标签：sha 冻结 文件信息 管理 访问 主机 12月 基础 问题
1、(思考)系统中为什么要有用户1.1用户
??系统中最底层的安全设定，回收(限制)权利。
1.2组
??共享权利。分为以下两种：
??（1）附加组：由用户决定的组（每个用户不一定都有）；
??（2）初始组：用户不能自己决定的组（每个用户都有）。
??系统中的数据+系统中的若干配置文件（表格+表格调用的配置文件）
3.1用户信息文件（/etc/passwd）
??用户信息文件命令：?/etc/passwd
??组成：?用户名：密码：用户id：组id：用户说明：用户家目录：用户默认使用的shell
3.2用户组信息（/etc/group）
??用户组信息命令：?/etc/group
??组成：?组：组密码：组id：附加组成员
3.3用户家目录（/home/username）
??用户家目录：?/home/username
3.4用户骨文件（用户环境配置，/etc/skel.*）
??用户骨文件(用户环境配置)：?/etc/skel.*
??whoami：?查看当前用户的名称。
??id?username：?查看用户的id信息。
??id?-u?username：?查看用户的uid信息。
??id?-g?username：?查看用户的gid（组id）信息。
??id?-G?username：?查看用户所在的所有组的id信息。
??id?-n?username：?以名称显示信息。
??id?-un?username：?显示id对应的用户名称。
5.1用户删除
（1）userdel?username：?删除用户身份，其配置文件未删除。
（2）userdel?-r?username：?删除用户身份及其配置文件。
5.2用户建立
（1）useradd?username：?使用默认规则建立用户（规则查看etc/login.defs）
（2）useradd?-u?uid username：?指定用户的uid。
（3）useradd?-g?gid username：?指定用户的初始组id。
（4）useradd?-G?附加组id username：?指定用户的附加组。
（5）useradd?-c?“说明文字” username：?指定用户的说明文字。
（6）useradd?-s?shell username：?指定用户的shell（用户可可以用的shell可在/etc/shells中查看）。
（7）useradd?-d?目录 username：?指定用户的家目录。
5.3组的建立和删除
（1）groupadd?groupname：?建立组。
（2）groupadd?-g?groupname：?建立组并指定组id。
（3）groupdel?groupname：?删除组。
5.4查看用户和组的建立与删除情况命令
??watch?-n?1?‘tail?-n?4?/etc/passwd?/etc/group；ls ?-1?/home’
（1）usermod?-l?newusername?oldusername：?修改用户名。
（2）usermod?-u?uid?username：?修改用户uid。
（3）usermod?-g?gid?username：?修改用户gid（初始组id）。
（4）usermod?-G?附加组id?username：?更改附加组（替换原来的附加组）。
（5）usermod?-G?“ ”?username：?清除所有附加组。
（6）usermod?-aG?附加组id?username：?增加附加组。
（7）usermod?-c?说明文字?username：?修改用户的说明文字。
（8）usermod?-c?“ ”?username：?清除说明文字。
（9）usermod?-d?目录?username：?更改用户家目录指向。
（10）usermod?-md?目录?username：?更改用户家目录指向并重命名家目录。
（11）usermod?-s?newshell?username：?更改用户shell。
（12）查看用户管理情况命令
??watch?-n?1?‘tail?-n?4?/etc/passwd?/etc/group；ls ?-1?/home’
7.1命令
??su?-?username：?切换用户。如果是高级用户切换到低级用户，无需密码；如果是低级用户切换到高级用户或平级用户，需要后者密码。
