diff --git "a/0616 \344\275\234\344\270\232.md" "b/0616 \344\275\234\344\270\232.md" new file mode 100644 index 0000000000000000000000000000000000000000..6364c11502de7103c0b274c96a03105e62ac59b2 --- /dev/null +++ "b/0616 \344\275\234\344\270\232.md" @@ -0,0 +1,222 @@ +## 用户和用户组管理 + +- 用户管理 + - 添加账户 useradd -m -s /bin/bash db2 + - 删除账户 userdel -r db2 + - 修改账户 usermod [选项同添加账户] db2 + - 查看帐户 getent passwd db2 +- 用户组管理 + - 添加用户组 groupadd stu1 + - 删除用户组 groupdel stu1 + - 添加用户到用户组 usermod -aG stu1 db2 +- 密码管理 + - 设置密码 passwd +- sudo权限管理 + - usermod -aG sudo xxx + - 修改/etc/sudoers文件 +- 登录权限管理 +- 用户环境管理 + - 用户配置文件 : .bashrc + - 用户环境变量: $PATH、$HOME、$SHELL + +## 文件与目录的权限管理 + +- https://www.runoob.com/linux/linux-file-attr-permission.html + + ![20240605092950](./assets/20240605092950.png) + +- 文件类型 + - -普通文件 + - d目录 + - l连接文件 + - b c s p 等其它文件 + +- 基本权限 + - r 读 + - w 写 + - x 执行 + +- 权限表示 + - 字符表示 + - 数字表示 + - 4 代表 r + - 2 代表 w + - 1 代表 x + - 权限修改 + - chmod 修改权限 + - chown 修改拥有者 + - chgrp 修改所属组 + - 权限的继承 + - 目录权限下文件和目录的影响 + - umask + - 特权权限 + - SUID + - SGID + - SBIT + - 隐藏权限 + - i + - 用在文件上,无法对该文件进行任何修改 + - 用在目录上,无法在里面创建新文件,但可以修改已有文件 + - a + - 除了可追加内容外,无法进行其它修改 + - 隐藏权限的操作 + - 修改隐藏权限 chattr + - chattr +i XXX + - chattr -i XXX + - 查看隐藏权限 + - lsattr + + + +### 权限管理练习 + +1. 创建/guanli 目录,在/guanli下创建zonghe 和 jishu 两个目录(一条命令) + + ```shell + mkdir -p /guanli/zonghe /guanli/jishu + ``` + +2. 添加组帐号zonghe、caiwu、jishu,GID号分别设置为2001、2002、2003 + + ```shell + groupadd -g 2001 zonghe + groupadd -g 2002 caiwu + groupadd -g 2003 jishu + ``` + +3. 创建jerry、kylin、tsengia、obama用户,其中的kylin用户帐号在2020年12月30日后失效 + + ```shell + useradd jerry + useradd kylin + useradd tsengia + useradd obama + chage -E 2020-10-30 kylin + ``` + +4. 将jerry、kylin、tsengia、obama等用户添加到zonghe组内 + + ```shell + usermod -aG zonghe jerry + usermod -aG zonghe kylin + usermod -aG zonghe tsengia + usermod -aG zonghe obama + ``` + +5. 创建handy、cucci用户,其中cucci帐号的登录Shell设置为“/sbin/nologin” + + ```shell + useradd handy + useradd cucci + chage -s /sbin/nologin + ``` + +6. 将handy、cucci等用户添加到jishu组内 + + ```shell + usermod -aG jishu handy + usermod -aG jishu cucci + ``` + +7. 将上述的所有用户均要求加入到guanli组内 + + ```shell + usermod -aG guanli jerry + usermod -aG guanli kylin + usermod -aG guanli tsengia + usermod -aG guanli obama + usermod -aG guanli handy + usermod -aG guanli cucci + ``` + +8. 将zonghe组内的obama用户删除 + + ```shell + gpasswd -d obama zonghe + ``` + +9. 