xff1a; 现有的多目标进化算法&#xff08;moea&#xff09;在具有规则Pareto前沿且Pareto最优解在目标空间上连续分布的多目标优化问题&#xff08;MOPs&#xff…
阅读更多...
短诗《腊八粥》

短诗《腊八粥》

《腊八粥》现•佚名已买花生同煮粥&#xff0c;粥不似&#xff0c;少年稠也不复&#xff0c;少年仇亦不赴&#xff0c;少年愁终不负&#xff0c;少年筹 &#xff08;主编目前所有分类&#xff1a; 身&#xff0c;心&#xff0c;灵思 工作&#xff0c;生活 创作 剧 让世界更…
阅读更多...
封装深拷贝方法

封装深拷贝方法

前言 在今年的四月份我写了一篇有关深拷贝的博客文章 我与深拷贝_radash 深拷贝-CSDN博客。在该文章中有一个令我感到遗憾的点就是我没有实现一个自己手写的深拷贝。如今我想弥补当初的遗憾&#xff0c;在这篇文章中详细的讲述一下如何手写一个深拷贝方法。 lodash中是如何实…
阅读更多...
数据结构：树

数据结构：树

数据结构中的树 树&#xff08;Tree&#xff09;是一种非线性数据结构&#xff0c;用于表示具有层次结构的数据。树结构由节点&#xff08;Node&#xff09;和边&#xff08;Edge&#xff09;组成&#xff0c;节点之间通过边连接&#xff0c;形成父子关系。树是一种抽象数据类…
阅读更多...
【信息系统项目管理师】第15章：项目风险管理过程详解

【信息系统项目管理师】第15章：项目风险管理过程详解

更多内容请见： 备考信息系统项目管理师-专栏介绍和目录 文章目录 一、规划风险管理1、输入2、工具与技术3、输出二、识别风险1、输入2、工具与技术3、输出三、实施定性风险分析1、输入2、工具与技术3、输出四、实施定量风险分析1、输入2、工具与技术3、输出五、规划风险应对1、…
阅读更多...
flutter web 路由问题

flutter web 路由问题

开发问题背景&#xff1a; flutte 项目中开发网页暴露出来供外部的 网页调用&#xff0c;并不是跳转到项目的首页 项目中使用的路由是 GetX 4.6.0 存在的问题 跳回到首页的问题 web -> flutterflutter 使用 history.back 到web&#xff0c;web forward 到 flutter 此时…
阅读更多...
在不到 5 分钟的时间内将威胁情报 PDF 添加为 AI 助手的自定义知识

在不到 5 分钟的时间内将威胁情报 PDF 添加为 AI 助手的自定义知识

作者&#xff1a;来自 Elastic jamesspi 安全运营团队通常会维护威胁情报报告的存储库&#xff0c;这些报告包含由报告提供商生成的大量知识。然而&#xff0c;挑战在于&#xff0c;这些报告的内容通常以 PDF 格式存在&#xff0c;使得在处理安全事件或调查时难以检索和引用相关…
阅读更多...
二、模型训练与优化遇到的问题1：python=3.10：指定 Python 版本为 3.10。这里为什么指定版本为3.10，有什么依据

二、模型训练与优化遇到的问题1：python=3.10：指定 Python 版本为 3.10。这里为什么指定版本为3.10，有什么依据

目录 一、Python 版本选择的依据 1. TensorFlow 和 Keras 的兼容性 2. Python 3.10 的优势 二、如何选择适合的 Python 版本 1. 检查 TensorFlow 的官方兼容性文档 2. 选择受支持且稳定的版本 3. 避免使用过于旧或过新的版本 三、如何在 Anaconda 中选择不同的 Python …
阅读更多...
探索 Vue.js 的动态样式与交互：一个有趣的样式调整应用

探索 Vue.js 的动态样式与交互：一个有趣的样式调整应用

修改日期备注2025.1.3初版 一、前言 今天和大家分享在 Vue.js 学习过程中开发的超酷的小应用。这个应用可以让我们通过一些简单的交互元素&#xff0c;如复选框、下拉菜单和输入框&#xff0c;来动态地改变页面上元素的样式哦 让我们一起深入了解一下这个项目的实现过程&…
阅读更多...
css出现边框

css出现边框

前言 正常情况下&#xff0c;开启 contenteditable 属性后会出现 “黑色边框”。 如下图所示&#xff0c;很影响美观&#xff1a; 您可能想去掉它&#xff0c;就像下面这样&#xff1a; 解决方案 通过选择器&#xff0c;将 focus 聚焦时移除 outline 属性即可。 如下代码所示&a…
阅读更多...
恋爱脑学编程之C++模板编程大冒险

恋爱脑学编程之C++模板编程大冒险

一、模板编程初相识&#xff1a;开启泛型编程魔法之旅 嘿&#xff0c;小伙伴们&#xff01;今天咱们要一起探索C中超级厉害的模板编程。它就像是一把万能钥匙&#xff0c;可以打开各种类型数据的大门&#xff0c;让咱们写出超酷的与类型无关的代码&#xff0c;大大提高代码的复…
阅读更多...
ubuntu 20.04 安装 5.4 内核

ubuntu 20.04 安装 5.4 内核

最近需要用linux 5.4内核&#xff08;发现它和5.14 在Block层有些差异&#xff09;&#xff0c;以对比和5.14内核的差异。目前已安装的虚拟机&#xff0c;Centos8的默认内核是4.18&#xff0c;Redhat9.1的内核是5.14&#xff0c;Ubuntu20.04的内核是5.15&#xff0c;故在ubuntu…
阅读更多...
enzymejest TDD与BDD开发实战

enzymejest TDD与BDD开发实战

一、前端自动化测试需要测什么 1. 函数的执行逻辑&#xff0c;对于给定的输入&#xff0c;输出是否符合预期。 2. 用户行为的响应逻辑。 - 对于单元测试而言&#xff0c;测试粒度较细&#xff0c;需要测试内部状态的变更与相应函数是否成功被调用。 - 对于集成测试而言&a…
阅读更多...
netty解码器LengthFieldBasedFrameDecoder用法详解

netty解码器LengthFieldBasedFrameDecoder用法详解

Netty Netty是一个高性能、异步事件驱动的网络应用程序框架，它提供了对并发和异步编程的抽象，使得开发网络应用程序变得更加简单和高效。 在Netty中，EventLoopGroup是处理I/O操作的多线程事件循环器。在上面的示例中，我们创建了两个EventLoopGroup实例：bossGroup和worker…
阅读更多...
最新文章

Copyright @ 2022~2023