【Linux】记录一下考RHCE的学习过程（七）

        年底了，公司接的北京地铁轨道交通的项目做不完了，一百多列地铁的设备都得调，派我出差了几周，这几天才回来，出差累死了实在是没办法更新。（YOASOBI的二开票还没抢到ToT，哭死，看看回滚票能不能抢到吧..）

        本篇主要学习一下用户账户管理的命令，这个比较重要的，Linux里面的权限和用户都是用的比较多的。用户账号的作用主要是为了登录系统，在windows系统中也有用户系统，但是在Windows系统中的用户系统并没有Linux那么严谨，条条框框没那么多。

01 useradd 创建用户

        useradd用于创建用户，一般的命令格式是：useradd[-选项]用户名

常用选项有：        

  • -u 指定用户UID
  • -d 指定用户家目录（了解）
  • -c 用户描述信息
  • -g 指定用户基本组（了解）
  • -G 指定用户附加组
  • -s 指定用户的解释器程序

一般用法有蛮多的，比如：

        创建用户指定UID：

        创建用户并指定用户的家目录：

        创建用户并指定UID和用户描述信息：

        创建用户组test，创建用户指定UID和基本组

        如果你想，还可以禁止用户登录系统：

02  /etc/passwd用户信息文件

        用户的基本信息存放在 /etc/passwd文件内。查看此文件信息可以看到以下内容：

root: x: ​0: 0: root: /root: /bin/bash

用户名: 密码占位符: UID: 基本组GID: 用户描述信息: 家目录: 解释器程序

  • UID：0 超级用户（root）

  • UID：1-999 系统伪用户，不能登录系统

  • UID：1000-65535 普通用户，管理员创建的用户

组：

基本组（初始组）：一个用户只允许有一个基本组

附加组（在基本组之外组）：一个用户可以允许有多个附加组

用户--->bash程序（解释器）--->内核--->硬件

03 用户默认值信息

        /etc/default/useradd 是用来存放用户默认值信息的，输入vim  /etc/default/useradd 可以看到文件内容：

GROUP=100 #用户默认组
HOME=/home #用户家目录
INACTIVE=-1 #密码过期宽限天数（/etc/shadow文件第7个字段）
EXPIRE= #密码失效时间（/etc/shadow文件第8个字段）
SHELL=/bin/bash #默认使用的
SKEL=/etc/skel #模板目录
CREATE_MAIL_SPOOL=yes #是否建立邮箱

04 用户邮件目录

        可以给用户信息里面设置邮箱，这样就可以通过登录账户，安装查看邮件的工具来查看邮件。

        安装mailx工具来查看邮件。

05 账户密码设置

        passwd命令用于设置密码，命令格式：passwd [-选项] [用户名]

密码规范：长度不能少于8个字符，复杂度（数字、字母（包含大小写）特殊字符

密码规范：本次修改的密码不能和上次修改的密码太相近

  • 常用选项

    • -S 查看密码信息
    • -l 锁定用户密码
    • -u 解锁用户密码
    • -d 删除密码
    • --stdin 通过管道方式设置用户密码

以上是交互式设置密码，也可以非交互式直接设置：

        命令格式：echo '密码' | passwd --stdin 用户名

交互式修改用户密码：

查看用户的密码：

如果你不想其他人修改密码，可以选择锁定当前用户的密码。

非交互式修改用户密码：

06 用户密码文件

        用户的密码存放在/etc/shadow文件中，该文件默认任何人都没有任何权限（不包括root），我们可以去用vim来查看一下此文件：

#每个字段含义解释：
 第一字段：用户名
 第二字段：密码加密字符串，加密算法为SHA512散列加密算法，如果密码位是“*”或者“!!”表示密码已过期
 第三个字段：密码最后一次修改日期，日期从1970年1月1日起，每过一天时间戳加1
 第四个字段：密码修改的期限，如果该字段为0表示随时可以修改密码，例如：该字段为10，代表10天之内不可以修改密
 第五个字段：密码有效期
 第六个字段：密码到期前警告时间（和第五个字段相比）
 第七个字段：密码过期后的宽限天数（和第五个字段相比）
 第八个字段：账号失效时间，日期从1970年1月1日起
 第九个字段：保留

