@@@第三天第二段

@@stat命令：查看文件的元数据信心！Inode

stat FILE...

bash文本编辑器编辑器：进行文本内容修改的程序

行编辑器：sed

全屏编辑器：nano, vi, vim

@@nano FILE...

用户和权限管理:

1、用户是什么？

2、没有用户计算机也可以正常运行

用户：用户就是计算机系统按需对操作人员授权，标识资源获取的识别符！资源分配，是安全权限模型的核心要素之一

密码：用户认证，对用户是否具有授权进行验证！

多用户的操作系统：同一时间允许多个用户对计算机进行操作的操作系统

用户容器：组（group），角色（role）

组名，Group IDentifier， GID

解析：在数据库按搜索码查找到对应的条目，并找与之对应额外其它数据过程

数据库

文本文件

SQL数据库

ldap数据库

/etc/passwd：用户信息

                /etc/shadow：密码信息库

加密方法：

对称加密：DES, 3DES, AES

公钥加密：DSA, RSA

单向加密：雪崩效应，定长输出，不可逆

MD5: 信息摘要，128bits

SHA1: 安全的hash算法, 160bits

SHA256：

SHA512：

md5sum, sha1sum计算加密算法后所得值

组：用户容器，角色

/etc/group : 组信息

/etc/gshadow: 组密码

安全上下文：是一类定义某个进程允许做什么的许可和权限的集合,即运行中的进程有其属主和属组来定义进程所能获得的权限.

大纲：useradd, id, passwd, usermod, chsh, chage, chfn, userdel, groupadd, groupmod, groupdel, su

@@@第三天第三段

创建用户：

@@useradd :创建用户

/etc/passwd:文件信息解释

用户名:x:UID:基本组ID:comment信息:HOME:默认shell

useradd [options] UserName

-u UID：指定UID

-g GID: 指定GID，即指定用户的基本组，但GID要事先存在

-G GID：指定用户的额外组，组要事先存在；

-d /path/to/somewhre: 

-c "Comment"： 

-s /path/to/shell: 指定默认shell，应该指定使用/etc/shells文件中出现的shell；

-m: 创建用户时，强制给用户创建家目录；

-M: 创建用户，但不创建家目录;

                -r: 创建系统用户,不会为用户创建家目录,id: 1-499,默认shell为/sbin/nologin

-D: default，为useradd命令创建的用户指定新的默认值

@@groupadd:创建组

groupadd [options] GrpName

-g GID: 创建组并为其指定GID

用户类别：

管理员：0

普通用户：1-65535

系统用户：1-499

登录用户：500+

用户组：

管理员组

普通组

以用户为视角，组可为两类：

基本组: 显示在/etc/passwd中GID字段组，为用户的基本组；

额外组，附加组: /etc/group

userdel: 删除用户, 默认会保留家目录

格式：userdel UserName

-r: 一并删除家目录

总结：

/etc/passwd：

Username:x:UID:GID:Comment:Home:Shell

/etc/group：

GroupName:x:GID:User List

/etc/skel:用户创建时调取的默认文件

        /etc/default/useradd:修改创建用户默认文件配置的属性   

@@userdel:删除用户,默认会保留家目录,

        -r :删除时删除家目录

@@passwd:修改设定用户密码,

          -l: 锁用户

  -u: 解锁 

普通用户：只能修改自己的用户密码

管理员：管理所有用户的密码

改自己密码：passwd

改其它用户密码：passwd UserName

密码安全性策略：足够复杂,够长；交叉应用数字、大写字母、小写字母和特殊中的至少三种；尽量避免使用易猜测的密码；定期更换；

设定组密码：gpasswd GroupName

如何修改用户的属性定义：

@@chsh 修改用户默认shell: chsh usename 回车

@@chfn 修改用户注释：chfn username 回车

@@usermod:修改已建立的用户信息:

usermod [options] username

-u UID:

-g GID:

-G GID: 默认会覆盖原有的附加组；如果是添加，则同时使用-a选项; 

-c String: 

-d /path/to/New_Home： 默认不会迁移用户的家目录；如果要迁移，则同时使用-m

-s SHELL: 

-l New_login_name:  更改用户为新的登录名

-L: 锁定用户帐号

-U: 解锁

# usermod -u 2000 -g 3000 -G 4000 -c *** -d /bin/bash  test1

@@groupmod修改组属性定义：

groupmod : 

-g GID

-n New_Group_Name: 

/etc/shadow文件的格式：

UserName:加密的密码:最近一次密码修改时间:最短使用期限:最长使用期限:警告区间:非活动区间:帐号的过期期限:预留段

@@chage 修改帐号日期属性：chage

-E: 设置时间

-I: 设置密码的过期时间

-m:更换密码最小时间

-M:更换密码最大时间

-W:更换密码提醒时间

@@id:查看用户相关信息：

id UserName

-u: 显示UID，跟-n一起使用则显示用户名

-g: 显示基本组ID，跟-n一起使用则显示基本组名

-G: 显示所有组ID，跟-n一起使用则显示所有组名

@@groupdel:删除组.

@@gpasswd:修改组密码

练习：

1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；

2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；

3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；

4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；

5、将mandriva的默认shell改为/bin/bash; 

回顾：

文件管理：ls, cat, tac, tail, head, more, less, cp, mv, rm, touch, stat, file, nano

用户管理：useradd, usermod, userdel, passwd, groupadd, groupmod, groupdel, id, su, chage, chfn, chsh, newgrp, gpasswd

@@@第三天第四段

权限：read(读,r), write(写,w), execute(执行,x)

文件：

r: 可以使用内容查看类的命令来显示其相关内容；

w: 可以使用编辑器修改其内容；

x: 可以将其发起一个进程；

目录：

r: 可以使用ls命令查看目录内容的文件信息；

w: 可以创建、删除文件；

x: 可以使用ls -l命令查看目录内容的文件信息，并且可以使用cd命令切换此目录为工作目录；

用户的不拥有某位权限，则使用-占位；

r-x: 

r--

rw-

@三位二进制表示三种用户的权限

-rw-r--r--   1 root root      852 Jul 30  2013 bincp.sh

000:  ---,  0            

001:  --x,  1

010:  -w-  2

011:  -wx  3

100:  r--   4

101:  r-x   5

110:  rw-  6

111:  rwx  7

常用权限代码:

                 755:   rwxr-xr-x

                 644:   rw-r--r--

                 700:   rwx------

                 600:   rw-------

                 750:   rwxr-x---

                 640:   rw-r-----

                 040:   ---r-----

                 777:   rwxrwxrwx(危险,全权限)

元数据，属性，inode:保存用户权限信息

修改属主、属组：仅管理员可执行，chown, chgrp

@@chmod改文件权限：

        1,操作三类用户的权限：使用8进制代码形式

chmod [-R] OCTAL-MODE file...

                            chmod 700 testfile

2,操作指定类别用户的权限：使用u,g,o,a来赋权,基于=或+/-来进行

u: 属主 g: 属组 o: 其它 a: 所有

                                  chmod  u=rwx g= o=  testfile

=：操作指定类别用户的权限；u=, ug=,     u=,g=

+/-: 操作指定类别用户的单个权限: u-x, g+r, o-x, +x

                -R:递归,改变目录极其子目录文件的权限

参照其它文件的权限为当文件赋权

--reference=要参照的文件   要修改权限的文件

@@umask:查看或者指定用户的umask码

创建文件的初始权限为：666-umask

文件默认决不允许出现执行权限；

创建目录初始权限：777-umask

用户的umask码值

root: 022

如果用户名和基本组组名一致：002；否则则为022；

@@chown修改文件的属主或属组：, 

-R: 递归

--reference=

    同时修改属主和属组 属主和属组中间加:或者.号

chown [option] UserName[{:|.}GroupName] file...

