linux
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比永善網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式永善網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋永善地區(qū)。費(fèi)用合理售后完善,十載實(shí)體公司更值得信賴。
添加用戶、權(quán)限:
#
useradd
–d
/usr/sam
-m
sam
此命令創(chuàng)建了一個用戶sam,其中-d和-m選項(xiàng)用來為登錄名sam產(chǎn)生一個主目錄/usr/sam(/usr為默認(rèn)的用戶主目錄所在的父目錄)。
假設(shè)當(dāng)前用戶是sam,則下面的命令修改該用戶自己的口令:
#
passwd
Old
password:******
New
password:*******
Re-enter
new
password:*******
如果是超級用戶,可以用下列形式指定任何用戶的口令:
#
passwd
sam
New
password:*******
Re-enter
new
password:*******
參考====================================
1、添加用戶
首先用adduser命令添加一個普通用戶,命令如下:
#adduser
tommy
//添加一個名為tommy的用戶
#passwd
tommy
//修改密碼
Changing
password
for
user
tommy.
New
UNIX
password:
//在這里輸入新密碼
Retype
new
UNIX
password:
//再次輸入新密碼
passwd:
all
authentication
tokens
updated
successfully.
2、賦予root權(quán)限
方法一:修改
/etc/sudoers
文件,找到下面一行,把前面的注釋(#)去掉
##
Allows
people
in
group
wheel
to
run
all
commands
%wheel
ALL=(ALL)
ALL
然后修改用戶,使其屬于root組(wheel),命令如下:
#usermod
-g
root
tommy
修改完畢,現(xiàn)在可以用tommy帳號登錄,然后用命令
su
-
,即可獲得root權(quán)限進(jìn)行操作。
方法二:修改
/etc/sudoers
文件,找到下面一行,在root下面添加一行,如下所示:
##
Allow
root
to
run
any
commands
anywhere
root
ALL=(ALL)
ALL
tommy
ALL=(ALL)
ALL
修改完畢,現(xiàn)在可以用tommy帳號登錄,然后用命令
su
-
,即可獲得root權(quán)限進(jìn)行操作。
在linux中給文件夾賦權(quán)限的步驟如下:
1.首先,咱們用客戶端工具(工具很多,我用的是xshell),用需要建立的文件夾的賬戶登錄系統(tǒng),例如我現(xiàn)在是用的Root用戶。紅色框框內(nèi),寫著root證明,登錄的用戶沒有問題。
2.此時進(jìn)入到需要新建文件夾的目錄下,例如我們現(xiàn)在要去/u1下面去建立文件夾,則使用命令cd u1即可。如果其他的文件夾:cd u1/out。
3.進(jìn)入需要建立新文件的目錄后完成,直接錄入新建文件命令:mkdir ?fanfan建立后,可以“l(fā)s”下,可以看到建立的目錄存在了。
4.此時可以查看文件夾的權(quán)限,可以使用ls -la此命令可以看到下屬相關(guān)文件夾的權(quán)限。這樣就解決了在linux中給文件夾賦權(quán)限的問題了。
linux權(quán)限設(shè)置命令用ls命令所得到的表示法的格式是類似這樣的:-rwxr-xr-x 。下面解析一下格式所表示的意思。這種表示方法一共有十位: 9 8 7 6 5 4 3 2 1 0 - r w x r - x r - x 第9位表示文件類型,可以為p、d、l、s、c、b和-: p表示命名管道文件 d表示目錄文件 l表示符號連接文件 -表示普通文件 s表示socket文件 c表示字符設(shè)備文件 b表示塊設(shè)備文件 第8-6位、5-3位、2-0位分別表示文件所有者的權(quán)限,同組用戶的權(quán)限,其他用戶的權(quán)限,其形式為rwx。linux下用chmod(change file modebit)改變一個文件的權(quán)限一般有兩種方式:1、chmod [ugoa][+-=][rwx] filename這種方法很直觀,u代表擁有者(user),g代表組(group),o代表其它用戶(other),a代表所有用戶(all)。+-=代表增加、去除、設(shè)置為相應(yīng)的權(quán)限。rwx分別代表讀(read)、寫(write)、執(zhí)行(exe)。比如chmod a+x filname 表示對所有用戶增加對filename的執(zhí)行權(quán)限。