2014-10-02_帐号管理和2014-10-03文件权限

1帐号管理 (2)2组的管理 (2)3监控一个文件 (2)4用户的管理 (2)6 root 用sudo下放权限 (5)7 which查看命令的绝对路径 (6)8 上课时用到的几个命令 (6)9 /etc/login.defs (7)9更改拥有者和组 (7)10 特殊权限 (8)11 红帽的安全umask (9)11 grep的某些特殊用法 (10)1帐号管理1.su student 和su - student 的区别前者只是把用户切换到student。

但是环境没有切换到student的环境注意！！我们切换用户的时候最好要写su - student2组的管理3监控一个文件watch tail /etc/group tail -f /etc/group第二个如果不管用的话就用第一个吧4用户的管理添加用户：-u 指定UID-g 指定初始组GID 可以写-g 1002（当然这得是已存在的组才行）或者-g westos 不写-g的话，默认会创建一个和用户名同名的组。

-G 指定附加组。

就是这个用户不仅属于初始组，还让他属于另外的组。

Usermod -G westos test 就是把test附加到westos组中（会在/etc/group 相应行的即westos 那一行的最后一个冒号后面多一个test）（也可以手动给组加用户写入test或者在已有的内容后面加上”,tsest”)Usermod -G redhat test 就是把test 附加到redhat 组中了。

！！！可是他就不再属于westos 了。

如果想让他在保留原来附加组的情况下继续附加到其他组要使用-aG: Usermod -aG redhat test 这样test不仅属于westos 也属于redhat-c 指定注释信息-d 指定家目录-md 移动家目录Usermod -md /home/test/Desktop/test test 会相当于mv /home/test /home/test/Desktop/test-s 指定所使用的shell 对usersdd usermod都适用删除用户：userdel -r newuser-r 会把家目录以及家目录里面的文件，以及邮件池也删掉。

如果不加-r /etc/passwd /etc/group 会发生相应变化。

但是家目录不会被删掉。

当下次再建立newuser的时候会报错，因为/home/newuser这个目录已经存在了。

修改用户：Usermod -L newuser 锁住也就是冻结用话，操作的是/etc/shadow。

是在第二列即密码那一列前加了一个“！”。

只是让密码失效了，没有让用户失效。

冻结前：冻结后：5 手动建立用户（1）[root@foundation1 ~]# useradd test可以看到/etc/passwd 和/etc/shadow 中都多了一行test。

但是shadow中test的第二个子段是没有密码的，是两个!（2）因为没有密码所以不能登陆（3）给test一个密码可以看到shadow里test的第二个字段也发生了变化。

Test可以登陆系统了【注意】如果是vim /etc/passwd 来添加的一个用户，还有修改/etc/group /etc/shadow 等，还得在home下创建加目录。

最后，还得把/etc/skel的所有文件拷贝到加目录下。

这样bash的命令提示符才正常。

6 root 用sudo下放权限系统中有些命令只能root执行，普通用户不能执行。

如果向普通用户以root身份来执行某些命令，可以用sudo来声明，所执行的命令是root下放的。

例如：Virt-manager 只有超级用户才可以执行成功。

会让你输入root的密码。

现实你不知道的。

这就需要root 下放权限。

（1）先看自己的主机名，然后看看要执行的命令的绝对路径。

（2）root执行以下命令：visudo 来编辑下放权限的列表。

Visudo 修改的是/etc/sudoers这个文件。

也可以vim /etc/sudoers 。

两种方式都可以。

最好用visudo 因为它会进行语法检查。

在文件里面加一行，随便在哪里加都行。

意思是kiosk 这个用户可以在 这个主机上以root的身份来执行这个命令。

这时候kiosk 再执行sudo virt-manager 会读刚才编辑的那个文件。

就可以执行刚才那条命令了。

不过这时候还是要输入kiosk 的密码。

如果连kiosk的密码都不想输入。

则在命令前面加上“NOPASSWD：”（3）kiosk就可以以root身份执行那条命令了（4）如果想要撤销授权的话就注释调就好了7 which查看命令的绝对路径8 上课时用到的几个命令（1）ss -antple | grep 80（2）Systemctl restart http.servise（3）Id student（4）Gurb-md5-cyrpt 的使用（5）Yum whatprovides */grub-md5* 重点是whatprovises 这个参数（6）/etc/issue是开机时会读取，显示给用户的。

