2. 程式人生 > >從零開始的Linux學習Ⅲ

從零開始的Linux學習Ⅲ

阿新 • • 發佈：2018-10-15
重命名 信息 storage centos7 pass ins mem cut 通用

Linux用戶和組管理

今天我們來介紹Linux的用戶和組管理，在Linux系統上，用戶管理是基於用戶名和密碼的方式進行資源分配的。

  • Linux上的用戶即Username/UID分為：
    <1.>管理員：root , 0

<2.>普通用戶：1-65535
普通用戶又分為：
系統用戶：1-499（Centos6系統） 1-999（Centos7系統）對守護進程獲取資源進行權限分配；
為了能夠讓那後臺進程或服務類進程以非管理員的身份運行，通常需要為此創建多個普通用戶；這類用戶從不用登錄系統；
登錄用戶：500-60000（Centos6系統）1000-60000（Centos7系統）通過交互式方式登錄。

  • Linux組即Groupname/GID分為
    ：

<1.>管理員組：root , 0

<2.>普通組：1-65535
普通組又分為：系統組和非系統組，我們通常就把非系統組叫做普通組
系統組：1-499（Centos6系統） 1-999（Centos7系統）
非系統組：500+（Centos6系統）1000+（Centos7系統）

對於一個用戶而言可以有多個不同的組，分別稱為用戶的基本組（主組）和附加組：基本組名與用戶名相同，且僅包含一個用戶，也叫私有組。基本組以外的組屬於用戶的附加組（或者額外組）；
Linux用戶和組相關的配置文件
/etc/passwd，該文件記錄了用戶及其屬性信息（名稱、UID、基本組ID等等）；

        name:password:UID:GID:GECOS:directory:shell
        name: 用戶名
        password：可以是加密的密碼，也可是占位符x；
        UID：
        GID：用戶所屬的主組的ID號；
        GECOS：註釋信息
        directory：用戶的家目錄；
        shell：用戶的默認shell，登錄時默認shell程序；

/etc/group ，該文件記錄了組及其屬性信息；

        group_name:password:GID:user_list
                                                    user_list：該組的用戶成員；以此組為附加組的用戶的用戶列表；

/etc/shadow ，該文件記錄了用戶密碼及其相關屬性；

        用戶名:加密的密碼:最近一次修改密碼的時間:最短使用期限:最長使用期限:警告期段:過期期限:保留字段

/etc/gshadow ，該文件記錄了組密碼及其相關屬性；

密碼的使用策略：

為了保證密碼的安全性可靠性；
1、使用隨機密碼；

2、最短長度不要低於8位；
3、應該使用大寫字母、小寫字母、數字和標點符號四類字符中至少三類；
4、定期更換；
在Linux登錄認證過程中是通過比對事先存儲的，與登錄時提供的信息是否一致；
password：位於/etc/shadow 和 /etc/gshadow 兩個文件中

  • 加密算法：
    對稱加密：加密和解密使用同一個密碼；
    非對稱加密：加密和解密使用的一對兒密鑰；
    密鑰對兒：
    公鑰：public key
    私鑰: private key
    單向加密：只能加密，不能解密；提取數據特征碼；

Linux用戶和組管理常用命令

    groupadd命令：添加組
    groupadd [選項] group_name

        -g GID：指定GID；默認是上一個組的GID+1；
        -r: 創建系統組；

   groupmod命令：修改組屬性
    groupmod [選項] GROUP
        -g GID：修改GID；
        -n new_name：修改組名；

    groupdel命令：刪除組
    groupdel [選項] GROUP

useradd命令：創建用戶
    useradd [選項] 登錄名
        -u, --uid UID：指定UID；
        -g, --gid GROUP：指定基本組ID，此組得事先存在；
        -G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：指明用戶所屬的附加組，多個組之間用逗號分隔；
        -c, --comment COMMENT：指明註釋信息；
        -d, --home HOME_DIR：以指定的路徑為用戶的家目錄；通過復制/etc/skel此目錄並重命名實現；指定的家目錄路徑如果事先存在，則不會為用戶復制環境配置文件；
        -s, --shell SHELL：指定用戶的默認shell，可用的所有shell列表存儲在/etc/shells文件中；
        -r, --system：創建系統用戶；