??超级用户切换到普通用户：
??普通用户切换到超级用户：
7.2注意事项（重要）
（1）用户切换时需要及时退出再切换到下一个用户。
（2）“su?-”表示切换用户身份及用户环境。如果去掉“-”只能切换用户身份，而不能切换用户环境。
8.1/etc/shadow
??用户认证信息。
8.2用户认证信息的组成
??用户名称：用户密码：密码最后一次被修改时间：密码最短有效期：密码最长有效期：密码过期警告：密码非活跃期：账号到期日：未设定用户自定义
??普通用户bighead的认证信息：
??超级用户root的认证信息：
（1）密码最后一次被修改时间
??当此位数字为0时，用户在首次登录系统时会被强制修改密码。
??例如：分别设置最后一次被修改时间为8和0，用两种命令分别设置：
??chage?-d?8?username
??passwd?-e?username
（2）修改密码命令
??passwd?username?：只有超级用户可用的修改密码命令（超级用户即可修改自身密码，也可修改普通用户密码）
??超级用户修改自身密码：
??超级用户修改普通用户密码：
??passwd?：普通用户修改自身密码。
（3）用户账号的冻结与解锁
??usermod?-L?username?：冻结账号
??usermod?-U?username?：解锁
??passwd?-l?username?：冻结账号
??passwd?-u?username?：解锁
??在上述两种冻结账号与解锁的方式中，passwd方式冻结与解锁强度强于usermod方式。
（4）密码最短有效期
??例如：两种命令分别设置密码最短有效期为1和3：
??chage?-m?1?username
??passwd?-n?3?username
（5）密码最长有效期
??例如：两种命令分别设置密码最长有效期为30和40：
??chage?-M?30?username
??passwd?-x?40?username
（6）密码最长有效期
??可超过规定时间的时限。
??例如：两种命令分别设置密码非活跃期为2和0：
??chage?-I?2?username
??passwd?-i?0?username
（7）密码过期警告
??距离密码过期还有多久给用户发出警告。
??例如：两种命令分别设置密码过期警告为2和0：
??chage?-W?2?username
??passwd?-w?0?username
（8）账号到期日
??账号到什么时候过期。
??例如：设置账号到期日为2018年12月12日：
??chage?-E?“2018-12-12”?username
（9）清空密码
??passwd?-d?username
（10）查看用户认证信息更改情况命令
??watch?-n?1?‘tail?/etc/shadow’
9.1配置文件
??/etc/sudoers
9.2配置命令
??visudo（此命令提供语法检查）
??赋予普通用户超级用户的权利，有两种命令方式如下：
（1）需要普通用户身份验证的命令方式：
??用户名?主机名称=（执行程序身份）?命令
??例如，赋予普通用户bighead增加用户和删除用户的权利：
??权利测试：
添加用户：
删除用户：
（2）不需要普通用户进行身份验证的命令方式：
??用户名?主机名称=（执行程序身份）?NOPASSWD:命令
??例如，赋予普通用户bighead增加用户和删除用户的权利：
9.3下放权力测试命令
??首先将超级用户切换到普通用户：?su?-?用户名
??其次测试权利，例如测试添加用户的权利：?sudo?useradd?username
10.1显示文件信息（ls）
（1）ls
??显示当前目录下所有非隐藏文件与目录。
（2）ls?-l
??以长列表显示目录（或文件）信息/属性（输出的信息包括文件名，文件类型、权限模式、硬连接数、所有者、组、文件大小和文件的最后修改时间等）
（3）ls?-a
??显示所有文件，包括隐藏文件（以“.”开头的）
（4）ls?-s
??显示文件大小
（5）ls?-S
??按照文件大小排序
（7）ls?-d
??显示文件目录（显示文件名或目录名，不显示目录下的内容）
（8）ls?-s?-ld
??显示目录本身属性
（9）ls?-R
??递归显示
（10）ls?-da?.*
??显示隐藏文件
10.2通配符
（1）*