#chage命令用于修改/etc/shadow文件信息，修改文件内容第三个字段（密码最后一次修改时间）
[root@localhost ~]# chage -d 0 user2

07 su命令

        如果你在某一个非root账户下，想要获取更高的权限，切换到root用户，使用su命令即可。

切换用户，用户环境会一起改变。普通用户切换root需要输入密码，root用户切换普通用户不需要。

08 usermod修改用户属性       

usermod 命令用于修改已存在用户的基本信息

  • 命令格式：usermod [-选项] 用户名

  • 常用选项：

    • -u 修改用户UID
    • -d 修改用户家目录（了解）
    • -g 修改用户基本组（了解）
    • -c 修改用户描述信息
    • -G 添加用户附加组
    • -s 修改用户shell

修改已存在用户的UID

修改已存在用户的解释器：

09 删除用户

        前面都是在讲如何创建修改用户，那么我不需要这个用户的时候，如何删除用户呢？

userdel 用于删除给定的用户以及与用户相关的文件，该命令若不加选项仅删除用户账号，不删除用户的家目录

  • 命令格式：userdel [-选项] 用户名

  • 常用选项：

    • -r 删除用户同时，并删除用户的家目录

#删除用户，仅删除账号，不删除家目录

#删除用户，删除账号，连带删除家目录

10 groupadd 添加组

        groupadd 用于创建一个新的工作组，新组的信息将被添加到/etc/group文件中

  • 命令格式：groupadd [-选项] 组名

  • 常用选项：

    • -g GID #指定组的GID

11 gpasswd组管理命令

        gpasswd 是Linux工作组文件/etc/group和/etc/gshadow管理工具，用于将用户添加到组或从组中删除。

  • 命令格式：gpasswd [-选项] 用户名 组名

  • 常用选项：

    • -a #将用户添加到工作组
    • -d #将用户从工作组中删除

首先创建三个用户a1 a2 a3

创建组a，把三个用户添加进组a：

12 chmod权限管理

权限的重要性：
任何一个系统，权限都是非常重要的，如果没有权限的话，那系统的安全就没办法保障，
特别是对于Linux这种多用户的系统来讲，通常一台机器有很多个用户都在使用的话，那我们
就应该通过权限去控制这些用户在系统的操作。

  • chmod（英文全拼：change mode）设置用户对文件的权限
  • 命令格式：chmod [-选项] 归属关系+-=权限类别 文件...
  • 不常用选项：
    • -R 递归修改目录下所有的子文件与子目录的权限与父目录相同
  • 归属关系：u 所有者 g 所属组 o 其他人
  • 权限类别： r 读取 w 写入 x 执行 - 没有权限
  • 操作：+ 添加权限 - 去除权限 = 重新定义权限
  • 权限数字表示：r ---- 4 w ---- 2 x ---- 1 0 没有权限

#查看文件详细属性
[root@localhost ~]# ll hello
- rw- r-- r-- . 1 root root 426 3月 28 15:00 hello
文件类型 所有者权限 所属组权限 其他人的权限 所有者 所属组         

#为文件所有者添加执行权限
[root@localhost ~]# chmod u+x hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

#为文件所属组添加写权限
[root@localhost ~]# chmod g+w hello
[root@localhost ~]# ll hello
-rwxrw-r--. 1 root root 426 3月 28 15:00 hello

#为文件其他人添加写权限
[root@localhost ~]# chmod o+w hello
[root@localhost ~]# ll hello
-rwxrw-rw-. 1 root root 426 3月 28 15:00 hello

#使用（逗号）可以同时为多个用户授权
[root@localhost ~]# chmod g+x,o+x hello
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello

