Unit 5
/etc/passwd //用户信息配置文件
一共七个属性
用户：密码：uid：gid：说明：家目录：用户使用的shell（和系统对话打开的shell）//////etc/shells(系统法shell)
/etc/group  //组信息配置文件
组名：组密码：组ID：组内其它

新建一个用户；linux
mkdir /home/linux  //新建用户家目录
chown linux:linux /home/linux //
vim /etc/passwd    //添加新用户信息
vim /etc/group     //添加组信息
su - linux        //切换用户

如何查看组信息
id student    //查看student组的信息
组信息的一些参数
-u            //用户的uid
-g            //用户初始组id     
-G             //用户所有所在组id
-n            //显示名字而不是id数字
-a            //显示所有信息

修改用户建立时候的默认参数时，需要修改配置文件“/etc/login.defs”

userdel -r linux       //删除linux用户信息
useradd linux          //添加linux用户信息***每次添加用户操作之前，必须先删除用户的所有信息
useradd -g 2000 linux  //添加用户时指定初始组ID为2000时，此ID必须存在，如果不存在，需要先添加一个初始组的ID
groupadd -g 2000 linux //添加初始组ID为2000，添加完成后，再添加指定初始组ID为2000的用户linux。
监控用户信息，组信息
watch -n 1 ‘tail -n 3 /etc/passwd /etc/group ;echo ========ls /home/‘  //监控/etc/passwd文件和/etc/group文件的后三行。  列出/home下的用户名

修改用户的信息的几个参数：
usermod -c “hahaha” linux                    //更改说明为“hahaha”
        -d  /home/linux westos          //指定用户家目录
        -s  /bin/tcsh  linux            //默认与系统交互所使用的shell类型
        -G   ID 组名                    //指定用户附加组

usermod -u 2000 linux             //修改用户UID
usermod -g 72(此ID 必须存在) linux  //修改用户初始组ID
usermod -G 72 linux               //修改用户所有组ID
usermod -G "" linux               //删除用户所有组
usermod -c “说明” linux            // 修改说明
usermod -d /home/westos linux     //修改用户家目录  
usermod -md /home/linux linux     // 更改家目录指定及加目录名称
usermod -s  /bin/csh              //更改shell为/bin/csh
usermod -L innux                   //冻结帐号
usermod -U linux                   //解锁 

  
---------------------------------------------------------
如何在不交互的情况下为用户修改密码
stdin
echo admin|passwd --stdin admin    //此命令就是将输出的admin经过管道符转译后设置为admin用户的密码。

----------------------------------------------------------
***用户权力下放***
（1）在系统中，超级用户可以下放普通用户不能执行的操作给普通用户
下放权力的配置文件：/etc/sudoers
（2）格式：
获得权限用户    主机名称=（获得的用户身份）    命令
（3）执行下放权限命令
sudo   命令         //第一次执行sudo需要输入当前用户密码
visudo命令编写/etc/sudoers文件：
##Allow admin to create users on desktop8.example.com(主机名)//以#开头的行为注释，并不执行。
admin（用户名） desktop8.example.com（主机名）=（root）（用户以什么身份执行） /user/bin/useradd(用户所执行的操作)    //主机名的查看用hostname

执行useradd操作时命令行需进行调用。
sudo useradd westos(此为要添加的用户名)
如果想要在执行时不输入密码。则需要再修改/etc/sudoers文件
admin（用户名）   desktop8.example.com（主机名）=（root）（用户以什么身份执行）  NOPASSWD： /user/bin/useradd(用户所执行的操作)                  //表示用户调用sudo命令的时候不需要自己密码

usermod -L    //锁定用户，密码前加！
        -U          //解锁密码
passwd  -l    //锁定用户，密码前加！！。锁定更彻底