/etc/passwd /etc/group /etc/shadow /etc/skel/.*（7）touch -t 09280710 file 如果file是已经存在的文件，会改变文件的modify time。

如果file 不存在会创建,并把access time 和modify time 改称指定的时间，不过change time 是以系统为准的。

9 /etc/login.defs里面定义了一个新建的用户的一些初始设定，如。

等MAIL_DIR /var/spool/mailGID_MIN 1000GID_MAX 60000# System accountsSYS_GID_MIN 201SYS_GID_MAX 999CREATE_HOME yes# The permission mask is initialized to this value. If not specified, # the permission mask will be initialized to 022.UMASK 077# This enables userdel to remove user groups if no members exist. #USERGROUPS_ENAB yes# Use SHA512 to encrypt password.ENCRYPT_METHOD SHA5129更改文件权限&&拥有者和组（1）更改权限递归更改目录的权限的话，就是要改这个目录还要改目录里面的文件的权限。

Chmod 755 /mnt/test -R（2）更改用户和组Ls -lR /mnt/第归显示mnt 里面的内容Chown student.westos /mnt/fine 写点或者冒号都可以Chown lee.lee /mnt/test/ 改目录的用户和组Chown -R lee.lee /mnt/tets/ 这个会把目录以及目录下面的文件的用户和组都更改可10 特殊权限O+t stick对目录进行操作。

规定目录里面的文件只能被他的所有者删除每个人进到/pub目录只能建立，编辑，删除自己的文件，而不能动别人的文件G+s对目录进行操作,也可以对命令进行操作。

就是让执行命令的人创建出来的文件继承命令的组。

chmod g+s /shengchan/技术部的人去生产部造了一个东西，这个东西得属于生产部。

对目录其作用。

在目录中创建的文件的组必须和这个目录的组一样。

也就是不管谁建立的文件，这个文件的组必须继承目录的组。

文件的拥有者可以是创建的人。

但组必须和目录的一样。

U+s对命令而言的。

不能对目录其作用！！技术这个人要把考勤表放到财务部的目录中来结算工资。

touch执行命令的时候变成了财务部的人，执行完之后又变成技术部的人了Chmod u+s touch/hoome/jishu/touch /caiwu/kaoqin11 红帽的安全umask新建目录的默认权限是umask 755 drwxr_xr_x新建文件会在上面的基础上再减去一个111 -rw_r__r__即644病毒是一个文件，下载到你电脑上以后，内核会自动把文件的可执行权限去掉，即去掉所有的xUmask 可以列出当前环境的umaks/etc/profile 中的第1个umask是用户的umask。

第2个umask是系统用户的（root也是系统用户）还有/etc/bashrc 也是一样的。

另外/etc/login.defs 里面也有umask这个参数。

（1）普通用户：新建目录是775 新建的文件是664（2）系统用户：新建的目录权限是755 新建的文件是644修改umask/etc/profile内容/etc/bashrc内容11 grep的某些特殊用法Grep -r hello /mnt/ 在/mnt/ 下的所有文件以及文件夹中找包含hello的行Grep -r ^ hello /mnt/ 第归查找所有以hello开头的行。

结果会显示出文件名以及找到的行的内容Grep hello$ file 在file中查找以hello结尾的行Grep -v hello$ file 在file中找所有不以hello结尾的行12 关于/dev/pts/ 下的0 1 2每当我们打开一个终端就会生成以数字为名字的文件。

打开第一个终端会产生一个0 第二个终端会产生一个1。

在当前终端下输入ps 就能查看当前是pts/? 更直接的命令就是输入tty当关闭终端是这个/dev/pts/下的相应的文件也就消失了。

比如我现在在pts/0下[root@foundation1 ~]# echo hello > /dev/pts/1在1的终端下就会有显示。