#去除所有者执行权限
[root@localhost ~]# chmod u-x hello
[root@localhost ~]# ll hello
-rw-rwxrwx. 1 root root 426 3月 28 15:00 hello

#去除所属组执行权限
[root@localhost ~]# chmod g-x hello
[root@localhost ~]# ll hello
-rw-rw-rwx. 1 root root 426 3月 28 15:00 hello

#去除其他人执行权限
[root@localhost ~]# chmod o-x hello
[root@localhost ~]# ll hello
-rw-rw-rw-. 1 root root 426 3月 28 15:00 hello

#同时去除ugo写权限
[root@localhost ~]# chmod u-w,g-w,o-w hello
[root@localhost ~]# ll hello
-r--r--r--. 1 root root 426 3月 28 15:00 hello

#重新定义所有者权限
[root@localhost ~]# chmod u=rwx hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

#重新定义所属组权限
[root@localhost ~]# chmod g=rwx hello
[root@localhost ~]# ll hello
-rwxrwxr--. 1 root root 426 3月 28 15:00 hello

#重新定义其他人权限
[root@localhost ~]# chmod o=rwx hello
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello

#创建目录并设置目录权限
[root@localhost ~]# mkdir /test
[root@localhost ~]# ll -d /test
drwxr-xr-x. 2 root root 6 4月 11 14:30 /test

#为目录所属组添加写权限
[root@localhost ~]# chmod g+w /test
[root@localhost ~]# ll -d /test
drwxrwxr-x. 2 root root 6 4月 11 14:30 /test

#为目录其他人添加写权限
[root@localhost ~]# chmod o+w /test
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 6 4月 11 14:30 /test
[root@localhost ~]# 

#重新定义所有用户权限
[root@localhost ~]# chmod u=rwx,g=rx,o=rx /test
[root@localhost ~]# ll -d /test
drwxr-xr-x. 2 root root 6 4月 11 14:30 /test

#同时为所有用户定义相同权限
[root@localhost ~]# chmod ugo=rwx /test
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 21 4月 11 14:37 /test

#权限数字定义方式
[root@localhost ~]# ll hello
-rwxrwxrwx. 1 root root 426 3月 28 15:00 hello
所有者：rwx 4+2+1=7
所属组：r 4
其他人：r 4
[root@localhost ~]# chmod 744 hello
[root@localhost ~]# ll hello
-rwxr--r--. 1 root root 426 3月 28 15:00 hello

所有者：rw 4+2=6
所属组：rw 4+2=6
其他人：--- 0
[root@localhost ~]# chmod 660 hello
[root@localhost ~]# ll hello
-rw-rw----. 1 root root 426 3月 28 15:00 hello

所有者：rwx 4+2+1=7
所属组：wx 2+1=3
其他人：--- 0
[root@localhost ~]# touch /hello.txt
[root@localhost ~]# ll /hello.txt 
-rw-r--r--. 1 root root 0 4月 11 14:45 /hello.txt
[root@localhost ~]# chmod 730 /hello.txt 
[root@localhost ~]# ll /hello.txt 
-rwx-wx---. 1 root root 0 4月 11 14:45 /hello.txt

#去除所有用户权限
[root@localhost ~]# chmod 000 /hello.txt 
[root@localhost ~]# ll /hello.txt 
----------. 1 root student 0 4月 11 14:45 /hello.txt

#递归修改目录下所有子文件与子目录权限
[root@localhost ~]# ll -d /test
drwxrwxrwx. 2 root root 21 4月 11 14:37 /test

[root@localhost ~]# mkdir /test/xxoo
[root@localhost ~]# ll -d /test/xxoo/
drwxr-xr-x. 2 root root 6 4月 11 14:54 /test/xxoo/

[root@localhost ~]# ll /test/abc.txt 
-rw-r--r--. 1 root root 0 4月 11 14:37 /test/abc.txt
#默认用户在该目录下创建文件权限与父目录不一致