为jerry用户设置密码为“123456”(使用普通方法)为cucci用户设置密码为“redhat” + + ```shell + passwd jerry + 123456 + passwd cucci + redhat + ``` + +10. 将jerry用户锁定,并查看锁定状态 + + ```shell + usermod -L jerry + passwd -S jerry + ``` + +11. 打开两个xshell窗口,通过(who 或者 w)命令查看连接状态,并通过fuser杀掉其中一个 + + ```shell + cd + who + fuser -k /dev/pts/0 + who + ``` + +12. 查看cucci用户,属于那些组,并查看其详细信息 + + ```shell + finger cucci + group cucci + ``` + +13. 手工创建账号student(预留) + + + +14. 设置权限及归属:/guanli目录属组设为guanli, /guanli/zonghe目录的属组设为zonghe /guanli/jishu目录的属组设为jishu,设置3个目录都是禁止其他用户访问的权限 + + ```shell + groupadd guanil + chgrp guanli /guanil + chgrp zonghe /guanil/zonghe + chgrp jishu /guanil/jishu + ``` + +15. 建立公共目录/ceshi允许技术组内的所有用户读取、写入、执行文件, 禁止其他用户读、写、执行 + + ```shell + chmod g=rwx /ceshi/ + ls -ld /ceshi/ + chmod o-rwx /ceshi/ + ls -ld /ceshi/ + ``` + +16. 清除jerry用户密码 + + ```shell + passwd -d jerry + ``` + +17. 锁定cucci用户密码并查看状态 + + ```shell + passwd -L cucci + passwd -S cucci + ``` + +18. 修改obama用户的UID为8888 + + ```shell + usermod -u 8888 obama + ``` + +19. 通过passwd命令修改kylin用户的最长密码使用期限为60天 + + ```shell + passwd -x 60 kylin + ``` + +20. 通过id groups等命令查看用户handy信息 + + ```shell + id handy + groups handy + ``` \ No newline at end of file diff --git "a/27 \345\210\230\350\216\271\350\216\271/0613.md" "b/27 \345\210\230\350\216\271\350\216\271/0613.md" new file mode 100644 index 0000000000000000000000000000000000000000..be620c1b9df0a6d085494bc1fa261b2b9f843c65 --- /dev/null +++ "b/27 \345\210\230\350\216\271\350\216\271/0613.md" @@ -0,0 +1,52 @@ +### 示例解析 + +#### 使用管道和重定向的综合示例 + +1. **查找特定文件并将结果保存到文件** + + ```bash + find / -name "*.log" 2> z.txt | sort > as.txt + ``` + + 这个命令会在根目录下查找所有以 `.log` 结尾的文件,将错误信息重定向到 `z.txt`,并将结果进行排序后保存到 `as.txt`。 + +### 总结 + +- **重定向**: + + - `>`:将输出重定向到文件(覆盖)。 + - `>>`:将输出追加到文件。 + - `<`:将文件内容作为输入。 + - `2>`:将错误输出重定向到文件。 + - `2>>`:将错误输出追加到文件。 + - `&>`:将标准输出和错误输出同时重定向到文件。 + +- **管道 `|`**: + + - 将一个命令的输出作为另一个命令的输入,用于链式操作。 + +## 思考: + +``` +<< 是什么功能? +从标准输入中读入,直到遇见分界符才停止。 +dqq@hecs-21286:~$ cat << asd +> 1 +> 2 +> 3 +> asd +1 +2 +3 + +()把命令包括起来,是干什么功能? +() 表示在当前 shell 中将多个命令作为一个整体执行。需要注意的是,使用 () 括起来的命令在执行前面都不会切换当前工作目录,也就是说命令组合都是在当前工作目录下被执行的,尽管命令中有切换目录的命令一条命令需要独占一个物理行,如果需要将多条命令放在同一行,命令之间使用命令分隔符(;)分隔 +不会改变当前路径,但是会执行命令 +dqq@hecs-21286:~$ (cd ../dqq/docs && ls) +notes.txt report.txt +dqq@hecs-21286:~$ cd ../dqq/docs && ls +notes.txt report.txt +dqq@hecs-21286:~/docs$ + + +```