diff --git "a/22 \351\230\231\350\213\217\346\226\207/20240617\344\275\234\344\270\232.md" "b/22 \351\230\231\350\213\217\346\226\207/20240617\344\275\234\344\270\232.md" new file mode 100644 index 0000000000000000000000000000000000000000..e5fd0fce4bdc799d6999a66400224083ac598b6f --- /dev/null +++ "b/22 \351\230\231\350\213\217\346\226\207/20240617\344\275\234\344\270\232.md" @@ -0,0 +1,267 @@ +# 用户与文件权限的管理 + +课后作业: + +- ​ 什么是linux 硬连接和软连接(快捷方式) + +1. 用户管理 + 1. 分类 + - 超级用户 root ,最高权限,不受一般权限的限制,编号0 ,提示符是 # + - 内置用户 :由系统自动创建 ,编号1-999 + - 普通用户 :我们用root权限手动创建用户,受权限控制 ,编号从1000依次递增 + - 创建普通用户test会自动创建他的编号u ,他原生组g(和用户名同名test),附加组 G (test),初始化的时候一定是u 1000(test), 1000(test),1000(test) + - 普通不能创建普通用户,只有root + - 提示符是 $ + - u user 用户 uid + - group 组 gid + - Group + 2. 用户 + 1. 添加 + - useradd -m -d /home/YYY -s /bin/bash XXX + - adduser + 2. 删除 + - userdel XXX + - userdel -r xxx 删除用户和相关的目录 + 3. 修改 + - usermod -G 组号|组名 XXX : usermod -G stu u15 覆盖原来的附加组(扩展组) + - usermod -aG 组号|组名 XXX : usermod -aG stu u15 保留原有附加组前提下,追加新的附加组 + - usermod -s /bin/aaa u15 + 4. 密码 + - passwd 用户名 root修改指定用户的密码 + - passwd 修改当前登录用户的密码,即自己的密码 + 5. 查询 + - id 用户名 指定用户 + - /etc/passwd + 6. 切换 + - su 仅仅切换了身份,不切换目录和shell等环境 + - su - 完全切换,连环境变量和目录一起切换 + 3. 用户组:编号也是从1000开始 + 1. 添加 + - groupadd student 添加一个组,编号自动的 + - groupadd -g 8888 student2 添加一个组,编号自动的 + 2. 删除 groupdel 组号|名 + 3. 修改 groupmod + 4. 查询 + - /etc/group +2. 文件管理 + - 文件属性:10个字符,连接数或子目录数,文件拥有者,文件所属的用户组,文件大小,修改时间,文件|目录名 + - 10个字符: + - 第1位 文件类型 + - d 目录 + - -普通文件 + - l 连接文件 + - b c s p 等其它文件 + - 后9位分别代表了:三种角色的权限,每3位一组 + - 2-4 拥有者权限 + - 5-7 用户组的权限 + - 8-10 其它人的权限 + - 基本权限 + - 读 r (read) : 打开并显示文件内容,查看目录基本信息 + - 写 w (write) : 文件,可以写入,修改,删除内容,目录:创建,修改,删除文件|目录 + - 执行 x (execute) :文件如果是二进制或脚本文件就可以执行,目录表示可以进入 + - 特殊权限 + - SUID + - GUID + - 隐藏权限 + - lsattr 列出隐藏权限 + - chattr 修改隐藏权限 + - +i 增加,不得任意更动文件或目录的效果 + - -i 消除 + - + - 权限表示 + - 字符 + - 数字 + - r == 4 + - w == 2 + - x == 1 + - 身份表示 + - u 拥有者 (user) + - g 用户组(group) + - o 其它人 (other) + - a 所有人 (all) + - 修改权限 :root可以改任何文件,而拥有者可以改自己拥有文件 + - chmod 要的权限 文件|目录 + - chmod u+w,g-r,o=rw 1.txt + - chmod 755 1.txt + - 修改拥有者 + - chown 用户名 文件名 + - 修改文件所属的用户组 + - chgrp 组名|号 文件|目录 + - sudo + - 修改 /etc/sudoers 文件 + - 将 用户追加到sudo组 :sudo usermod -aG sudo u15 +3. Linux执行命令的过程 + 1. 如果这个命令是绝对路径,就直接执行 + 2. 如果不是, + 1. 查一下是不是别名,是执行对应的命令 + 2. 从环境变量中找这个命令 $PATH中的路径依次查找这个命令 + 3. 本地也没有,就报错了。 + + + +### 权限管理练习 + +1. 创建/guanli 目录,在/guanli下创建zonghe 和 jishu 两个目录(一条命令) + + ```js + mkdir -p guanli/zonghe guanli/jishu + ``` + +2. 添加组帐号zonghe、caiwu、jishu,GID号分别设置为2001、2002、2003 + + ```js + sudo groupadd -g 2001 zonghe + sudo groupadd -g 2002 caiwu + sudo groupadd -g 2003 jishu + ``` + +3. 