#递归修改目录下所有子文件与子目录权限
[root@localhost ~]# chmod -R 777 /test
[root@localhost ~]# ll /test/abc.txt 
-rwxrwxrwx. 1 root root 0 4月 11 14:37 /test/abc.txt
[root@localhost ~]# ll -d /test/xxoo
drwxrwxrwx. 2 root root 6 4月 11 14:54 /test/xxoo

#深入理解权限，
[root@localhost ~]# mkdir /test1
[root@localhost ~]# chmod 777 /test1
[root@localhost ~]# ll -d /test1
drwxrwxrwx. 2 root root 6 4月 11 14:57 /test1

#在该目录下创建文件与目录
[root@localhost ~]# touch /test1/root.txt
[root@localhost ~]# mkdir /test1/rootbak
[root@localhost ~]# chmod o=rx /test1
[root@localhost ~]# ll -d /test1
drwxrwxr-x. 2 root root 6 4月 11 14:59 /test1
[root@localhost ~]# touch /test1/root.txt

#普通用户对该目录如果拥有rwx权限是可以删除该目录下任何用户创建的文件（包括root）
[user1@localhost ~]$ cd /test1
[user1@localhost test1]$ ls
root.txt
[user1@localhost test1]$ ll root.txt 
-rw-r--r--. 1 root root 0 4月 11 14:57 root.txt
[user1@localhost test1]$ rm -rf root.txt 
[user1@localhost test1]$ ls
rootbak
[user1@localhost test1]$ rm -rf rootbak/
[user1@localhost test1]$ ls
[user1@localhost test1]$ ll -d /test1
drwxrwxrwx. 2 root root 6 4月 11 14:59 /test1

总结：用户对文件拥有rwx权限（针对的是文件的内容）
r：查看文件内容
w：对文件内容拥有增删改权限，并不能删除文件，删除文件取决于对文件所在的目录有没有rwx权限
x：可以运行该文件

2.用户对目录拥有rwx权限
r：查看目录下内容
w：在该目录创建文件，修改文件属性，删除任何用户的文件（包括root）
x：可以切换到该目录

13 umask预设权限

        umask用于显示或设置创建目录的权限掩码

  • 命令格式：umask [-p] [-S] [mode]

root@localhost ~]# mkdir /test2

[root@localhost ~]# ll -d /test2
drwxr-xr-x. 2 root root 6 4月 11 15:05 /test2
[root@localhost ~]# umask --help
umask: 用法:umask [-p] [-S] [模式]

#查看目录默认权限掩码，以数字形式显示
[root@localhost ~]# umask -p
umask 0022

#查看目录默认权限掩码，以字母形式显示
[root@localhost ~]# umask -S
u=rwx,g=rx,o=rx

#设置目录默认权限掩码，为所属组添加写权限
[root@localhost ~]# umask g+w 
[root@localhost ~]# mkdir /test3
[root@localhost ~]# ll -d /test3
drwxrwxr-x. 2 root root 6 4月 11 15:09 /test3

#去除目录默认权限掩码
[root@localhost ~]# umask g-w 
[root@localhost ~]# mkdir /test4
[root@localhost ~]# ll -d /test4
drwxr-xr-x. 2 root root 6 4月 11 15:10 /test4

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/66458.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【简博士统计学习方法】第1章：3. 统计学习方法的三要素

【简博士统计学习方法】第1章：3. 统计学习方法的三要素

3. 统计学习方法的三要素 3.1 监督学习的三要素 3.1.1 模型 假设空间（Hypothesis Space）：所有可能的条件概率分布或决策函数，用 F \mathcal{F} F表示。 若定义为决策函数的集合： F { f ∣ Y f ( X ) } \mathcal{F…
阅读更多...
JavaEE初阶——计算机工作原理

