Linux学习日志(二) 用户

时间:2021-05-04 06:52:03

文件管理

文件管理类命令

    ls,
查看:cat,more,less,tail,head,tac
复制:cp
移动:mv
删除:rm
创建:touch
元数据属性:stat
查看内容类型:file
文本编辑器:nano,vi

Linux的文件类型

   普通文件:-,f
目录文件:路径映射d
链接文件(符号链接):软连接l
设备文件:
字符设备:c,一次存取一个字符
块设备:b
命名管道:p
fi,fo
套接字文件:s

Linux的时间戳

 访问时间:最近一次访问的时间
修改时间:写数据
改变时间:元数据改变的时间

ls 使用默认选择当前目录

        -a:显示所有文件,包含隐藏文件
-A:不现实.和..常见的通用路径
--color:显示颜色
-l:长格式显示
文件类型 权限 硬链接数 属主 属组 最近一次的修改时间 文件名->原始文件
-d:显示目录自身的属性,通常与-l同时使用
-r:实现逆序显示
-R:递归显示
-i:inode号,index node
-h:文件大小以人类易读格式显示
tree
#cd /etc/yum.repos.d/
#wget http://172.16.0.1/centos6.5.repo
#rm CenOS-Base.repo
#yum -y install tree
I

名称解析 : name resolving

bash shell的特性之四:命令别名

  clear 清屏
alias:当前shell中定义的所有别名:
任何随进程而生的属性,会在进程结束,属性消失
alias 别名=‘原始命令’
unalias 别名 取消定义的别名
在命令前加\使用命令本身,而不是别名

查看纯文本文件

  file FILE..:查看文件内容的格式
cat:将文本连接起来显示在标准输出上
控制符 如换行符
-E --show-ends 显示结束符$
-e:等于-vE
-v:显示非打印符
-n:显示每行按顺序编号
-s:将多个连续的空白行合并显示一个空白行

tac:逆序显示文件

分屏显示

     more:只支持向后翻(文件尾部以后)
less:支持前后翻
head:
-n #:显示前多少行
tail
-n # 显示后多少行
-f:

echo命令的用法:

          -e
\b:删除前面的字符
\t:制表符
\v:垂直制表符
\n:换行符
\0NNN()
开始\033[1 3前景色 颜色(1-7)
4背景色; 文字 结束\033[0m
-n:不为显示内容自动换行

文件操作

cp copy

 cp  SRC DEST
假如SRC是一个文件:
如果目标是一个文件且目标存在:覆盖
如果目标文件不存在:创建新文件
如果目标存在,且是个目录:复杂源至目标目录中,并保持原名
cp SRC ... DEST
假如SRC有多个文件:
如果目标存在,且是一个文件:复制无法进行
如果目标存在,且是一个目录:复制各文件至目标目录中,并保持原名
如果目标不存在:复制无法进行
假如SRC只有一个且是目录:-r
如果目标是一个文件且目标存在:失败
如果目标文件不存在:创建新目录
如果目标存在,且是个目录:复制源目录到目标目录中,并保持原名

cp命令的常用选项:

     -r:递归
-i:提示,交互
-f:强制覆盖
-a: -dr 保留所有的文件信息
-d:当源为连接文件时,复制链接文件本身,而非指向的源文件
-p:保持原有属性

mv:

 移动,剪切,与cp相近
可以直接移动目录,不需要-r选项

rm:

  移除,删除非空目录 rm -rf

touch:用来修改时间戳,创建空文件

   -c:不创建空文件,只修改时间戳
-t:指定时间戳
-a:仅修改访问时间
-m:仅修改修改时间

stat命令:显示文件源数据信息,详细信息

      stat FILE 
-t 指定特定时间

Linux编辑器

行编辑器:sed (使用于脚本)
全屏编辑器:nano,vi,vim

bashshell的特性五:globbing 文件名通配

通配符:

 *:匹配任意长度的任意字符
?:匹配任意单个字符
[]:匹配指定字符范围内的任意单个字符,不区分大小写
[[:upper:]]:大写字母
[[:lower:]]:小写字母
[[:alpha:]]:所有字母
[[:digit:]]:所有数字
[[:alnum:]]:字母+数字
[[:space:]]:空格
[[:punct:]]:标点符号 特殊字符
[^]:匹配指定字符范围外的任意单个字符
例如: 非数字[^0-9]

练习

    练习一: 复制/var目录下所有1开头,以一个小写字母结尾,且中间出现一位数字的文件或目录至/tmp下
cp /var/l*?*[[:lower:]] /tmp


练习二: 复制/etc/目录下以P开头,中间跟了任意字符,并以d结尾的文件至/tmp/a目录中
cp -r /etc/p*d /tmp/a

练习三:复制/etc/目录下以P开头,中间跟了4个任意字符,并以d结尾的文件至/tmp/a目录中,如果a 不存在,先创建出来

cp -r /etc/p????d /tmp/a

练习四: 复制/etc/目录下以任意一位数字开头,并以非数字结尾的文件至/tmp/b目录中
cp -r /etc/[0-9]*[^0-9] /tmp/b

练习五: 复制/etc/目录下以非字母开头,后面跟了一个字母及其他任何长度字符的文件至/tmp/c目中
cp -r /etc/[^[:alpha:]][[:alpha:]]* /tmp/c/

用户和权限管理:

1.用户是什么?