2.setUid,setGid如果一個命令被設(shè)置了SUID,那么這個命令在執(zhí)行期間,執(zhí)行這個命令的用戶就具有了這個命令的屬主的權(quán)限;如果一個命令被設(shè)置了SGID,那么這個命令在執(zhí)行期間,執(zhí)行這個命令的用戶就具有了這個命令的屬組的權(quán)限.設(shè)置SetUid權(quán)限: chmod 4xxx filename取消SetUid權(quán)限: chmod xxx filename設(shè)置SetGid權(quán)限: chmod 2xxx filename取消SetGid權(quán)限: chmod xxx filename如果執(zhí)行chmod 6xxx filename命令即可同時為指定文件設(shè)置SetUid和SetGid,執(zhí)行命令chmod 0xxx filename,即可同時取消指定文件的SetUid和SetGid權(quán)限。
Linux系統(tǒng)中的用戶是分角色的,用戶的角色是由UID和GID來識別的(也就是說系統(tǒng)是識別的是用戶的UID、GID,而非用戶用戶名),一個UID是唯一(系統(tǒng)中唯一如同身份證一樣)用來標(biāo)識系統(tǒng)的用戶賬號(用戶名)。
文件的用戶與用戶組分為超級管理員,普通用戶和系統(tǒng)用戶。
1)超級管理員的UID=0,GID=0,也可以這么說系統(tǒng)只要是識別出某個用戶的UID\GID都為0時,那么這個用戶系統(tǒng)就認(rèn)為是超級管理員。
2)普通用戶(管理員添加的),默認(rèn)它的UID\GID是從500-65535,權(quán)限很小,只能操作自己的家目錄中文件及子目錄(注:nobody它的UID\GID是65534)。
3)系統(tǒng)用戶,也稱虛擬用戶,也就是安裝系統(tǒng)時就默認(rèn)存在的且不可登陸系統(tǒng),它們的UID\GID是1-499。
我們可以通過cat /etc/passwd命令來查看所有的用戶信息,例如下圖,第三列是UID,第四列是GID:
創(chuàng)建用戶
useradd user1 創(chuàng)建用戶user1
useradd -e 12/30/2021 user2 創(chuàng)建用戶user2,有效期到2021-12-30
設(shè)置用戶密碼
passwd user1 設(shè)置密碼,有設(shè)置密碼的用戶不能用
這里設(shè)置密碼時可能會碰到密碼保護(hù)機(jī)制問題,這里需要注釋掉保護(hù)機(jī)制的問題
這個時候需要在編輯/etc/pam.d/system-auth文件,將其中的password requisite
和password sufficient兩行注釋掉,如下圖:
創(chuàng)建用戶組
groupadd –g 888 users 創(chuàng)建一個組users,其GID為888
groupadd users 不用g參數(shù),使用默認(rèn)的組ID
命令 gpasswd為組添加用戶
只有root和組管理員能夠改變組的成員:
gpasswd –a user1 users 把 user1加入users組
gpasswd –d user1 users 把 user1退出users組
命令groupmod修改組
groupmod –n user2 user1 修改組名user1為user2
groupdel刪除組
groupdel users 刪除組users
真正從安全性角度上來考慮的話,是要控制用戶一定執(zhí)行命令的權(quán)限,也就是哪些用戶可以執(zhí)行哪些命令,不可以執(zhí)行哪些命令,因此也就有了sudo這個應(yīng)用,對于sudo提權(quán),也就是修改/etc/sudoers的配置文件。
權(quán)限是Linux中的重要概念,每個文件/目錄等都具有權(quán)限,通過ls -l命令我們可以 查看某個目錄下的文件或目錄的權(quán)限
示例:在隨意某個目錄下ls -l
第一列的內(nèi)容的信息解釋如下:
這個字符串有10位,可以分為4段來解讀。
第一段(第1位)表示是目錄還是文件,-表示是文件,d表示是目錄;
第二段(第2-4位,共3個字符串)表示文件所屬用戶對它的權(quán)限 - 屬主權(quán)限(User);
第三段(第5-7位,共3個字符串)表示文件所屬用戶組用戶對它的權(quán)限 - 屬組權(quán)限(Group);
第四段(第8-10位,共3個字符串)表示其他用戶對它的權(quán)限 - 其他權(quán)限(other);
注:
①我們用3位8進(jìn)制來表示文件的權(quán)限,r(read)用4標(biāo)識,w(write)用2標(biāo)識,x(excute)用1標(biāo)識
②r–可讀,w–可寫,x–可執(zhí)行。
③每一段的三位順序不可變,如果沒有對應(yīng)的權(quán)限,則使用-表示
上圖中的-rwxrw-r–可以用八進(jìn)制數(shù)字764表示。
案例:
-rwxrwxrwx
轉(zhuǎn)算成八進(jìn)制,777,代表這是一個對所有人開發(fā)權(quán)限的文件。
15.6.2 修改文件/目錄的權(quán)限的命令:chmod
示例:修改/test下的aaa.txt的權(quán)限為屬主有全部權(quán)限,屬主所在的組有讀寫權(quán)限,