JavaEE初阶——计算机工作原理

一、什么是JavaEE JavaEE（Java Platform，Enterprise Edition）是sun公司（2009年4月20日甲骨文将其收购）推出的企业级应用程序版本。这个版本以前称为 J2EE。能够帮助我们开发和部署可移植、健壮、可伸缩且安全的服务器…
阅读更多...
多目标优化算法——基于聚类的不规则Pareto前沿多目标优化自适应进化算法（CA-MOEA）

多目标优化算法——基于聚类的不规则Pareto前沿多目标优化自适应进化算法（CA-MOEA）

基于聚类的不规则Pareto前沿多目标优化自适应进化算法（CA-MOEA） 一、算法简介 简介： 现有的多目标进化算法（moea）在具有规则Pareto前沿且Pareto最优解在目标空间上连续分布的多目标优化问题（MOPs&#xff…
阅读更多...
短诗《腊八粥》

短诗《腊八粥》

《腊八粥》现•佚名已买花生同煮粥，粥不似，少年稠也不复，少年仇亦不赴，少年愁终不负，少年筹 （主编目前所有分类： 身，心，灵思 工作，生活 创作 剧 让世界更…
阅读更多...
封装深拷贝方法

封装深拷贝方法

前言 在今年的四月份我写了一篇有关深拷贝的博客文章 我与深拷贝_radash 深拷贝-CSDN博客。在该文章中有一个令我感到遗憾的点就是我没有实现一个自己手写的深拷贝。如今我想弥补当初的遗憾，在这篇文章中详细的讲述一下如何手写一个深拷贝方法。 lodash中是如何实…
阅读更多...
在不到 5 分钟的时间内将威胁情报 PDF 添加为 AI 助手的自定义知识

在不到 5 分钟的时间内将威胁情报 PDF 添加为 AI 助手的自定义知识

作者：来自 Elastic jamesspi 安全运营团队通常会维护威胁情报报告的存储库，这些报告包含由报告提供商生成的大量知识。然而，挑战在于，这些报告的内容通常以 PDF 格式存在，使得在处理安全事件或调查时难以检索和引用相关…
阅读更多...
探索 Vue.js 的动态样式与交互：一个有趣的样式调整应用

探索 Vue.js 的动态样式与交互：一个有趣的样式调整应用

修改日期备注2025.1.3初版 一、前言 今天和大家分享在 Vue.js 学习过程中开发的超酷的小应用。这个应用可以让我们通过一些简单的交互元素，如复选框、下拉菜单和输入框，来动态地改变页面上元素的样式哦 让我们一起深入了解一下这个项目的实现过程&…
阅读更多...
css出现边框

css出现边框

前言 正常情况下，开启 contenteditable 属性后会出现 “黑色边框”。 如下图所示，很影响美观： 您可能想去掉它，就像下面这样： 解决方案 通过选择器，将 focus 聚焦时移除 outline 属性即可。 如下代码所示&a…
阅读更多...
恋爱脑学编程之C++模板编程大冒险

恋爱脑学编程之C++模板编程大冒险

一、模板编程初相识：开启泛型编程魔法之旅 嘿，小伙伴们！今天咱们要一起探索C中超级厉害的模板编程。它就像是一把万能钥匙，可以打开各种类型数据的大门，让咱们写出超酷的与类型无关的代码，大大提高代码的复…
阅读更多...
enzymejest TDD与BDD开发实战

enzymejest TDD与BDD开发实战

一、前端自动化测试需要测什么 1. 函数的执行逻辑，对于给定的输入，输出是否符合预期。 2. 用户行为的响应逻辑。 - 对于单元测试而言，测试粒度较细，需要测试内部状态的变更与相应函数是否成功被调用。 - 对于集成测试而言&a…
阅读更多...
继承（5）

继承（5）

大家好，今天我们继续来学习继承的相关知识，来看看子类构造方法（也叫做构造器）是如何做的。 1.6 子类构造方法 父子父子,先有父再有子,即:子类对象构选时,需要先调用基类构造方法,然后执行子类的构造方法 ★此时虽然执行了父类的…
阅读更多...
VulnHub-Acid(1/100)

