diff --git "a/20240613\351\207\215\345\256\232\345\220\221\345\222\214\347\256\241\351\201\223\357\274\232.md" "b/58\345\220\264\350\211\257\347\241\274/20240613\345\210\232\345\256\211\350\243\205\345\256\214Deiban\347\263\273\347\273\237 7\346\255\245\350\265\260\357\274\232.md" similarity index 100% rename from "20240613\351\207\215\345\256\232\345\220\221\345\222\214\347\256\241\351\201\223\357\274\232.md" rename to "58\345\220\264\350\211\257\347\241\274/20240613\345\210\232\345\256\211\350\243\205\345\256\214Deiban\347\263\273\347\273\237 7\346\255\245\350\265\260\357\274\232.md" diff --git "a/58\345\220\264\350\211\257\347\241\274/20240614\347\224\250\346\210\267\345\222\214\347\224\250\346\210\267\347\273\204\347\256\241\347\220\206.md" "b/58\345\220\264\350\211\257\347\241\274/20240614\347\224\250\346\210\267\345\222\214\347\224\250\346\210\267\347\273\204\347\256\241\347\220\206.md" new file mode 100644 index 0000000000000000000000000000000000000000..317df56f174c5d70147a296373069f50864fc457 --- /dev/null +++ "b/58\345\220\264\350\211\257\347\241\274/20240614\347\224\250\346\210\267\345\222\214\347\224\250\346\210\267\347\273\204\347\256\241\347\220\206.md" @@ -0,0 +1,281 @@ +## 用户和用户组管理 + +- 用户管理 + - 添加账户 useradd -m -s /bin/bash db2 + - 删除账户 userdel -r db2 + - 修改账户 usermod [选项同添加账户] db2 + - 查看帐户 getent passwd db2 +- 用户组管理 + - 添加用户组 groupadd stu1 + - 删除用户组 groupdel stu1 + - 添加用户到用户组 usermod -aG stu1 db2 +- 密码管理 + - 设置密码 passwd +- sudo权限管理 + - usermod -aG sudo xxx + - 修改/etc/sudoers文件 +- 登录权限管理 +- 用户环境管理 + - 用户配置文件 : .bashrc + - 用户环境变量: $PATH、$HOME、$SHELL + +## 文件与目录的权限管理 + +- https://www.runoob.com/linux/linux-file-attr-permission.html + + ![20240605092950](./assets/20240605092950.png) + +- 文件类型 + - -普通文件 + - d目录 + - l连接文件 + - b c s p 等其它文件 + +- 基本权限 + - r 读 + - w 写 + - x 执行 + +- 权限表示 + - 字符表示 + - 数字表示 + - 4 代表 r + - 2 代表 w + - 1 代表 x + - 权限修改 + - chmod 修改权限 + - chown 修改拥有者 + - chgrp 修改所属组 + - 权限的继承 + - 目录权限下文件和目录的影响 + - umask + - 特权权限 + - SUID + - SGID + - SBIT + - 隐藏权限 + - i + - 用在文件上,无法对该文件进行任何修改 + - 用在目录上,无法在里面创建新文件,但可以修改已有文件 + - a + - 除了可追加内容外,无法进行其它修改 + - 隐藏权限的操作 + - 修改隐藏权限 chattr + - chattr +i XXX + - chattr -i XXX + - 查看隐藏权限 + - lsattr + + + +### 权限管理练习 + +1. 创建/guanli 目录,在/guanli下创建zonghe 和 jishu 两个目录(一条命令) + + ``` + mkdir -p guanli && mkdir ./guanli/zonghe ./guanli/jishu + + ``` + + + +2. 添加组帐号zonghe、caiwu、jishu,GID号分别设置为2001、2002、2003 + + ``` + groupadd -g 2001 zonghe + groupadd -g 2002 caiwu + groupadd -g 2003 jishu + + ``` + + + +3. 创建jerry、kylin、tsengia、obama用户,其中的kylin用户帐号在2020年12月30日后失效 + + ``` + useradd jerry + useradd kylin -e 2020-12-30 + useradd tsengia + useradd obama + + ``` + + + +4. 将jerry、kylin、tsengia、obama等用户添加到zonghe组内 + + ``` + usermod -aG zonghe jerry + usermod -aG zonghe kylin + usermod -aG zonghe tsengia + usermod -aG zonghe obama + + ``` + + + +5. 创建handy、cucci用户,其中cucci帐号的登录Shell设置为“/sbin/nologin” + + ``` + useradd handy + + useradd -s /sbin/nologin cucci + + ``` + + + +6. 将handy、cucci等用户添加到jishu组内 + + ``` + usermod -aG jishu handy + usermod -aG jishu cucci + + ``` + + + +7. 将上述的所有用户均要求加入到guanli组内 + + ``` + sudo usermod -aG guanli jerry + sudo usermod -aG guanli kylin + sudo usermod -aG guanli tsengia + sudo usermod -aG guanli handy + sudo usermod -aG guanli cucci + + + ``` + + + +8. 将zonghe组内的obama用户删除 + + ``` + gpasswd -d obama zonghe + ``` + + + +9. 为jerry用户设置密码为“123456”(使用普通方法)为cucci用户设置密码为“redhat” + + ``` + passwd jerry + 输入新密码:123456 + 再次输入密码:123456 + + passwd cucci + 输入新密码:redhat + 再次输入密码:redhat + ``` + + + +10. 将jerry用户锁定,并查看锁定状态 + + ``` + passwd -l jerry + + ``` + + + +11. 打开两个xshell窗口,通过(who 或者 w)命令查看连接状态,并通过fuser杀掉其中一个 + + ``` + who + w + fuser -k /dev/pts/5 + + ``` + + + +12. 查看cucci用户,属于那些组,并查看其详细信息 + + ``` + groups cucci + sudo id cucci + ``` + + + +13. 手工创建账号student(预留) + + ``` + useradd student + + ``` + + + +14. 设置权限及归属:/guanli目录属组设为guanli, /guanli/zonghe目录的属组设为zonghe /guanli/jishu目录的属组设为jishu,设置3个目录都是禁止其他用户访问的权限 + + ``` + chown -R :guanli /guanli + chown -R :zonghe /guanli/zonghe + chown -R :jishu /guanli/jishu + chmod 770 /guanli + chmod 770 /guanli/zonghe + chmod 770 /guanli/jishu + ``` + + + +15. 建立公共目录/ceshi允许技术组内的所有用户读取、写入、执行文件, 禁止其他用户读、写、执行 + + ``` + mkdir /ceshi + chown :jishu /ceshi + chmod 770 /ceshi + ``` + + + +16. 清除jerry用户密码 + + ``` + passwd -d jerry + ``` + + + +17. 锁定cucci用户密码并查看状态 + + ``` + passwd -l cucci + passwd -S cucci + # -l:锁定账号,防止用户登录系统。 + # -S:显示密码的状态信息,如密码过期信息等。 + ``` + + + +18. 修改obama用户的UID为8888 + + ``` + usermod -u 8888 obama + + ``` + + + +19. 通过passwd命令修改kylin用户的最长密码使用期限为60天 + + ``` + passwd -x 60 kylin + + ``` + + + +20. 通过id groups等命令查看用户handy信息 + + ``` + id handy + groups handy + + ``` + + +