??匹配0~任意字符（除隐藏文件外）。
??ls?/ect/*.conf显示etc目录下，所有以.conf结尾的文件(除隐藏文件外)：
（2）？
??匹配单个字符
??例如:ls?fil?：显示当前目录下所有以fi开头,后面为单个字符的文件名称(除隐藏文件)。
（3）[[:alpha:]]
??单个字母
??例如:ls?fi[[:alpha:]]le：显示当前目录下所有以fi开头,中间为单个字母，后面为le的文件名称(除隐藏文件)
（4）[[:upper:]]
??单个大写字母
??例如:ls?fi[[:upper:]]le：显示当前目录下所有以fi开头,中间为单个大写字母，后面为le的文件名称(除隐藏文件)
（5）[[:lower:]]
??单个小写字母
??例如:ls?fi[[:lower:]]le：显示当前目录下所有以fi开头,中间为单个小写字母，后面为le的文件名称(除隐藏文件)
（6）[[:digit:]]
??单个数字
??例如:ls?fi[[:digit:]]le：显示当前目录下所有以fi开头,中间为单个数字，后面为le的文件名称(除隐藏文件)
（7）[[:alnum:]]
??单个数字或字母
??例如:ls?fi[[:alnum:]]le：显示当前目录下所有以fi开头,中间为单个字母或数字，后面为le的文件名称(除隐藏文件)
（8）[[:space:]]
??单个空格
??例如:ls?fi[[:space:]]le：显示当前目录下所有以fi开头,中间为单个空格，后面为le的文件名称(除隐藏文件)
（9）[[:punct:]]
??单个符号
??例如:ls?fi[[:punct:]]le：显示当前目录下所有以fi开头,中间为单个符号，后面为le的文件名称(除隐藏文件)
（10）{ }
??精确匹配。例如：{1..3}表示1和2和3。
（11）[ ]
??模糊匹配。例如：[1-3]表示1或2或3。
（12）^/!
??非。例如：[^ac]或[!ac]都表示非a并且非c（除了a并且除了c）。
（13）[[:alpha:][:punct:]]
??符号或字母
??例如:ls?fi[[:alpha:][:punct:]]le：显示当前目录下所有以fi开头,中间为单个符号或字母，后面为le的文件名称(除隐藏文件)
（14）[！[:alpha:][:punct:]]
??除了符号或字母
??例如:ls?fi[！[:alpha:][:punct:]]le：显示当前目录下所有以fi开头,中间除了单个符号或字母，后面为le的文件名称(除隐藏文件)
11.1元数据
（1）什么是元数据
??任何文件系统中的数据分为数据和元数据。数据是指普通文件中的实际数据，而元数据指用来描述一个文件的特征的系统数据，诸如访问权限、文件拥有者以及文件数据块的分布信息(inode...)等等。在集群文件系统中，分布信息包括文件在磁盘上的位置以及磁盘在集群中的位置。用户需要操作一个文件必须首先得到它的元数据，才能定位到文件的位置并且得到文件的内容或相关属性。
（2）元数据管理方式
??元数据管理有两种方式。集中式管理和分布式管理。集中式管理是指在系统中有一个节点专门司职元数据管理，所有元数据都存储在该节点的存储设备上。所有客户端对文件的请求前，都要先对该元数据管理器请求元数据。分布式管理是指将元数据存放在系统的任意节点并且能动态的迁移。对元数据管理的职责也分布到各个不同的节点上。大多数集群文件系统都采用集中式的元数据管理。因为集中式管理实现简单，一致性维护容易，在一定的操作频繁度内可以提供较满意的性能。缺点是单一失效点问题，若该服务器失效，整个系统将无法正常工作。而且，当对元数据的操作过于频繁时，集中的元数据管理成为整个系统的性能瓶颈。
??分布式元数据管理的好处是解决了集中式管理的单一失效点问题， 而且性能不会随着操作频繁而出现瓶颈。其缺点是，实现复杂，一致性维护复杂，对性能有一定影响。
11.2强制结束进程
??kill?-q?进程号
11.3搜索关键字
??/-关键字
??例如，搜索关键字u：?/-u
11.4家目录
??系统中默认的目录
Linux系统基础知识(二)基于linux系统下的用户管理操作以及文件操作补充
标签：sha 冻结 文件信息 管理 访问 主机 12月 基础 问题
原文地址：http://blog.51cto.com/13678728/2157245
