用户管理及权限

目录

1.系统的启动流程

2.系统的用户管理及权限

3.系统的用户（组）命令

1.系统的启动流程

centos6		centos7
步骤	作用	步骤	作用
01. 加电自检	检查服务器硬件是否正常	01. 加电自检	检查服务器硬件是否正常
02. MBR引导	读取磁盘的MBR存储记录信息,引导系统启动	02. MBR引导	读取磁盘的MBR存储记录信息,引导系统启动
03. grup菜单	选择启动的内核/进行单用户模式重置密码	03. grup菜单	选择启动的内核/进行单用户模式重置密码
04. 加载系统内核信息	可以更好的使用内核控制硬件	04. 加载系统内核信息	可以更好的使用内核控制硬件
05. 系统的第一个进程运行起来 init (串行)	init进程控制后续各种服务的启动: 启动顺序 网络服务 sshd	05. 系统的第一个进程运行起来 systemd (并行)	服务启动的时候,同时一起启动
06. 加载系统运行级别文件	/etc/inittab	06. 读取系统启动文件	/etc/systemd/system/default.target
07. 初始化脚本运行	初始化系统主机名称 和 网卡信息	07. 读取系统初始化文件	/usr/lib/systemd/system/sysinit.target
08. 运行系统特殊的脚本	服务运行的脚本	08. 使服务可以开机自启动	/etc/systemd/system 加载此目录中的信息,实现服务开机自动启动
09. 运行mingetty进程	显示开机登录信息界面	09. 运行mingetty进程	显示开机登录信息界面

2.系统的用户管理及权限
1.用户分类

用户分类	用户示例	uid号	权限
管理员用户	root	0	权利至高无上
虚拟用户	nobody	1-999	管理进程 没家目录，不能登录系统
普通用户	lbz	1000+	权利有限

2.文件信息

简写	全写	作用
r	read	可以读文件的内容
w	write	可以编辑文件的内容
x	execute	执行这个文件(脚本文件)

3.目录信息

简写	全写	作用
r	read	读目录中的文件属性信息
w	write	可以在目录中添加或删除文件数据信息
x	execute	是否可以进入到目录中

4.代码说明

//用户管理
1.文件权限
  1）修改属主
  2）修改权限
2.目录权限
3.文件权限修改
  1）根据用户信息进行设定 (属主 属组 其他用户)
  2）根据用户进行批量设定
     a) 数值设定
     b) 字符设定
4.文件默认权限
5.特殊目录
6.特殊文件
1.文件权限
  01. root用户对所有文件有绝对的权限,只要有了执行权限,root用户可以无敌存在
  02. 对于文件来说,写的权限和执行的权限,都需要有读权限配合
  03. 如何想对文件进行操作,必须对文件赋予读的权限
  一个普通文件默认权限: 644 保证属主用户对文件可以编辑 保证其他用户可以读取文件内容
[root@lbz01 ~]# touch lbz.txt                                //创建环境
[root@lbz01 ~]# ll lbz.txt
-rw-r--r--. 1 root root 6 Jan 22 21:36 lbz.txt             
[root@lbz01 ~]# chown lbz lbz.txt                            1）修改属主为lbz
[root@lbz01 ~]# ll lbz.txt
-rw-r--r--. 1 lbz root 6 Jan 22 21:36 lbz.txt
[root@lbz01 ~]# chmod 000 lbz.txt                            2）修改权限
[root@lbz01 ~]# ll lbz.txt
----------. 1 lbz root 6 Jan 22 21:36 lbz.txt
2.目录权限
  01. root用户对目录信息有绝对权限
  02. 对于目录来说,写的权限和读的权限,都需要有执行权限配合
  03. 如何想对目录进行操作,必须对目录赋予执行的权限
  一个目录文件默认权限: 755 保证属主用户对目录进行编辑 保证其他用户可以读取目录中的信息,可以进入到目录中
3.文件权限修改
  1）根据用户信息进行设定 (属主 属组 其他用户)
  属主    -user  u 
  属组    -group g 
  其他用户 -other o 
[root@lbz01 ~]# touch lsn.txt                                //创建环境
[root@lbz01 ~]# ll lsn.txt
-rw-r--r--. 1 root root 0 Jan 22 21:54 lsn.txt
[root@lbz01 ~]# chmod u-w lsn.txt                            //修改属主权限
[root@lbz01 ~]# ll lsn.txt
-r--r--r--. 1 root root 0 Jan 22 21:54 lsn.txt 
[root@lbz01 ~]# chmod g+w lsn.txt                            //修改属组权限
[root@lbz01 ~]# ll lsn.txt
-r--rw-r--. 1 root root 0 Jan 22 21:54 lsn.txt
  2）根据用户进行批量设定
[root@lbz01 ~]# chmod 761 lsn.txt                            a) 数值设定
[root@lbz01 ~]# ll lsn.txt
-rwxrw---x. 1 root root 0 Jan 22 21:54 lsn.txt
[root@lbz01 ~]# chmod a=x lsn.txt                            b) 字符设定
[root@lbz01 ~]# ll lsn.txt
---x--x--x. 1 root root 0 Jan 22 21:54 lsn.txt
4.文件默认权限
[root@lbz01 ~]# umask
0022
默认文件权限:   666 - 022 = 644
umask数值是奇数 666 - 033 = 633 + 11 = 644
umask数值是偶数 666 - 022 = 644