    註意：創建用戶時的諸多默認設定配置文件為/etc/login.defs     

    useradd -D：顯示創建用戶的默認配置；
    useradd -D 選項: 修改默認選項的值；

    修改的結果保存於/etc/default/useradd文件中；

usermod命令：修改用戶屬性

    usermod [選項] 登錄
        -u, --uid UID：修改用戶的ID為此處指定的新UID；
        -g, --gid GROUP：修改用戶所屬的基本組；
        -G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：修改用戶所屬的附加組；原來的附加組會被覆蓋；
        -a, --append：與-G一同使用，用於為用戶追加新的附加組；
        -c, --comment COMMENT：修改註釋信息；
        -d, --home HOME_DIR：修改用戶的家目錄；用戶原有的文件不會被轉移至新位置；
        -m, --move-home：只能與-d選項一同使用，用於將原來的家目錄移動為新的家目錄；
        -l, --login NEW_LOGIN：修改用戶名；
        -s, --shell SHELL：修改用戶的默認shell；

        -L, --lock：鎖定用戶密碼；即在用戶原來的密碼字符串之前添加一個"!"；
        -U, --unlock：解鎖用戶的密碼；

userdel命令：刪除用戶

    userdel [選項] 登錄
        -r：刪除用戶時一並刪除其家目錄；

練習

1、列出當前系統上所有已經登錄的用戶的用戶名，註意：同一個用戶登錄多次，則只顯示一次即可。

     who | cut -d ‘ ‘ -f1 | sort -u

who：查看當前已經登陸的所有用戶的詳細信息
cut -d ‘ ‘ -f1:以空格為界顯示每行第一列
sort -u :在輸出行中去除重復行。

2、取出最後登錄到當前系統的用戶的相關信息。

who | cut -d‘ ‘ -f1 | tail -1 | xargs id

tail -1:查看最後一行
xargs :構造參數列表並運行命令。(將前面命令輸出的值作為參數)
who查看的登陸用戶默認是按時間排列的，所以只用顯示最後一行。
結果:

[root@pikachu3154 ~]#  who | cut -d ‘ ‘ -f1 | sort -u
Pikachu
root

3、取出當前系統上被用戶當作其默認shell的最多的那個shell。

cut -d: -f7 /etc/passwd | uniq -c | sort -n | tail -1
結果:
[root@pikachu3154 ~]# cut -d: -f7 /etc/passwd | uniq -c | sort -n | tail -1
 38 /sbin/nologin

4、將/etc/passwd中的第三個字段數值最大的後10個用戶的信息全部改為大寫後保存至/tmp/maxusers.txt文件中。

sort -t: -k3 -n /etc/passwd | tail | tr ‘a-z‘ ‘A-Z‘ > /tmp/maxuser.txt
結果：
    [root@pikachu3154 ~]# sort -t: -k3 -n /etc/passwd | tail | tr ‘a-z‘ ‘A-Z‘ > /tmp/maxuser.txt
    [root@pikachu3154 ~]# cat /tmp/maxuser.txt 
    CHRONY:X:992:987::/VAR/LIB/CHRONY:/SBIN/NOLOGIN
    SETROUBLESHOOT:X:993:990::/VAR/LIB/SETROUBLESHOOT:/SBIN/NOLOGIN
    SASLAUTH:X:994:76:SASLAUTHD USER:/RUN/SASLAUTHD:/SBIN/NOLOGIN
    GLUSTER:X:995:992:GLUSTERFS DAEMONS:/VAR/RUN/GLUSTER:/SBIN/NOLOGIN
    COLORD:X:996:993:USER FOR COLORD:/VAR/LIB/COLORD:/SBIN/NOLOGIN
    LIBSTORAGEMGMT:X:997:994:DAEMON ACCOUNT FOR      
    LIBSTORAGEMGMT:/VAR/RUN/LSM:/SBIN/NOLOGIN
    UNBOUND:X:998:995:UNBOUND DNS RESOLVER:/ETC/UNBOUND:/SBIN/NOLOGIN
     POLKITD:X:999:998:USER FOR POLKITD:/:/SBIN/NOLOGIN
     PIKACHU:X:1000:1000:PIKACHU:/HOME/PIKACHU:/BIN/BASH
     NFSNOBODY:X:65534:65534:ANONYMOUS NFS USER:/VAR/LIB/NFS:/SBIN/NOLOGIN

