Linux 基础入门 02

一、用户&组管理

1.1 usermod

用来修改用户账号的各项设定

-d 修改用户登入

-g 修改属组

-s 修改用户登录后的shell功能

1.2 groupmod

-n 改名为new_group

-g 改名 ID 改为 GID

1.3 userdel&groupdel

用户和组的删除

-f 删除用户家目录及邮箱 目录名还在

1.4 /etc/shadow

用于存储 Linux 系统中用户的密码信息

1.5 chage

配置密码相关信息

实例

修改账号到期时间

下次登录时必须修改密码

1.6 /etc/login.defs

这个文件是用来创建用户是进行一定的限制，但是优先级低于/etc/passwd和/etc/shadow

二、sudo 命令执行过程

1.当用户执行sudo，系统会主动寻找/etc/sudoers 文件，判断该用户是否有执行sudo权限

2.确认用户具有可执行sudo权限后，让用户输入自己的密码确认

3.若密码输入成功，才可以执行sudo后续命令

2.1 如何赋予用户sudo操作权限

通过useradd添加的用户，并不具备sudo权限。在ubuntu/centos等系统下，需要将用户加入admin组或者 wheel组或者sudo 组。以root 用户身份执行如下命令，将用户加入wheel/admin/sudo组。

2.2 如何完成整个组一次性提权

三、加密算法 MD5 sha

MD5 加密算法 密码+随机数+id通过md5 算法最后变成128位字符

1.等长原则不管加密内容有多少字符，最后加密输出都是等长的

2.雪崩效应 只要两个文件有一个字符不一样那整个秘钥输出也是完全不同的

3.MD5 不可逆无法通过加密后字符来得出之前原来的密码
md5加密所谓破解完全不是靠逆推，靠撞库

四、linux的文件权限

4.1 stat

用于显示文件时间和 inode 内容，inode相关的知识会在后面的磁盘管理章节详细讲解，这边主要来看文件的时间

• Access：访问时间，也叫atime

  • 当文件被访问的时候，这个时间就会发生改变
  • inux文件运行的时候查看文件又频繁数量又大，如果每次atime发生变化的时候都记入硬盘，或造成很大的压力。RHEL6开始relatime，atime延迟修改，必须满足其中一个条件：
    • 自上次atime修改后，已达到86400秒
    • 发生写操作时

• Modify：修改时间，也叫mtime

  • 文件内容发生变化的时候，这个时间就会发生改变

• Change：改变时间，也叫ctime

  • 当文件状态被改变的时候，这个时间就会发生修改

4.2 文件权限设置

可以赋予某个用户或组，能以何种方式，访问某个文件

Linux系统是一种典型的多用户系统，不同的用户除以不同的地位，拥有不同的权限。

为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

文件类型： - 普通文件 d 目录

每一个文件都会有UID GID 属主 属组

同时这个文件运行时也会带上UID GID 其实这个就是属主ID 属组ID

访问任何一个文件，我们有权限规定：

每个文件，都有3个对象，对三个对象赋予不同权限:

属主、属组、其他人

每个文件都有三个权限：

在linux当中 权限可以用数字表示

r=4 w=2 x=1 每个对象需要相加

所以：rw-r–r-- 用数字表示： 644

4.3 chmod

修改 文件权限 ，可以一次性对三个对象 三个权限全都修改

八进制语法

chmod命令可以使用八进制数来指定权限。文件或目录的权限位是由9个权限位来控制，每三位为一组，它们分别是文件所有者（User）的读、写、执行，用户组（Group）的读、写、执行以及其它用户（Other）的读、写、执行。历史上，文件权限被放在一个比特掩码中，掩码中指定的比特位设为1，用来说明一个类具有相应的优先级。

例如， 765 将这样解释：

• 所有者的权限用数字表达：属主的那三个权限位的数字加起来的总和。如 rwx ，也就是 4+2+1 ，应该是 7。
• 用户组的权限用数字表达：属组的那个权限位数字的相加的总和。如 rw- ，也就是 4+2+0 ，应该是 6。
• 其它用户的权限数字表达：其它用户权限位的数字相加的总和。如 r-x ，也就是 4+0+1 ，应该是 5。

4.4 chown

设置文件的属主和属组

4.5 chgrp

单独修改属组

4.6 setfacl

可以单独针对某个用户设置权限

4.7 mask有效权限

mask 权限，指的是用户或群组能拥有的最大 ACL 权限，也就是说，给用户或群组设定的 ACL 权限不能超过 mask 规定的权限范围，超出部分做无效处理。

4.8 特殊权限

4.9 umask

指定在建立文件时预设的权限掩码，进程 新建文件、目录的默认权限会收到umask的影响，umask表示要减掉得到权限。

可用来设定。是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。

4.10 chattr

用于改变文件属性。

实例1：用 chattr 防止系统中某个关键文件被修改

实例2 ： 让某个文件只能往里面追加内容，但是不能删除历史内容，适用于企业服务器日志

---

五、文件管理

我们知道Linux的目录结构为树状结构，最顶级的目录为根目录 /。

其他目录通过挂载可以将它们添加到树中，通过解除挂载可以移除它们。

在开始本教程前我们需要先知道什么是绝对路径与相对路径。

绝对路径：是由/开头的 可以使用在任何场景，一定是可以找到该文件的

相对路径：不会以/开头 https://blog.csdn.net/qq_44487263/article/details/passwd 例如这个就是相对路径

. 当前目录

… 上级目录

5.1 几个常见的处理目录的命令

5.2 文本文件查看工具

• cat 内容抓取 可以支持同时多内容抓取

• more 空格下一页，回车下一行

• less 首先是可以使用命令 /查找内容 如果输入v 就是进入vi模式 可以直接编辑 然后wq保存 保存完会退出到less的界面 需要q才能退出

• head 用来查看文件头部内容来判断文件

• tail 通常用来做日志监控

5.3 文本筛选工具

用于查找文件里符合条件的字符串。

5.4 文本处理工具

用于显示每行从开头算起 num1 到 num2 的文字

5.5 文本区分工具

用于比较文件的差异

5.6 文本排序工具

用于将文本文件内容加以排序。

5.7 管道符 |

可以把管道符之前的内容 作为管道符之后内容的输入

5.8 正则表达式

• ^ 开头

• $ 结尾

• . 匹配任意字符

• *匹配0次&多次

• 转义字符

一般在linux系统当中 会用来转义 $ * 让其变成本身字符意思 而不是shell当中的意思

5.9 文件查找工具

用于查找符合条件的文件，他会去保存文件和目录名称的数据库内，查找合乎范本样式条件的文件或目录

• locate

  在使用locate之前，需要更新一下数据库，因为locate只会在数据库中查找文件所在的位置，所以locate查找速度极快，缺点就是数据库更新并不是实时的，更新数据库有两种方式：

  (1) 手动更新

  (2) 自动更新 默认情况下，每天执行一次

• find

  实时查找工具，通过遍历指定路径下的文件系统完成文件查找

  特点 :

  1.查找速度略慢

  2.精确查找

  3.实时查找

  4.满足多条件匹配

  查找路径：指定具体目录路径，默认是当前文件夹

  查找条件：指定的查找标准（文件名/大小/类型/权限等），默认是找出所有文件

  处理动作：对符合条件的文件做什么操作，默认输出屏幕

  • 按文件名查找

  • 按大小查找

  • 按目录深度查找

  • 按时间查找

  • 按文件属主和属组查找

  • 按文件权限查找

  • 按正则表达式查找

  • 处理动作

    实例

    欢迎关注微信公众号：问渠清源