运维之红帽管理员篇-----5. 破解红帽系统密码、cron计划任务、权限和归属、使用LDAP认证、家目录漫游

FIVE DAY

1..重启系统,进入 recovery 恢复模式

在读秒时候按e键，找到 linux16 行，按键盘End

末尾添加空格 rd.break console=tty0

按 ctrl + x 启动

2)以可写方式重新挂载 /sysroot,并切换到此环境

switch_root# mount -o remount,rw /sysroot

switch_root# chroot /sysroot

sh-3.2#

)将root用户的密码设置为 1

# echo 1 | passwd --stdin root

)重设SELinux安全标签(安全增强版Linux)

# touch /.autorelabel //让 SElinux 失忆

先后执行 exit、reboot 完成修复

2. 软件包:cronie、crontabs 系统服务:crond 日志文件:/var/log/cron

管理计划任务策略

• 使用 crontab 命

– 编辑:crontab -e [-u 用户名]

– 查看:crontab -l [-u 用户名]

– 清除:crontab -r [-u 用户名]

*:匹配范围内任意时间

,:分隔多个不连续的时间点

-:指定连续时间范围

/n:指定时间频率,每n ..

– 分时日月周任务命令行(绝对路径)

* * * * * 执行的命令或脚本程序

*/1 * * * * /usr/bin/date >> /opt/time.txt

watch -n 1 cat /opt/time.txt

################################

设置服务开机自起： systemctl enable 服务名

##################################################

案例1:为虚拟机 server 重设管理密码

1)重启系统,进入 recovery 恢复模式

在读秒时候按e键，找到 linux16 行，按键盘End

末尾添加空格 rd.break console=tty0

按 ctrl + x 启动

2)以可写方式重新挂载 /sysroot,并切换到此环境

switch_root# mount -o remount,rw /sysroot

switch_root# chroot /sysroot

sh-3.2#

3)将root用户的密码设置为 1

# echo 1 | passwd --stdin root

4)重设SELinux安全标签(安全增强版Linux)

# touch /.autorelabel //让 SElinux 失忆

5)先后执行 exit、reboot 完成修复

# exit

####################################################

cron任务概述

• 用途:按照设置的时间间隔为用户反复执行某一项固

定的系统任务

• 软件包:cronie、crontabs

• 系统服务:crond

• 日志文件:/var/log/cron

管理计划任务策略

• 使用 crontab 命令

– 编辑:crontab -e [-u 用户名]

– 查看:crontab -l [-u 用户名]

– 清除:crontab -r [-u 用户名]

*:匹配范围内任意时间

,:分隔多个不连续的时间点

-:指定连续时间范围

/n:指定时间频率,每n ..

– 分时日月周任务命令行(绝对路径)

* * * * * 执行的命令或脚本程序

每分钟记录当前系统的时间，写入到文本文件/opt/time.txt

[root@server0 ~]# date

[root@server0 ~]# date >> /opt/time.txt

[root@server0 ~]# cat /opt/time.txt

[root@server0 ~]# which date #查找命令对应程序位置

[root@server0 ~]# ls /usr/bin/date

[root@server0 ~]# crontab -e -u root

[root@server0 ~]# crontab -l -u root

*/1 * * * * /usr/bin/date >> /opt/time.txt

[root@server0 ~]# watch -n 1 cat /opt/time.txt 每一秒钟，执行cat /opt/time.txt

###################################################

r：cat less head tail

w：vim

x：./

ls -ld 文件或目录...

1.chmod [-R] 归属关系+-=权限类别文档...

chmod u=rwx,g=rx,o=--- /nsd01

Linux判别用户的权限

1.判别用户身份所有者>所属组>其他人匹配及停止

2.查看相应权限位置的权限

目录的 r 权限:能够 ls 浏览此目录内容

目录的 w 权限:能够执行 rm/mv/cp/mkdir/touch等更改目录内容的操作

目录的 x 权限:能够 cd 切换到此目录

调整此目录的权限，使所有用户都不能进入此目录

chmod u-x,g-x,o-x /nsddir/

设置文档归属

• 使用 chown 命令

– chown [-R] 属主文档...

– chown [-R] :属组文档...

– chown [-R] 属主:属组文档..

附加权限(特殊权限)

Set UID

• 附加在属主的 x 位上

– 属主的权限标识会变为 s

– 适用于可执行文件,Set UID可以让使用者具有文件属

主的身份及部分权限(传递所有者身份)

chmod g+s /nsd11

Set GID

• 附加在属组的 x 位上

– 属组的权限标识会变为 s

– 适用于可执行文件,功能与Set UID类似(传递所属组身份)

– 适用于目录,Set GID可以使目录下新增的文档自动设

置与父目录相同的属组

Sticky Bit

• 附加在其他人的 x 位上

– 其他人的权限标识会变为 t

– 适用于开放 w 权限的目录,可以阻止用户滥用 w 写入

权限(禁止操作别人的文档)

chmod o+t /public

acl访问控制列表

acl策略的作用

– 能够对个别用户、个别组设置独立的权限

使用 getfacl、setfacl 命令

– getfacl 文档...

– setfacl [-R] -m u:用户名:权限类别文档...

– setfacl [-R] -m g:组名:权限类别文档...

– setfacl -b 文档... #删除所有的ACL策略

– setfacl -x u：用户名文档... #删除指定的ACL策略

客户端：server

• 查看NFS资源

– showmount -e [服务器地址]

[root@server0 ~]# showmount -e 172.25.0.254

• 挂载NFS共享目录

– mount 服务器地址:目录路径本地挂载点

# mkdir /home/guests

# mount 172.25.0.254:/home/guests /home/guests

# ls /home/guests

# su - ldapuser0

1.基本权限的类别

• 访问方式(权限)

– 读取:允许查看内容-read r

– 写入:允许修改内容-write w

– 可执行:允许运行和切换-execute x

对于文本文件：

r：cat less head tail

w：vim

x：./

• 权限适用对象(归属)

– 所有者:拥有此文件/目录的用户-user u

– 所属组:拥有此文件/目录的组-group g

– 其他用户:除所有者、所属组以外的用户-other o

查看权限

• 使用 ls -l 命令

– ls -ld 文件或目录...

权限位硬连接数属主属组大小最后修改时间文件/目录名称

开头：

-：文本文件

d：目录

l：快捷方式

[root@server0 /]# ls -ld /etc/

[root@server0 /]# ls -l /etc/passwd

[root@server0 /]# ls -ld /tmp

[root@server0 /]# ls -l /etc/rc.local

设置基本权限

• 使用 chmod 命令

– chmod [-R] 归属关系+-=权限类别文档...

[root@server0 /]# mkdir /nsd01