默认目录权限:   777 - 022 = 755    
umask数值是奇数 777 - 033 = 744
umask数值是偶数 777 - 022 = 755
[root@lbz01 ~]# vim /etc/profile
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022                                                    //可以永久修改umask数值
fi    
#$UID: 显示当前登录系统用户id数值
判断比较符号
-gt greater than      >
-lt less than         <
-eq equal             ==
-ge greater && equal  >=
-le less && equal     <=
-ne not equal         <>
5.特殊目录
[root@lbz01 ~]# ll /etc/skel -a
  01. 目录中可以存储运维操作规范说明文件
  02. 调整命令提示符信息
  目录中的数据内容会参考/etc/skel目录中的信息
total 24
drwxr-xr-x.  2 root root   62 Apr 11  2018 .
drwxr-xr-x. 80 root root 8192 Jan 22 22:06 ..
-rw-r--r--.  1 root root   18 Apr 11  2018 .bash_logout      //当系统退出登录状态会执行的命令
-rw-r--r--.  1 root root  193 Apr 11  2018 .bash_profile     //别名和环境变量(只针对某个用户)
-rw-r--r--.  1 root root  231 Apr 11  2018 .bashrc           //别名和环境变量(只针对某个用户)
[root@lbz01 ~]# useradd lbz02
[root@lbz01 ~]# ll /home/lbz02/ -a
total 12
drwx------. 2 lbz02 lbz02  62 Jan 22 22:10 .
drwxr-xr-x. 6 root  root   54 Jan 22 22:10 ..
-rw-r--r--. 1 lbz02 lbz02  18 Apr 11  2018 .bash_logout
-rw-r--r--. 1 lbz02 lbz02 193 Apr 11  2018 .bash_profile
-rw-r--r--. 1 lbz02 lbz02 231 Apr 11  2018 .bashrc
[root@lbz01 ~]# cd /etc/skel                                 //应用
[root@lbz01 skel]# touch readme.txrt
[root@lbz01 skel]# touch readme.txt
[root@lbz01 skel]# vim readme.txt
#运维操作规范
[root@lbz01 skel]# useradd test01
[root@lbz01 skel]# su - test01 
[root@lbz01 skel]# su - test01
[test01@lbz01 ~]$ cat readme.txt
#运维操作规范
[root@lbz01 ~]# ll /home/test01/ -a                          //创建环境
total 16
drwx------. 2 test01 test01  83 Jan 22 22:18 .
drwxr-xr-x. 7 root   root    68 Jan 22 22:15 ..
-rw-------. 1 test01 test01  22 Jan 22 22:16 .bash_history
-rw-r--r--. 1 test01 test01  18 Apr 11  2018 .bash_logout
-rw-r--r--. 1 test01 test01 193 Apr 11  2018 .bash_profile
-rw-r--r--. 1 test01 test01 231 Apr 11  2018 .bashrc
[root@lbz01 ~]# rm -fr /home/test01/.b*
[root@lbz01 ~]# ll /home/test01/ -a
total 0
drwx------. 2 test01 test01  6 Jan 22 22:20 .
drwxr-xr-x. 7 root   root   68 Jan 22 22:15 ..
[root@lbz01 ~]# su - test01
Last login: Wed Jan 22 22:15:32 CST 2020 on pts/0
-bash-4.2$                                                    //出现问题
-bash-4.2$ cp /etc/skel/.b* /home/test01/                     //解决问题
-bash-4.2$ exit
[root@lbz01 ~]# su - test01                                   //问题解决
Last login: Wed Jan 22 22:21:07 CST 2020 on pts/0
[test01@lbz01 ~]$
6.特殊文件
[test01@lbz01 ~]$ ll  .bash_history
-rw-------. 1 test01 test01 36 Jan 22 22:24 .bash_history     //历史命令记录文件
#曾经输入的历史命令保存位置:
01. 保存在内存中 histroy
history -c
02. 保存在磁盘文件中: .bash_history 
补充：
[root@lbz01 ~]# su - test01
Last login: Wed Jan 22 22:24:11 CST 2020 on pts/0
[test01@lbz01 ~]$ /usr/bin/id -gn                             //显示当前用户的组名
test01
[test01@lbz01 ~]$ /usr/bin/id -un                             //显示当前用户名称
test01