创建jerry、kylin、tsengia、obama用户,其中的kylin用户帐号在2020年12月30日后失效 + + ```js + sudo useradd jerry + sudo useradd -e 2020-12-30 ktlin + sudo useradd tsengia + sudo useradd obama + -e 选项用于指定帐户的失效日期 + ``` + +4. 将jerry、kylin、tsengia、obama等用户添加到zonghe组内 + + ```js + sudo usermod -a -G zonghe jerry + sudo usermod -a -G zonghe kylin + sudo usermod -a -G zonghe tsengia + sudo usermod -a -G zonghe obama + -a -G 选项会将指定的用户添加到指定的组内 + ``` + +5. 创建handy、cucci用户,其中cucci帐号的登录Shell设置为“/sbin/nologin” + + ```js + sudo useradd handy + sudo useradd -s /sbin/nologin cucci + -s 选项用于指定用户的登录Shell + ``` + +6. 将handy、cucci等用户添加到jishu组内 + + ```js + sudo usermod -a -G jishu handy + sudo usermod -a -G jishu cucci + ``` + +7. 将上述的所有用户均要求加入到guanli组内 + + ```js + 先创建guanli组 + sudo groupadd guanli + sudo usermod -a -G guanli jerry + sudo usermod -a -G guanli kylin + sudo usermod -a -G guanli tsengia + sudo usermod -a -G guanli obama + sudo usermod -a -G guanli handy + sudo usermod -a -G guanli cucci + ``` + +8. 将zonghe组内的obama用户删除 + + ```js + sudo gpaswd -d obama zonghe + ``` + +9. 为jerry用户设置密码为“123456”(使用普通方法)为cucci用户设置密码为“redhat” + + ```js + sudo passwd jerry + sudo passwd cucci + 然后根据提示设置密码 + ``` + +10. 将jerry用户锁定,并查看锁定状态 + + ```js + sudo passwd --lock jerry + sudo passwd --status jerry + ``` + +11. 打开两个xshell窗口,通过(who 或者 w)命令查看连接状态,并通过fuser杀掉其中一个 + + ```js + w + sudo fuser -k /dev/pst/3 + w + ``` + +12. 查看cucci用户,属于那些组,并查看其详细信息 + + ```js + groups cucci + 这将输出用户所属的所有组的名称。 + id cucci + 这将输出用户的UID、GID以及其所属的所有组的ID。 + ``` + +13. 手工创建账号student(预留) + + ```js + sudo adduser student + ``` + +14. 设置权限及归属:/guanli目录属组设为guanli, /guanli/zonghe目录的属组设为zonghe /guanli/jishu目录的属组设为jishu,设置3个目录都是禁止其他用户访问的权限 + + ```js + sudo mkdir /guanli + sudo chown :guanli /guanli + sudo chomd 750 /guanli + + sudo mkdir /guanli/zonghe + sudo chown :zonghe /guanli/zonghe + sudo chmod 750 /guanli/zonghe + + sudo mkdir /guanli/jishu + sudo chown :jishu /guanli/jishu + sudo chmod 750 /guanli/jiushu + ``` + +15. 建立公共目录/ceshi允许技术组内的所有用户读取、写入、执行文件, 禁止其他用户读、写、执行 + + ```js + sudo mkdir /ceshi + sudo groupadd jishu + sudo chown :jishu /ceshi + sudo chmod 770 /ceshi + ``` + +16. 清除jerry用户密码 + + ```js + passwd -d jerry + ``` + +17. 锁定cucci用户密码并查看状态 + + ```js + passwd -l cucci + passwd -S cucci + ``` + +18. 修改obama用户的UID为8888 + + ```js + usermod -u 8888 obama + ``` + +19. 通过passwd命令修改kylin用户的最长密码使用期限为60天 + + ```js + passwd -x 60 kylin + ``` + +20. 通过id groups等命令查看用户handy信息 + + ```js + id handy + groups handy + ``` + + \ No newline at end of file