5、取出當前主機的IP地址，提示：對ifconfig命令的結果進行切分。

 ifconfig ens33 | grep ‘inet‘ | awk ‘{print$2}‘ | head -1
 結果:
 [root@pikachu3154 ~]#  ifconfig ens33 | grep ‘inet‘ | awk ‘{print$2}‘ | head -1
 192.168.160.128

6、列出/etc目錄下所有以.conf結尾的文件的文件名，並將其名字轉換為大寫後保存至/tmp/etc.conf文件中。

find /etc/ -name "*.conf" | tr ‘a-z‘ ‘A-Z‘ > /tmp/etc.conf

7、顯示/var目錄下一級子目錄或文件的總個數。

ls -d /var/* | wc -l
結果：
[root@pikachu3154 ~]# ls -d /var/* | wc -l
24

8、取出/etc/group文件中第三個字段數值最小的10個組的名字。

sort -t: -k3 -n /etc/group | cut -d: -f1 | head
結果：
[root@pikachu3154 ~]# sort -t: -k3 -n /etc/group | cut -d: -f1 | head
root
bin
daemon
sys
adm
tty
disk
lp
mem
kmem

9、將/etc/fstab和/etc/issue文件的內容合並為同一個內容後保存至/tmp/etc.test文件中。

cat /etc/fstab /etc/issue > /tmp/etc.test
結果：
[root@pikachu3154 ~]# cat /etc/fstab /etc/issue > /tmp/etc.test
[root@pikachu3154 ~]# cat /tmp/etc.test 

#
# /etc/fstab
# Created by anaconda on Fri Aug 10 15:19:41 2018
#
# Accessible filesystems, by reference, are maintained under ‘/dev/disk‘
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=6e84d278-3f59-4ba0-8bd6-2ff0e6a22c12 /boot                   xfs     defaults        0 0
/dev/mapper/centos-swap swap                    swap    defaults        0 0
\S
Kernel \r on an \m

10、請總結描述用戶和組管理類命令的使用方法並完成以下練習：

(1)、創建組distro，其GID為2016；

groupadd distro -g 2016

(2)、創建用戶mandriva, 其ID號為1005；基本組為distro；

useradd mandriva -u 1005 -g distro

(3)、創建用戶mageia，其ID號為1100，家目錄為/home/linux;

useradd mageia -u 1100 -s /home/linux

(4)、給用戶mageia添加密碼，密碼為mageedu；

echo"mageedu"|passwd–stdin mageia

(5)、刪除mandriva，但保留其家目錄；

userdel mandriva

(6)、創建用戶slackware，其ID號為2002，基本組為distro，附加組peguin；

useradd slackware -u 2002 -g distro -G peguin

(7)、修改slackware的默認shell為/bin/tcsh；

usermod slackware -s /bin/tcsh

(8)、為用戶slackware新增附加組admins；

usermod slackware -a -G admins

從零開始的Linux學習Ⅲ

相關推薦

從零開始機器學習比賽經驗（bird分享）

競爭力 aca 新的 ast 成績 ats span boosting https 視頻地址：https://pan.baidu.com/s/1b25yNG 機器學習比賽入門條件 1.過的去的code能力：Leetcode平臺 leetcode平臺可以幫助我們提高基本的算法