3.系统的用户（组）命令

//系统的用户（组）命令
1.用户（组）相关命令
  1）相关文件
  2）用户参数说明
  3）修改用户信息
  4）用户组命令
2.用户属主属组命令
3.用户信息查看
4.用户权限说明
  1）su
  2）sudo
  3）数据文件权限
5.特殊权限位
6.粘滞位
1.用户（组）相关命令
1）相关文件
a）/etc/passwd      --- 记录系统用户信息文件 
b）/etc/shadow      --- 系统用户密码文件
c）/etc/group       --- 组用户记录文件
d）/etc/gshadow     --- 组用户密码信息
[root@lbz01 ~]# head /etc/passwd                                 //记录系统用户信息文件 
root:x:0:0:root:/root:/bin/bash                                  ///bin/bash --- 通用的解释器
bin:x:1:1:bin:/bin:/sbin/nologin                                 ///sbin/nologin --- 无法登录系统
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
#第一列: 用户名
 第二列: 用户密码信息
 第三列: 用户的uid信息
 第四列: 用户的gid信息
 第五列: 用户的注释信息 
 第六列: 用户家目录信息
 第七列: 用户登录系统方式
2）用户参数说明
#-s 修改用户的登录方式
 -g 修改用户的主要的组信息
 -G 修改用户的附属组信息
 -c 修改用户的注释信息
[root@lbz01 ~]# useradd lbz03 -M -s /sbin/nologin                        //创建虚拟用户
#-M 不创建家目录
 -s 指定使用的shell方式
[root@lbz01 ~]# id lbz03
uid=1005(lbz03) gid=1005(lbz03) groups=1005(lbz03)
[root@lbz01 ~]# grep lbz03 /etc/passwd
lbz03:x:1005:1005::/home/lbz03:/sbin/nologin
[root@lbz01 ~]# ll /home/lbz03 -d
ls: cannot access /home/lbz03: No such file or directory
[root@lbz01 ~]# useradd lbz07 -u 2005 -g lbz02 -G lbz03                   //创建用户
#-u 指定用户uid数值信息
 -g 指定用户所属的主要组信息
 -G 指定用户所属的附属组信息
[root@lbz01 ~]# id lbz07
uid=2005(lbz07) gid=1003(lbz02) groups=1003(lbz02),1005(lbz03)
[root@lbz01 ~]# useradd mysql -s /sbin/nologin -M -c "manager database"   //创建用户
#-c 添加指定用户注释说明信息
[root@lbz01 ~]# grep mysql /etc/passwd
mysql:x:2006:2006:manager database:/home/mysql:/sbin/nologin
3）修改用户信息
[root@lbz01 ~]# usermod lbz02 -s /sbin/nologin                            a）修改用户shell信息
[root@lbz01 ~]# grep lbz02 /etc/passwd
lbz02:x:1003:1003::/home/lbz02:/sbin/nologin
[root@lbz01 ~]# usermod lbz02 -u 3000                                     b）修改用户uid信息
[root@lbz01 ~]# id lbz02
uid=3000(lbz02) gid=1003(lbz02) groups=1003(lbz02)
[root@lbz01 ~]# userdel -r lbz04                                          c）删除用户信息
#-r 彻底删除用户以及用户的家目录
userdel: group lbz04 is the primary group of another user and is not removed.
[root@lbz01 ~]# ll /home/lbz04 -d
ls: cannot access /home/lbz04: No such file or directory
[root@lbz01 ~]# echo 123456|passwd --stdin lbz                            d）非交互式用户密码设置方法
Changing password for user lbz. 
passwd: all authentication tokens updated successfully.
[root@lbz01 ~]# passwd lbz01                                              d）交互式设置密码