其他用戶只有讀的權(quán)限
chmod u=rwx,g=rw,o=r aaa.txt
上述示例還可以使用數(shù)字表示:
chmod 764 aaa.txt
15.7 free查看內(nèi)存信息
15.7.1 free查看內(nèi)存信息
free指令會顯示內(nèi)存的使用情況,包括實(shí)體內(nèi)存,虛擬的交換文件內(nèi)存,共享內(nèi)存區(qū)段,以及系統(tǒng)核心使用的緩沖區(qū)等
df? df -h 命令用于顯示目前在 Linux 系統(tǒng)上的文件系統(tǒng)磁盤使用情況統(tǒng)計(jì)
補(bǔ)充:
關(guān)機(jī)命令
reboot? 重新啟動操作系統(tǒng)
shutdown -h now 立刻關(guān)機(jī),其中now相當(dāng)于時間為0的狀態(tài)
shutdown -h 10:23
shutdown -h +10? 系統(tǒng)再過十分鐘后自動關(guān)機(jī)
總結(jié)
Linux命令
目錄操作
? ? cd usr/? ? ? ? ? ? ? ? ? ? ? ? ? ? 切換到該目錄下usr目錄
? ? cd ..? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 切換到上一層目錄
? ? cd /? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 切換到系統(tǒng)根目錄
? ? mkdir 目錄名稱? ? ? ? ? ? ? 創(chuàng)建目錄
? ? ls? ? ? 目錄名稱? ? ? ? ? ? ? ? 查詢該目錄下所有的目錄和文件
? ? ls [-a]? 目錄名稱? ? ? ? ? ? ? 查詢該目錄下所有的目錄和文件,包含隱藏文件
? ? ls [-l]? 目錄名稱? ? ? ? ? ? ? 查詢該目錄下所有的目錄和文件的詳細(xì)信息
? ? find / -name 目錄名稱? ? 查找/root下的目錄(文件)
? ? mv 目錄名稱 新目錄名稱? 修改目錄名稱
? ? mv 目錄名稱 目錄的新位置? ? ? 剪切
? ? cp -r 目錄名稱 目錄的目標(biāo)位置? 拷貝
? ? rm -rf? 目錄? ? ? ? ? ? ? ? ? 強(qiáng)制刪除目錄
文件操作
? ? touch 文件名稱? ? ? ? ? ? 創(chuàng)建空文件
? ? cat/more/less/tail 文件? 查看文件內(nèi)容
? ? tail -f 文件? ? ? ? ? ? ? ? ? 動態(tài)查看/實(shí)時查看文件(日志)
? ? grep 要搜索的字符串 要搜索的文件? ? ? ? ? ? ? ? 關(guān)鍵字搜索
? ? vi/vim? 文件? ? ? ? ? ? ? ? 修改文件內(nèi)容
? ? rm -rf 文件? ? ? ? ? ? ? ? 強(qiáng)制刪除文件
文件的打包
? ? tar -zcvf 文件名.tar? 要打包的文件
文件的解壓?
? ? tar -xvf 文件名.tar
擴(kuò)充:將文件解壓到固定位置
? ? tar -xvf 文件名.tar -C 指定解壓的位置
查詢當(dāng)前所在位置
? ? pwd? ? ?
查看進(jìn)程
? ? ps -ef | grep 進(jìn)程名稱(tomcat/mysql)
殺死進(jìn)程
? ? kill -9 進(jìn)程pid
查看端口號
? ? netstat -an | grep 端口號(3306)
查看服務(wù)器ip
? ? ifconfig
查看網(wǎng)絡(luò)是否能正常使用
? ? ping 外網(wǎng)地址? ? ? ? ? ? 查看是否能訪問外網(wǎng)
? ? ping 內(nèi)網(wǎng)ip? ? ? ? ? ? ? ? 查看是否能訪問內(nèi)網(wǎng)
權(quán)限命令
? ? chmod 777 文件? ? ? ? 賦權(quán)
查看cpu
? ? top
查看磁盤信息
? ? df -h
查看內(nèi)存信息
? ? free? ?
關(guān)機(jī)命令
? ? shutdown -h now? 立刻關(guān)機(jī),其中now相當(dāng)于時間為0的狀態(tài)
? ? shutdown -h 10:23
? ? shutdown -h +10? ? 系統(tǒng)再過十分鐘后自動關(guān)機(jī)
重新啟動
? ? reboot? ? 重新啟動操作系統(tǒng)
```·
當(dāng)前題目:給linux加權(quán)限命令 加權(quán)限的命令
網(wǎng)站網(wǎng)址:http://m.newbst.com/article34/docjpse.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供App設(shè)計(jì)、網(wǎng)站設(shè)計(jì)、電子商務(wù)、網(wǎng)站策劃、商城網(wǎng)站、網(wǎng)站排名
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)