     用户:资源获取标识符,资源分配,安全权限模型的核心要素之一
密码:来实现用户认证的

2.没有用户,能否使用

    能使用    

/etc/passwd

加密方法:

   对称加密:如果加密、解密使用相同的密码称之为对称加密
DES,3DES,AES
非对称加密:DSA,RSA
单向加密:雪崩效应,定长输出,不可逆
MD5:信息摘要 128bit定长输出16个字符
SHA1:安全的哈希算法 160bit
CRC32:循环冗余校验码

密码数据库:/etc/shadow

    6 sha512
1 MD5
$加密算法$8位盐$乱码
加密 : openssl passwd -1 -salt 12345678
输入密码 然后加密成功

组可以理解为一个用户容器,里面装这角色

文件:

     /etc/group
组名:密码占位符:GID:用户列表(附加组)
/etc/gshadow 密码

安全上下文:

运行中的进程有其属主和属组:取决于进程的属组和属主  

/etc/skel 默认复制文件地址
/etc/defauit/useradd 定义默认家目录、环境配置文件目录等

用户管理命令

创建用户:

useradd UserName
生成的属性信息
/etc/passwd:
用户名:x(密码占位符):UID:GUID(基本组ID):用户备注信息(多个以,隔开):家目录:默认shell
/etc /shells:当前系统的安全shell列表

useradd:adduser

       -u UID:指定UID
-g GID:指定GID,即用户的基本组,但GID要事先存在
-G GID:指定用户的额外组,但GID要事先存在
-d 目录: 指定家目录
-c 备注:备注
-s:shell:指定默认shell,应该指定使用/etc/shells文件中出现的shell
-m:创建用户时,强制给用户创建家目录
-M:创建用户时,但不创建家目录
-D: 改变其默认shell
-r: 创建系统用户 特点:id 1-499 不会为用户创建家目录 默认shell为/sbin/nologin
id Username :显示用户的id号

userdel:删除用户,默认会保留家目录

  userdel UserName
-r:一并删除家目录

groupadd GrpName

  -g GID:创建组并为其指定GID

用户类别

管理员:0
普通用户:1-65535
系统用户:1-499
登 陆用户:500+

用户组:

   管理员组:
普通组:

以用户为视角,组可以分为两类:

基本组:显示在/etc/passwd中GID字
段组,为用户的基本组
额外组:附加组:/etc/group

设定用户密码:passwd

 普通用户:passwd
管理员:
改自己密码:passwd
改其他用户密码:passwd UserName
-l:锁用户 用户密码前加两个!
-u:解锁

密码安全性策略:足够复杂

   够长、交叉应用数字、大写字母、小写字母和特殊字符中的至少三种
尽量避免使用易猜测的密码:
定期更换:

/etc/shadow文件格式:

   登陆名:加密密码:最近一次的密码修改时间(距离1970-1-1的时间):最短使用期限:最长使用期限:警告区间:非活动区间(登陆就要修改密码):账号的过期期限:预留段
-l: 锁用户

设定组密码:gpasswd GroupName

修改用户的属性定义(chsh):

   chsh:修改默认的shell
chfn:修改用户注释

usermod:跟useradd命令使用方法类似

        -u UID:
-g GID:
-G GID:默认会覆盖原有的附加组,如果要是添加,可以同时使用-a选项
-c string
-d new home 默认不会迁移用户的家目录,如果要迁移,同时使用-m选项
-s SHELL:
-l New_login_name:修改用户登录名称
-e 过期期限
-f 非活动期限
-L:锁定用户账号
-U:解锁

如何修改组属性定义:

       groupmod:
-g GID
-n New Group 修改用户的属组
groupdel
gpasswd

修改账号日期属性:

      chage:修改用户的日期属性
-E:距离1970-1-1号的时间天数,过了这个时间,账号不可访问
-I: 设置活动天数
-m:修改密码最小使用时间
-M:修改密码最长使用时间
-W:警告时间

查看用户的相关信息:

       id
-n 显示名称
-u 显示UID
-g:显示基本组ID
-G:显示所有组ID

who 显示当前登录用户
whoami:显示当前终端登录的用户
su:Swith User
切换用户
-l:登陆式切换
-c:不切换用户,直接执行命令

练习

1.创建一个用户mandriva,其中ID号为2002,基本组为distro(组ID为3003) 附加组为linux

  useradd -u 2002 -g distro =G linux mandriva

2.创建一个用户fedora,其全名为Fedora Community,默认为shell为tcsh

  useradd -c "Fedora Community" -s /bin/tcsh fedora 

3.修改mandriva的ID号为4004,基本组为Linux,附加组为distro和fedora

  usermod -u 4004 -g linux -G distro,fedora

4.给fedora加密码,并设定其密码最短使用期限为2天最长为50天

   passwd fedora 
chage -m 2 -M 50 fedora

5.将mandriva的默认shell改为/bin/bash

      usermod -s /bin/bash mandriva 
chsh

答案不唯一