@@chgrp:修改文件的属组

权限应用模型：

进程的属主，是否与文件的属主相同；如果相同，进程则以文件属主的权限来访问文件；否则

进程的属主所属的组，是否其中之一与文件的属组相同；如果相同，进程则以文件属组的权限来访问文件；否则，

进程则以文件的其它用户的权限来访问文件；

练习：

1、新建一个用户openstack，但不给其创建家目录；创建完成后使用su命令切换至此用户，查看其命令提示符及PATH和HOME两个环境变量的值；

2、复制/etc/skel目录为/home/openstack；

3、改变/home/openstack及其内部文件的属主属组均为openstack；

4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限；

练习：

完成以下任务：

  （1）新建系统组mysql；新建系统用户mysql，属于mysql组，要求其没有家目录且shell为/sbin/nologin；

  （2）新建GID为600的组magedu；新建用户gentoo，要求其家目录为/users/gentoo，密码同用户名；

  （3）新建用户centos，其家目录为/users/centos，密码同用户名；

  （4）新建用户www，其家目录为/users/www；删除www用户，但保留其家目录；

  （5）用户gentoo和centos均以magedu为其附加组；

总结权限管理：chmod, chown, chgrp, umask

@@@第四天第一段

bash介绍：

shell: 人机交互界面

sh、csh、tcsh、bash、ksh、dash、zsh

bash: 命令解释器

bash特性之六：bash的快捷键

Ctrl+a: 跳至命令行首

Ctrl+e: 跳至命令行尾

Ctrl+u: 删除命令行首至当前光标所在处的内容

Ctrl+k: 删除当前光标所有处至命令行尾的内容

Ctrl+l: 清屏，相当于clear命令

Ctrl+c: 取消或终止；

Ctrl+z: 将当前命令送至后台

bash特性之七：bash补全

命令补全:使用TAB键,bash讲自动检索与输入字母对应唯一的执行程序,如果不是唯一,则给出可选项

shell命令：内部，外部

外部：在系统某路径下有一个可执行程序保存在系统变量PATH中. PATH，是一组由冒号分隔的路径

使用tab键执行补全

路径补全：在给出的打头路径补全；如果没有打头路径，则为当前；

编程语言：

C：关键字，选择、顺序

编译器：语言平台

解释器：语言平台

程序执行逻辑：

        顺序执行：默认法则，逐条执行各语句

选择执行：有多个分支，条件判断，符合条件的分支予以执行

循环执行：将同一段代码反复执行优先次，所以，循环必须有退出条件，否则将陷入死循环。

动态语言：没有提前申请内存空间,使用时申请,用完后退出,

解释型

perl, bash, python

静态语言:变量先申请使用内存空间,

编译型

C, C++

变量：

数据存储格式：

ASCII：11

Binary：11

按照其变量是否需要严格定义其类型来划分：

强类型语言：C

弱类型语言：bash

定义变量类型的作用：

1、申明数据存储格式；

2、申明数据的有效存储范围；

3、比较机制不同；

4、参与的运算类型不同；

字符型

数值型：正，负

精确数值型：

整型: 

近似数值型：

浮点数

单精度

双精度

布尔型：

bash特性之八：提供编程环境

变量: 可以讲一个或多个值赋值给一个变量名

程序控制: 使用逻辑判断达到简化操作的目的!