***用户认证信息的控制***
chage -d 0 admin  //"0"代表修改密码前所使用的天数。即首次使用admin登陆系统系统会提示修改密码。
chage -d 2 admin  //"2"表示密码的最短使用天数。即两天之后才可更改密码。
chage -m 2 admin  //修改密码的最短有效期为两天，
chage -M 999 admin //修改最长有效期为999天
chage -W 3 admin  //修改警告期为三天。
chage -I 2 admin  //修改非活跃天数为两天。
chage -E "YY-MM--DD" admin //修改密码到期日。
监控用户密码信息
watch -n 1 tail -n 1 /etc/shadow    //**/etc/shadow的最后一行为用户admin的密码信息。用这条命令来监控此密码信息。
 

-----------------------------------------
                  Unit6


一.文件的权限

***查看文件的属性***

ls -l filename(文件名)

执行ls -l /etc 后，会列出如下文件
total 1528
drwxr-xr-x.  3 root root       97 Dec 23 19:39 abrt
-rw-r--r--.  1 root root       18 Dec 23 19:45 adjtime
-rw-r--r--.  1 root root     1518 Jun  7  2013 aliases
-rw-r--r--   1 root root    12288 Dec 23 11:46 aliases.db
drwxr-xr-x.  2 root root     4096 Dec 23 19:43 alternatives
-rw-------.  1 root root      541 Apr 21  2015 anacrontab
-rw-r--r--.  1 root root       55 Sep 16  2014 asound.conf
-rw-r--r--.  1 root root        1 Jun 22  2015 at.deny
drwxr-xr-x.  2 root root       31 Dec 23 19:40 at-spi2
drwxr-x---.  3 root root       41 Dec 23 19:39 audisp
drwxr-x---.  3 root root       79 Dec 23 11:46 audit
-rw-r--r--.  1 root root    12706 Sep 17  2015 autofs.conf
-rw-------.  1 root root      232 Sep 17  2015 autofs_ldap_auth.conf
-rw-r--r--.  1 root root      795 Sep 17  2015 auto.master
drwxr-xr-x.  2 root root        6 Sep 17  2015 auto.master.d
-rw-r--r--.  1 root root      524 Sep 17  2015 auto.misc
-rwxr-xr-x.  1 root root     1260 Sep 17  2015 auto.net
-rwxr-xr-x.  1 root root      687 Sep 17  2015 auto.smb
drwxr-xr-x.  4 root root       94 Dec 23 19:42 avahi


***表示文件类型的参数***
drwxr-xr-x.  3 root root       97 Dec 23 19:39 abrt                            //“d”代表此文件类型为目录
-rw-r--r--.  1 root root       18 Dec 23 19:45 adjti                          //“-”代表文件类型为普通文件
lrwxrwxrwx.  1 root root       22 Dec 23 19:45 chrony.conf -> chrony.conf-found // “l”代表文件类型为连接文件
当然还有其他的一些表示文件类型的参数：
c           //代表字符设备
s           //代表套接字
p           //管道
b           //快设备
l           //连接
d           //目录
-           //普通文件
***文件的权限***
“r”     //读权限
“w”     //写权限
“x”      //可执行权限
d|rwx|r-x|r-x.  3 root root       97 Dec 23 19:39 abrt //此文件类型为目录，所有人权限为“rwx”，
所有组权限为“r-x”,
其他人权限为“r-x”
“3”表示此目录的属性大小，（如果这个文件不是目录的话，那么“3”代表系统记录此文件的次数）
文件所有人为root，
所有组为root，
文件内容属性大小为97，
最近一次修改时间为Dec 23 19:39，
文件名为abrt。
 