补充：企业中设置密码和管理密码的方式
01. 密码要复杂12位以上字母数字及特殊符号
02. 保存好密码信息
keepass
密码保险柜，本地存储密码
lastpass
密码保险柜，在线存储密码
03. 大企业用户和密码统一管理（相当于活动目录AD）
openldap域
用户信息统一保存在一个用户管理服务器中 用户的家目录中的文件 用户密码 用户名称
04. 动态密码：动态口令，第三方提供自己开发也很简单。
4）用户组相关命令
root@lbz01 ~]# groupadd python                                           //创建用户组
#groupadd 创建用户组
 groupmod 修改用户组信息
 groupdel 删除用户组信息
[root@lbz01 ~]# useradd python -g python
[root@lbz01 ~]# id python
uid=3001(python) gid=2007(python) groups=2007(python)
2.用户属主属组命令
[root@lbz01 ~]# chown lbz.lbz lbz_dir                                    //修改属主和属组信息
[root@lbz01 ~]# ll lbz_dir -d
drwxr-xr-x. 2 lbz lbz 40 Jan 23 12:23 lbz_dir
[root@lbz01 ~]# ll lbz_dir/
total 0
-rw-r--r--. 1 root root 0 Jan 23 12:23 lbz_dir.txt
-rw-r--r--. 1 root root 0 Jan 23 12:23 lbz.txt
[root@lbz01 ~]# chown -R lbz.lbz lbz_dir                                 //递归修改目录属主和属组信息
[root@lbz01 ~]# ll lbz_dir -d
drwxr-xr-x. 2 lbz lbz 40 Jan 23 12:23 lbz_dir
[root@lbz01 ~]# ll lbz_dir/
total 0
-rw-r--r--. 1 lbz lbz 0 Jan 23 12:23 lbz_dir.txt
-rw-r--r--. 1 lbz lbz 0 Jan 23 12:23 lbz.txt
3.用户信息查看
[root@lbz01 ~]# id lbz                                                   1）id 显示用户信息命令
uid=1000(lbz) gid=1000(lbz) groups=1000(lbz)
[root@lbz01 ~]# w                                                        2）w显示正在登陆系统的用户信息
 12:29:06 up  4:03,  1 user,  load average: 0.00, 0.01, 0.05   
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    10.0.0.1         08:26    2.00s  0.47s  0.02s w
#01. 什么用户登录到了系统中
 02. 登录的方式 
     pts/x 远程登录系统
     tty1 本地登录
     [root@lbz01 ~]# echo "请不要修改恢复hosts文件配置" >/dev/pts/1 
 03. 从哪连接的服务器 
 04. 登录时间
 05. IDLE 空闲时间
 06. 用户操作系统 消耗的CPU资源时间
 07. 用户在干什么
4.用户权限说明
普通用户如何像root用户一些操作管理系统:
01. 直接切换到root账户下管理系统 
02. 直接修改要做的数据文件权限    
03. root用户赋予了普通用户权利 
    sudo-- root用户授权一个能力给普通用户
1）第一种方法：su 
#直接切换用户为root
 su    部分环境变量切换用户有变化
 su -  全部环境变量切换用户有变化
[lbz@lbz01 ~]$ env|grep lbz
#默认当前登录系统用户为lbz时,环境变量中会体现出lbz用户信息
HOSTNAME=lbz01
USER=lbz
MAIL=/var/spool/mail/lbz
PATH=/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/lbz/.local/bin:/home/lbz/bin
PWD=/home/lbz
HOME=/home/lbz
LOGNAME=lbz
[lbz@lbz01 ~]$ su root                                                     a）su
当用户su命令切换用户,系统中环境变量信息部分会变为root,但更多信息为原有lbz用户信息
Password:
[root@lbz01 lbz]# env|grep lbz
HOSTNAME=lbz01
USER=lbz
PATH=/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/lbz/.local/bin:/home/lbz/bin
MAIL=/var/spool/mail/lbz
PWD=/home/lbz
LOGNAME=lbz