脚本书写格式:

#!/bin/bash: 脚本入口,调用程序的路径,第一行顶格写

# Description: 描述

# Version: 版本

# Datetime: 时间

# Author: 作者

练习：写一个脚本

1、创建一个组newgroup, id号为4000；

2、创建一个用户mageedu1, id号为3001，附加组为newgroup；

3、创建目录/tmp/hellodirxyz

4、复制/etc/fstab至上面的目录中

5、改变目录及内部文件的属主和属组为mageedu1;

6、让目录及内部文件的其它用户没有任何权限；

@@@第四天第二段

ELF：bash里可执行文件类型

程序=指令+数据

变量：

弱类型语言：

1、不强制区分变量的类型，无论存储何种数据，均以字符格式进行；

2、无须事先声明；用到时，直接使用，直接赋值；

bash: 动态编程语言，是弱类型语言；

bash的特性之九：bash中的变量

变量的类型：

变量的命名要求：

只能使用数字、字母和下划线组成；

不能以数字开头；

不能使用程序中的关键字；

见名知义；totalWeight 

@@set: 变量赋值或查看当前系统上的所有变量

@@unset: 撤销变量

@@export: 将变量改为环境变量

本地变量：只对当前shell进程有效，对其子shell以及其它shell都无效；

         定义变量： [set]Var_Name="Value"

引用变量： ${Var_Name}

撤销变量： unset Var_Name

局部变量：仅对局部代码生效

local Var_Name="Value"

环境变量：对当shell进程及其子shell有效；用来调整bash的工作特性，用于保存当前会话的属性信息；

export Var_Name="Value"

Var_Name="Value"

export Var_Name

位置变量：在脚本中引用其它脚本参数

$1, ..., $n

./first.sh 2 8

特殊变量：

$0: 脚本名称自身

$?: 上一条命令的执行状态；

状态用数字来表示：0-255;

0: 成功

1-255: 失败

$$

$!

$#

$*

例：新建十个用户：mageduuser1-mageeduuser10

# useradd mageeduuser1

练习：

完成以下任务：

  （1）新建系统组mysql；新建系统用户mysql，要求其没有家目录且shell为/sbin/nologin；

  （2）新建GID为600的组magedu；新建用户gentoo，要求其家目录为/users/gentoo，密码同用户名；

  （3）新建用户centos，其家目录为/users/centos，密码同用户名；

  （4）新建用户www，其家目录为/users/www；删除www用户，但保留其家目录；

  （5）用户gentoo和centos均以magedu为其附加组；

完成以下任务：

(1) 切换至centos用户，定义本地变量FirstVar，其值为“test variable”；

(2) 另启一个终端，使用gentoo用户查看FirstVar变量的值；如果没有值，为什么？

(3) 声明一个变量CurTime，其值为当前系统时间；

(4) 使用echo命令显示“The current time is：”，is后跟上CurTime变量的值；

(5) 回至centos用户的终端：复制/etc/pam.d目录至/tmp目录中，并重命名为test；

(6) 声明变量fileName，其值为刚才复制的目录/tmp/test；

(7) 修改变量fileName所表示的目录及其内部所有文件的其它用户均没有任何访问权限；

(8) centos用户是否可以修改变量fileName所表示的目录的属主和属组？如果能，将其改为gentoo用户和gentoo组；如果不能，则使用root用户修改；

@@@第四天第三段

显示所有环境变量：@@export, @@env, @@printenv

bash的配置文件：持久保存用户配置

profile类：为交互式登录的用户提供配置

/etc/profile：全局

/etc/profile.d/*.sh：全局

~/.bash_profile：个人配置，仅对当前用户有效

功能：

设定环境变量

运行命令或脚本

bashrc类：非交互工登录用户提供配置

/etc/bashrc: 全局

~/.bashrc: 个人配置

功用：设定本地变量,定义命令别名,

登录类型：

交互式登录：

直接通过终端输入用户信息登录系统；

su - UserName或su -l UserName；

非交互式登录：

su UserName

图形界面的终端

执行脚本

新增配置的生效方式：

@@source

通知shell重读配置文件的命令：

source (.)