《逐夢旅程：Windows遊戲編程之從零開始》學習筆記之二：GDI框架

register 開發 操作 程序 turn use 繪制 cal 完整 1 //===========================================【程序說明】=================================== 2 //

從零開始——網際網路學習路線(上）

學習路線分上中下三篇，本文是第一篇。其他兩篇這兩天會陸續釋出。歡迎大家關注訂閱。有建議歡迎評論區留言~。 下面的所有的學習資料博主都已經分類整理好了，資料是博主以及身邊同學學習時使用的資料，公眾號後臺回覆“資料”即可獲取整理好的資料。   本文主要分為三個部分： 如

從零開始一起學習SLAM | SLAM有什麼用？

SLAM是 Simultaneous Localization And Mapping的 英文首字母組合，一般翻譯為：同時定位與建圖、同時定位與地圖構建。 「同時定位與地圖構建」這幾個詞，乍一聽起來非常拗口，為了不在一開始就嚇跑讀者，我們先不對其進行專業的解釋，用一個日常生活中形象的例子來進行說明。 初

從零開始一起學習SLAM | 三維空間剛體的旋轉

  剛體，顧名思義，是指本身不會在運動過程中產生形變的物體，如相機的運動就是剛體運動，運動過程中同一個向量的長度和夾角都不會發生變化。剛體變換也稱為歐式變換。 視覺SLAM中使用的相機就是典型的剛體，相機一般通過人手持、機載（安裝在機器人上）、車載（固定在車輛上）等方式在三維空間內運動，形式

從零開始一起學習SLAM | 為啥需要李群與李代數？

很多剛剛接觸SLAM的小夥伴在看到李群和李代數這部分的時候，都有點濛濛噠，感覺突然到了另外一個世界，很多都不自覺的跳過了，但是這裡必須強調一點，這部分在後續SLAM的學習中其實是非常重要的基礎，不信你看看大神們的論文就知道啦。 關於李群李代數，其實高翔的《視覺SLAM十四講》裡推導什麼的挺清楚了，本文就在高

從零開始一起學習SLAM | 相機成像模型

上一篇文章《從零開始一起學習SLAM | 為啥需要李群與李代數？》以小白和師兄的對話展開，受到了很多讀者的好評。本文繼續採用對話的方式來學習一下相機成像模型，這個是SLAM中極其重要的內容，必須得掌握哦~ 小白：師兄，上次聽你講了李群李代數，有種“聽君一席話勝讀十年書”的趕腳~後來看書感覺容易理解多了呢！師

從零開始一起學習SLAM | 不推公式，如何真正理解對極約束?

  自從小白向師兄學習了李群李代數和相機成像模型的基本原理後，感覺書上的內容沒那麼難了，公式推導也能推得動了，感覺進步神速，不過最近小白在學習對極幾何，貌似又遇到了麻煩。。。 小白：師兄，對極幾何這塊你覺得重要嗎？師兄：當然重要啦，這個是多視角立體視覺的核心啊 小白：那師兄一定得幫幫我講清

梳理Python基本認識基本型別，從零開始，學習Python

先羅列一下Python提供的基本資料型別：數值(整型、浮點型、複數、布林型等)、字串、列表、元組、字典、集合等，將它們簡單分類如下： 推薦下小編的Python學習群；629440234，不管你是小白還是大牛，小編我都歡迎，不定期分享乾貨，包括小編自己整理的一份2018最新的Python和0基礎入

從零開始一起學習SLAM | 給點雲加個濾網

對VSLAM和三維重建感興趣的在計算機視覺life”公眾號選單欄回覆“三維視覺”進交流群。 小白：師兄，上次你講了點雲拼接後，我回去費了不少時間研究，終於得到了和你給的參考結果差不多的點雲，不過，這個點雲“可遠觀而不可近看”，放大了看就只有一個個稀疏的點了。究竟它能幹什麼呢？ 師兄：這個問題嘛。。