[root@lbz01 lbz]# env|grep root
HOME=/root
[lbz@lbz01 ~]$ su - root                                                  b）su -
#当用户su -命令切换用户,系统中环境变量信息会全部切换为root
Password:
Last login: Thu Jan 23 12:45:15 CST 2020 on pts/0
[root@lbz01 ~]# env|grep lbz
HOSTNAME=lbz01
[root@lbz01 ~]# env|grep root
USER=root
MAIL=/var/spool/mail/root
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
PWD=/root
HOME=/root
LOGNAME=root
2）第二种方法：sudo
[root@lbz01 ~]# visudo                                                    a）进行授权
#visudo相当于vi /etc/sudoers(需要排除部分特权命令，如/usr/sbin/*,！/usr/sbin/visudo,/usr/bin/*)
93 lbz ALL=(ALL) /usr/sbin/useradd, /usr/bin/rm
[root@lbz01 ~]# visudo -c                                                 //配置好的文件语法检查
[lbz@lbz01 ~]$sudo -l                                                     b）验证lbz已经获取了root用户能力
[lbz@lbz01 ~]$sudo useradd lbz08                                          c）执行root用户可以执行的命令
#sudo 授权的命令
[lbz@lbz01 ~]$sudo rm -f /etc/hosts
3）第三种方法：修改数据文件权限
总结：
01. 直接切换用户 su - (*)
优势: 简单快捷
劣势: 风险太高(root权限泛滥)
02. 采用sudo提权方式
优势: 可以利用文件编辑指定用户有哪些指定权限 sa运维部门 dev开发人员
劣势: 配置规划复杂
02. 修改数据文件权限 
9位权限位 属主信息
优势: 只针对某个数据文件进行修改 只针对某个用户进行授权
劣势: 需要了解权限位功能
3位权限位
优势: 设置权限简单方便
劣势: 设置好的权限所有用户都拥有
5.特殊权限位
[root@lbz01 ~]# ll /bin/cat
-rwxr-xr-x. 1 root root 54080 Apr 11  2018 /bin/cat
[root@lbz01 ~]# chmod u+s /bin/cat                                        //设置特殊权限位
#setuid权限位设置,将文件属主拥有的能力,分配给所有人
 说明：系统文件数据的9个权限位 系统中实际应该有12个权限位
[root@lbz01 ~]# chmod 4755 /bin/cat
[root@lbz01 ~]# ll /bin/cat
-rwsr-xr-x. 1 root root 54080 Apr 11  2018 /bin/cat
[root@lbz01 ~]# chmod g+s /bin/cat                                        //设置特殊权限位
#setgid权限位设置,将文件属组拥有的能力,分配给所有用户组
[root@lbz01 ~]# chmod 6755 /bin/cat
[root@lbz01 ~]# ll /bin/cat
-rwsr-sr-x. 1 root root 54080 Apr 11  2018 /bin/cat
补充： setuid权限一般赋予二进制的命令文件或者一些可执行的脚本文件 
6.粘滞位
#sticky bit:粘滞位: (创建一个共享目录) 
 作用: 可以将不同用户信息放置到共享目录中,实现不同用户数据可以互相查看,但是不可以互相随意修改
语法：chmod o+t 目录信息
     chmod 1777 目录信息
[root@lbz01 ~]# ll -d /tmp/              
#系统中已经准备好了一个共享目录,权限位1777
drwxrwxrwt. 18 root root 4096 Jan 23 09:39 /tmp/

问题及反思：

如何防范系统中的重要文件不被修改(root用户也不能修改)
解决方法：给文件加上锁头
目的: 使root用户也不能直接修改相应文件

[root@lbz01 ~]# chattr +i /etc/passwd            //设置方法
[root@lbz01 ~]# lsattr /etc/passwd               //检查
----i----------- /etc/passwd
[root@lbz01 ~]# chattr -i /etc/passwd            //解锁方法
[root@lbz01 ~]# lsattr /etc/passwd               //检查
---------------- /etc/passwd

版权属于：木丫头

转载必须声明