VulnHub-Acid(1/100)

参考链接： ​​​​​​​【VulnHub】Acid靶场复盘-CSDN博客 靶场渗透（二）——Acid渗透_ambassador 靶场渗透-CSDN博客 网络安全从0到0.5之Acid靶机实战渗透测试 | CN-SEC 中文网 Vulnhub靶场渗透练习(四) Acid - 紅人 - 博客园 红日团队…
阅读更多...
51c自动驾驶~合集45

51c自动驾驶~合集45

我自己的原文哦~ https://blog.51cto.com/whaosoft/13020031 #运动控制和规划控制需要掌握的技术栈~ 各大垃圾家电造车厂又要开始了~~~​ 1、ROS的通信方式 李是Lyapunov的李：谈谈ROS的通信机制 话题通信和服务通信，其中话题通信是通过发布和订阅…
阅读更多...
【Unity3D】AB包加密（AssetBundle加密）

【Unity3D】AB包加密（AssetBundle加密）

加密前： 加密后，直接无法加载ab，所以无法正常看到ab内容。 using UnityEngine; using UnityEditor; using System.IO; public static class AssetBundleDemoTest {[MenuItem("Tools/打包!")]public static void Build(){//注意:St…
阅读更多...
平面坐标转大地坐标（arcgisPro中进行）

平面坐标转大地坐标（arcgisPro中进行）

1、将需要转换的红线导入arcgisPro中，如下： 2、在地图菜单栏中，选择坐标转换工具，如下： 3、打开坐标转换工具 4、开启捕捉 5、 设置大地坐标显示格式 6、如下： 7、显示如图： 8、再依次添加几个待…
阅读更多...
Python 在PDF中添加数字签名

Python 在PDF中添加数字签名

在数字化时代，文件的安全性和可信度变得尤为重要。无论是商业文件、法律文件还是个人文件，都可能需要证明其来源的真实性和完整性。PDF数字签名就是解决这些问题的关键工具。PDF数字签名不仅能够确保文件的安全性，还能提高工作效率&#xff0…
阅读更多...
Mysql--基础篇--函数（字符串函数，日期函数，数值函数，聚合函数，自定义函数及与存储过程的区别等）

Mysql--基础篇--函数（字符串函数，日期函数，数值函数，聚合函数，自定义函数及与存储过程的区别等）

MySQL提供了丰富的内置函数，涵盖了字符串处理、数值计算、日期和时间操作、聚合统计、控制流等多种功能。这些函数可以帮助你简化SQL查询，提升开发效率。 除了内置函数，MySQL还支持自定义函数（User-Defined Functions）…
阅读更多...
STM32学习（十）

STM32学习（十）

I2C模块内部结构 I2C（Inter-Integrated Circuit）模块是一种由Philips公司开发的二线式串行总线协议，用于短距离通信，允许多个设备共享相同的总线‌。 ‌硬件连接简单‌：I2C通信仅需要两条总线，即SCL&…
阅读更多...
尚硅谷· vue3+ts 知识点学习整理 |14h的课程（持续更ing）

尚硅谷· vue3+ts 知识点学习整理 |14h的课程（持续更ing）

vue3 主要内容 核心：ref、reactive、computed、watch、生命周期 常用：hooks、自定义ref、路由、pinia、miit 面试：组件通信、响应式相关api ----> 笔记：ts快速梳理；vue3快速上手.pdf 笔记及大纲 如下&#xff…
阅读更多...
【Ubuntu20.04】Apollo10.0 Docker容器部署+常见错误解决

【Ubuntu20.04】Apollo10.0 Docker容器部署+常见错误解决

官方参考文档【点击我】 Apollo 10.0 版本开始，支持本机和Docker容器两种部署方式。 如果您使用本机部署方式，建议使用x86_64架构的Ubuntu 22.04操作系统或者aarch64架构的Ubuntu 20.04操作系统。 如果您使用Docker容器部署方式，可以使用x…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023