zoukankan      html  css  js  c++  java
  • RHCE学习笔记 管理1 (第三~五章)

    第三章 红帽企业linux 获取帮助 (略)

      man 、pinfo、 

    第四章 编辑文件

       1.输出重定向到文件和程序  

    >file    定向文件(覆盖)

    >>file   定向文件(附加)

    2>file   定向错误文件

    2>/dev/null  定向错误信息丢弃

    &>file   合并文件

       练习命令

              date > 1             日期放到1

              ls -a > 2            文件信息放到2

              cat 1 2 > 3          2个文件合并到3

              echo "test" >> 3     将输出附加到3

              diff 2 3 >> 4        对比2和3区别附加到4

              find /etc -name passwd 2> /tmp/errors                仅将错误信息保留到文件

              find /etc -name passwd > /tmp/output 2> /tmp/errors  将显示信息和报错分开保存

              find /etc -name passwd > /tmp/output 2> /dev/null    丢弃错误信息

              find /etc -name passwd &> /tmp/save-both             输出和错误同时保存

              find /etc -name passwd >> /tmp/save-both8 2>&1       输入和错误附加到现有文件

        注:关于 2>&1 (参考:http://os.chinaunix.net/a2009/0903/996/000000996941.shtml)   

         

        2.建立管道

            ls -l /usr/bin | less   分页显示

            ls | wc -l              显示行数

            ls -t | head -10        显示最新的前10个

            ls -l | tee /tmp/123    显示并保存到文件 (ls -l > /tmp/123 不显示只保存)

            tyy                     显示当前窗口

        注:tee命令 (参看http://codingstandards.iteye.com/blog/833695)

       3.使用vim 编辑文件

            i 插入  Esc 返回命令模式  u撤销  yy 复制  p粘贴 

                               v 选在起点   ctrl+v 选择列

    第五章 linux用户和组

       1. id      显示当前登陆用户信息

          ls -l   第三列魏用户名

          ps au   显示进程及相关联用户

          

          查看 /etc/passwd 

         ①用户名 ②密码③UID④GID⑤GECOS⑥用户数据位置⑦用户命令行提示符程序   (UID是用户ID,GID组,GTCOS任意字段) 

         root      :x    :0   :0   :root :/root         :/bin/bash

          查看 /etc/group

           每个用户有且只有一个主要组,用户可以使0个或多个补充组成员。

            

       2.超级用户访问权限

         su -     

         sudo   执行root权限,在 /etc/sudoers 中设置授权。sudo日志会记录在 /var/log/secure 中。

                (linux 7中 wheel 组的所有成员都可使用sudo 。linux6 不行)

                 

       3.管理本地用户

         useradd   passwd  

         新用户默认值在 /etc/login.defs 读取,如有效UID默认密码过期规则等,仅在创建新用户使用,更改对现有用户无影响。

         usermod  -c   向GECOS字段添加值

                  -g   为用户指定主要组

                  -G   为用户指定补充组

                   -a  与 -G 一起使用,添加到补充组而不删除原组

                   -d  指定新主目录

                   -m  迁移主目录到新位置,必须与 -d一起使用

                   -s  为用户指定新的登陆shell 

                   -L  -U   锁定 / 解锁

        userdel   删除用户 

                  123    从/etc/passwd 中删除,/home/123 还在

                 -r 123  同时删除主目录

                 fine / -nouser -o -nogroup 2> /dev/null  删除无人文件,确保安全

        id       显示用户信息

        UID     范围 0:超级用户               1-200:系统用户,静态分配给系统进程  

                     201-999:动态分配给软件   1000+:非配给普通用户

        tail -n XXX.log  n 显示行数, 动态显示最后5行

       

        4.管理本地组

          groupadd -g 5000 ateam   : -g 指定GID

          groupadd -r   ateam      : -r 使用 /etc/login.defs 中的GID编号

          groupmod -n              : 更改组名

          groupmod -g              :指向新的GID

          groupdel                 :删除组

       

    例1: $ chmod 644 mm.txt

      $ ls –l

      即设定文件mm.txt的属性为:

      -rw-r--r-- 1 inin users 1155 Nov 5 11:22 mm.txt

      文件属主(u)inin 拥有读、写权限

      与文件属主同组人用户(g) 拥有读权限

      其他人(o) 拥有读权限

      例2: $ chmod 750 wch.txt

      $ ls –l

      -rwxr-x--- 1 inin users 44137 Nov 12 9:22 wchtxt

      即设定wchtxt这个文件的属性为:

      文件主本人(u)inin 可读/可写/可执行权

      与文件主同组人(g) 可读/可执行权

      其他人(o) 没有任何权限

    STICKY:
    t 位:sticky粘滞位。对于一个大家都可以写的公共场所,每一个用户都可以写,删除权限的前提下,我们限定,大家只能删除自己的。这样的功能,就是t位 。/tmp就是有特殊属性 t 的目录。
    t位是放在 o 上的, 其他人上的。

    chmod o+t /project/

    -----------------------------------------------------
    SUID , SGID , STICKY
    他们也用3位2进制来表示
      4 2   1        

        5.管理密码

           linux7 支持的新算法 sha-256 和 sha-512(默认) 

           密码哈希存储在 /etc/shadow (9个:分割)

           ①用户名②密码③最后改密日期④改密最少天数⑤改密最多天数⑥到期警告⑦密码过期后活动天数⑧到期日期⑨blank预留

            jjp:$6$f...6sf4xXN0:16476:0:99999:7:::

            注:密码以“!”开头表示已锁定,天数都是以距1970年1月1日起算天数。

          密码过期

            chage -l username      显示用户当前密码配置

            chage -d 0 username    强制用户第一次或下次登录更改密码

            chage -E YYYY-MM-DD    指定账户到期

          限制访问

            usermod -L username                 锁定账户

            usermod -U username                 解锁

            usermod -M 90  username             每90天改变密码

            usermod -s /sbin/noiogin  username  停用用户shell,用户可验证,通过非交互方式访问。

          练习:

              确定未来90天日期         #date -d "+90 days" 

              将用户设为该日期到期     #chage -E 2015-12-12 username

              检测一下是否已经修改了   #chage -l username

  • 相关阅读:
    numpy数组中round, around, rint, ceil, floor, modf, trunc, fix
    基于KNN算法实现手写数字识别
    PM2.5预测(李宏毅机器学习hw_1)
    numpy的array和asarray
    iOS socket
    UIScrollView
    ios读取文件
    CGContext绘图
    UINavigationController和UITabBarController合用
    window下svn开机自动启动
  • 原文地址:https://www.cnblogs.com/jjp816/p/4378893.html
Copyright © 2011-2022 走看看