. FILE

重新登录

交互式登录用户：读取环境变量顺序

/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc

非交互式登录用户：读取环境变量顺序

~/.bashrc --> /etc/bashrc --> /etc/profile.d/*.sh

@@@第四天第四段

bash脚本：面向过程的变成中有三种方式

        顺序执行：默认法则，逐条执行各语句

选择执行：有多个分支，条件判断，符合条件的分支予以执行

循环执行：将同一段代码反复执行优先次，所以，循环必须有退出条件，否则将陷入死循环。

程序代码：由语句和表达式组成

    控制语句：for,if

   bash循环控制语句:

    for

while

until

@@ for循环:通过使用一个变量去便利给定列表中的每个元素,在每次变量赋值时执行一次循环体, 直至遍历完所有元素退出循环

for var in list;do 循环体;done

    for var_Name(将要赋值的变量名) in List(赋值列表,列表内的值将赋值给前面var_Name); do

        语句1

语句2

...(循环体,将赋值后的var_Name变量按照语句进行操作)

done

        列表的生成方法:

    1,直接给出列表

2,使用文件名通配的机制生成列表

3,用命令生成列表

    4,生成数字序列列表:{n1..n10} 1-10 (点号不能省略)

             seq n1 n2 n3 n1是起始数,n2步长,n3结束数

@@bash:执行bash脚本

     # bash [options][FileName]...

         -n:不执行脚本,只检查脚本内语法是否有错误.  

#!/bin/bash

#

文本处理类的命令:wc,word,count

@@wc: word count 字符统计,为文件统计字节数,单词数,行数,

   wc [options][file]...

    -l:仅统计行数

-w:仅统计单词数

-c:仅统计字节数

@@|:管道,把一个命令的输出结果传给下一个命令做输入结果中间用|隔开

@@tr:转换字符或删除字符,把字符转换成相应的字符集内的字符,如果只给一个字符集,则删除相应的字符.

    tr ‘集合1‘  ‘集合2‘

    #echo "hello world" | tr ‘abcdefg‘  ‘ABCDEFG‘

@@cut:将输入的内容按指定的分隔符,切割成片,显示指定的片

    -d字符:指定的分隔符

-f#:指定要现实的字段

    #:为单个数字,显示第#个字段

  逗号隔开的多个数字:显示指定数字的多个离散字段

-:连续字段,如3-5显示第三个到第五个字段

    #echo "This is a new line " | cut -d‘ ‘ -f1 (空格分割,取第一段)

    #cut -d: -f1,7 /etc/passwd (取/etc/passwd中:号分割的第一和第七个字段,即用户名和shell)

@@sort:为文件进行排序 sort [options] file...

-f:忽略字符大小写

-n:按ASCII码比较数值大小

-t:指定分隔符,切片

-k:指定分隔符后,进行比较字段

-u:连续重复的行只显示一次

sort -n -t: -k3 /etc/passwd(把/etc/passwd按照:分割取第三段字符的大小进行排序)

@@uniq:移除连续重复的行

    -c:显示每行重复的次数

uniq -c testfile

sort testfile | uniq -c

-d:仅显示重复出现的次数,连续重复出现两次的行

-u:仅显示不曾重复的行

(新建一个文本输入多行内容)

uniq -c testfile

sort testfile | uniq -c

@练习题:

1、统计/bin、/usr/bin、/sbin和/usr/sbin等各目录中的文件个数；

2、显示当前系统上所有用户的shell，要求，每种shell只显示一次

3、取出/etc/passwd文件的第7行；

4、显示第3题中取出的第7行的用户名；扩展把用户名换成大写

5、统计/etc目录下以P或p开头的文件个数；

练习：写一个脚本，用for循环实现

显示/etc/init.d/functions、/etc/rc.d/rc.sysinit和/etc/fstab各有多少行；

练习：写一个脚本

将上一题中三个文件的复制到/tmp目录中；

用for循环实现，分别将每个文件的最近一次的修改时间改为2011年9月15号13点27分；

练习：写一个脚本

显示/etc/passwd中第3、7和11个用户的用户名和ID号；(提示获得用户名和ID号后赋值给变量,然后用命令再次分割)

本文出自 “颜色” 博客，谢绝转载！