码迷,mamicode.com
首页 > 系统相关 > 详细

Linux基础篇(三)

时间:2020-04-19 17:44:53      阅读:90      评论:0      收藏:0      [点我收藏+]

标签:文件   修改   bashrc   rpm -e   一个   文件的权限   col   配置文件   软件   

1、rpm包安装

(例): test_x86_x64.rpm

1.1 确认是否装过该安装包

  rpm -qa   列出已经安装过的rpm安装包

  rpm -qa |grep test

1.2 确认该软件的作用

  rpm -qpi test_x86_x64.rpm

1.3 确认该软件的安装路径(不能指定)

  rpm -qpl test_x86_64.rpm

1.4 安装软件

  rpm -ivh test_x86_x64.rpm   (显示进度条)

1.5 使用软件

  在bin目录查看提供的命令

1.6 卸载软件

  rpm -e test

 

2、用户的分类和组

2.1 /etc/passwd 保存了操作系统中所有用户的信息

root:x:0:0:root:/root:/bin/bash

common:x:500:500::/home/common:bin/bash

字段1:用户名

字段2:密码占位符

字段3:用户的uid ,0表示超级用户,500-6000表示普通用户,1-499表示程序用户

字段4:基本组的gid, 先有组才有用户

字段5:用户信息记录字段

字段6:用户的家目录

字段7:用户登录系统后使用的命令解释器

2.2 etc/shadow  保存了用户的密码信息

root:#iMT25hd48#%^:18085:0:99999:7:::

字段1:用户名

字段2:用户密码加密后的字符串

字段3:距离1970/1/1密码最近一次修改时间

字段4:用户的最短有限期(0表示无限制)

字段5:密码的最长有效期

字段6:密码过期前7天提醒

字段7:密码的不活跃期

字段8:用户的实效时间

2.3 /etc/group  保存了所有的组信息

 

3、文件权限

3.1 粘滞位 : 针对目录授权,目录中创建的文件只有建立者可以删除

chmod o+t test

 形如 :drwx rwx rwt

 3.2 sgid : 针对目录建立权限,在该目录中建立的文件所属组继承父目录的属组

 chmod g+s test

 形如:drwx rws rwx

3.3 suid:  针对执行文件,谁执行该文件,谁就拥有所属者的权限

 chmod u+s vim (谁使用vim,谁就拥有vim的所属者的权限)

 形如:drws rwx rwx

例如:755 前面加上4 ->4755表示:suid权限; 2755表示:sgid, ;1755 表示:粘滞位权限

    find /usr/bin -perm 4755 可以找到 /usr/bin下的具有 suid权限的可执行程序

 

4、安全属性

4.1 不再允许添加新用户的请求

创建新的用户流程:

/etc/group

/etc/passwd 

/etc/shadow 

/home/xxx

...

那就可以设置passwd 和shadow 属性为不可更改。 

chattr +i /etc/passwd /etc/shadow    

去掉属性: chattr -i /etc/passwd /etc/shadow

4.2 root和普通用户建立文件的权限区别

使用:umask  可看到umask的值

root的umask为0022 ,普通用户为0002

目录最高权限:777

文件最高权限为:666

那么root用户建立的目录权限为:0777-0022 =0755,root用户建立的文件权限为:0666-0022 =0644

操作手册建议为:027 ,这样建立的文件其他用户就看不见了,只属于所属者和所属组了,更加安全

在: /etc/profile  和/etc/bashrc  中可以修改umask的值,需要都改才能生效。 

4.3 用户最长密码有效期

默认为9999

更改最长有效期

chage -M 90 tom

但这样只能一个一个的修改,很麻烦。

使用配置文件更改全局最长有效期,在建立用户的时候就会读取其中的文件,放在用户的属性中。

/etc/login.defs

更改 PASS_MAX_DAYS 的值为:90

 

Linux基础篇(三)

标签:文件   修改   bashrc   rpm -e   一个   文件的权限   col   配置文件   软件   

原文地址:https://www.cnblogs.com/BackingStar/p/12732311.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!