***文件所有人所有组的管理***
chown username file/directory      //更改文件的所有人
chown username:groupname file|directory //更改所有人所有组
chown -R username directory            //更改目录本身及里面所有内容的所有人
chgrp -R groupname directory          //更改目录本身及里面所与内容的所有组
这里我们用/mnt目录来操作
为了更好的观察修改所有人和所有组信息，我们可以打开一个新的监控窗口
监控命令：
watch -n 1 ls -lR /mnt
***文件的普通权限***
rw-|r--|r--  //这里的第一个“rw-”代表所有人权限，一般用“u”来代表
            // 第二个“r--”表示文件所有组权限，一般用“g”来代表
            //第三个“r--”表示其他人即第三方权限，一般用“o”来代表
这里的u，g，o分别表示的具体权限：
u：表示文件所有人对文件可以读写
g：表示文件组成员对文件可读
o：表示其他人对文件可读

（1）”r“的权限，对目录和文件的操作含义是不同的
对文件：可以查看文件中的字符，就是读取文件内容
对目录：可以查看目录中的文件信息，但并不能查看目录中文件的具体内容。
（2）“w”的权限，和“r”相似
对文件：可以更改文件内字符。
对目录：可以在目录中添加删除文件，但不能更改文件的具体内容。
（3）“x”权限
对文件：可以运行文件内记录的程序动作
对目录：可以进入目录中
（4）字符方式修改文件的权限
具体形式：chmod <u|g|o><+|-|=><r|w|x> file|directory
    //“ 命令   <所有人权限|所有组权限|第三方权限><+|-|=><读|写|可执行> 文件名|目录名”
        chmod u-x file     //给file的所有人去掉x权限
        chmod g+w file     //给file的所有组添加w权限
        chmod u-x，g+w file  //给file的所有人去掉x权限，file所有组添加w权限
        chmod ugo-r file    //file的所有人，所有组，以及其他人都去掉r权限。（该file文件对任何人都不可读）。
        
（5）数字方式修改该文件权限
在linux中 r=4
         w=2
         x=1
文件权限数字表示方式
rwx|rw-|r--
u=rwx=4+2+1=7
g=rw-=4+2+0=6
o=r--=4+0+0=4
那么，该文件的权限用数字表示就为764
chmod  修改后权限值  file
chmod 777 file          //直接将file文件的权限修改为777
表示权限的各个数字的所代表的权限：
0=---
1=--x
2=-w-
3=-wx
4=r--
5=r-x
6=rw-
7=rwx
所以我们通常表示权限的数字范围在000-777，这里不包括特殊权限

***系统默认权限的设定***
从系统存在角度来说，开放的权力越大，系统存在的意义越高
从系统的安全角度来说，开放的权力越少，系统的安全性越高
所以系统在设定新建文件或目录时会去掉一些权限

***修改umask的值***
如果想要永久设定umask的值，需要修改两个配置文件的内容，分别为/etc/bashrc和/etc/profile
 

以上两个文件umask设定值必须保持一致。
source /etc/bashrc
source /etc/profile     //重新加载这两个配置文件，让设定的umask值立即生效。


***特殊权限***
（1）suid
  针对二进制可执行文件
  文件内记录的程序产生的进程的所有人为文件所有人，和进程发起人身份无关
  设定方式：
  chmod u+s file
  在linux中这里的s权限代表数字为4
  chmod 4xxx file
（2）sgid
  对文件来说：只针对二进制可执行文件，任何人运行二进制文件，运行时程序产生的进程所有组都是文件的所有组， 和程序发起人组的身份无关。
  对目录：当目录拥有sgid权限后，目录中新建的所有文件的所有组都自动归属到目录的所有组之中，和文件建立者所在的组无关
  设定方式：
  chmod g+s file|dir
  这里的s权限代表数字2
  chmod 2xxx file|dir

（3）sticky

   t权限：只针对目录，当一个目录上有t权限，那么目录中的文件只能被所有人删除

设定方式：
chmod o+t directory
这里t用数字表示为1
chmod 1777 directory
ps ax -o user,group,comm | grep watch  //过滤watch命令的进程，并提取出该进程的所有人，用户组，命令。
chgrp student /bin/watch //修改组为student
ls -l /bin/watch       //查看此命令的信息

本文出自 “12444546” 博客，谢绝转载！

unit5.6