從零開始一起學習SLAM（1）為什麼要學SLAM？

從零開始一起學習SLAM | 為什麼要學SLAM？   計算機視覺的研究目前主要分為兩大方向：基於學習的方法和基於幾何的方法。其中基於學習的方法最火的就是深度學習，而基於幾何方法最火的就是視覺SLAM。   SLAM將成為計算機視覺的下一個風口   在前幾

從零開始一起學習SLAM（2）學習SLAM到底需要學什麼？

文章目錄程式設計環境數學英語開原始碼資料集作業   SLAM涉及的知識面很廣，我簡單總結了　“SLAM知識樹”　如下所示：   可以看到涉及的知識面還是比較廣的。這裡放出一張SLAM圈子裡喜聞樂見的表達悲喜交加心情的漫畫圖，大家可以感受一下：   每個學S

從零開始一起學習SLAM | 為什麼要學SLAM？

在《零基礎小白，如何入門計算機視覺？》中我提到過，計算機視覺的研究目前主要分為兩大方向：基於學習的方法和基於幾何的方法。其中基於學習的方法最火的就是深度學習，而基於幾何方法最火的就是視覺SLAM。 SLAM將成為計算機視覺的下一個風口 在前幾年計算機視覺的三大頂級會議（CVP

從零開始一起學習SLAM（7）為啥需要李群與李代數？

  很多剛剛接觸SLAM的小夥伴在看到李群和李代數這部分的時候，都有點濛濛噠，感覺突然到了另外一個世界，很多都不自覺的跳過了，但是這裡必須強調一點，這部分在後續SLAM的學習中其實是非常重要的基礎，不信你看看大神們的論文就知道啦。   關於李群李代數，其實高

從零開始一起學習SLAM（9）不推公式，如何真正理解對極約束?

  自從小白向師兄學習了李群李代數和相機成像模型的基本原理後，感覺書上的內容沒那麼難了，公式推導也能推得動了，感覺進步神速，不過最近小白在學習對極幾何，貌似又遇到了麻煩。。。   小白：師兄，對極幾何這塊你覺得重要嗎？   師兄：當然重要啦，這個是多視角立體

從零開始機器學習003-邏輯迴歸演算法

老師的課程 1.從零開始進行機器學習 2.機器學習數學基礎(根據學生需求不斷更新) 3.機器學習Python基礎 4.最適合程式設計師的方式學習TensorFlow 問：邏輯迴歸是解決迴歸的問題嗎？ 答：不是，邏輯迴歸解決的是分類問題。 一、邏輯迴歸概念

從零開始機器學習002-梯度下降演算法

老師的課程 1.從零開始進行機器學習 2.機器學習數學基礎(根據學生需求不斷更新) 3.機器學習Python基礎 4.最適合程式設計師的方式學習TensorFlow 上節課講完線性迴歸的數學推導，我們這節課說下如何用機器學習的思想把最合適的權重引數求解出來呢？這

從零開始機器學習001-線性迴歸數學推導

機器學習中迴歸是同學們在學習過程中重要的一環。無論是面試還是實際應用都會經常用到。很多人都會使用線性迴歸，那麼有多少人知道線性迴歸是怎麼來的呢？如果想讓自己在機器學習的方向上更有價值，數學方面的推導必不可少。今天就給大家講解下回歸中比較重要的線性迴歸的數學推導。 老師的課程

從零開始前端學習[20]:前端與後臺可能需要使用互動的表單form，input標籤

前端與後臺可能需要使用互動的表單標籤 form表單和input標籤 textarea文字域表單 select,option下拉列表表單 fieldset和legend組合表單 label標籤 form表單和input標籤 什麼是表單？？？表

從零開始前端學習[29]:Css3中新增加的選擇器一

Css3中新增加的選擇器 以前的選擇器 新增加的選擇器 以前的選擇器 萬用字元選擇器 *{margin:10px auto;padding:10px} ID選擇器: #main{width:100px;height:10