快捷搜索:

您的位置:澳门新葡4473网站 > 热门贴子 > 新葡亰平台娱乐CentOS用户账号管理

新葡亰平台娱乐CentOS用户账号管理

发布时间:2019-12-23 04:18编辑:热门贴子浏览(165)

    第1章 面试题练习

    CentOS用户账号管理

    1、用户管理

    /etc/passwd 用户名配置文件

    /etc/shadow 用户密码配置文件
    (1)/etc/passwd 的结构:
    username:password:uid:gid:commit:user home path:shell

    说明:

    uid和gid系统默认按序自增;

    用户的家目录——普通用户在/home,root在/(或~);

    shell指登录方式——常见/bin/bash,/sbin/nologin(设置成不可登录形式);

    (2)/etc/shadow 的结构

    username:用户名

    password:密码,加密方式$1(md5)、$5(sha-256)、$6(sha-512)、!!无密码、*锁定用户

    最近一次更改密码的时间:距离1970-1-1的天数

    多少天后可以更改密码:

    密码失效期限:

    警告密码失效:密码失效几天之前通知

    失效账号期限:及时更改密码,以免用户不可用

    后面的为保留字段

    插:Linux时间同步

    date -s 定义时间(date的格式)

    ntpdate 时间服务器地址

    hwclock -h:与BIOS里时间一致

    2、对用户账号的操作

    (1)基本操作

    添加用户:useradd -u [uid] -g [gid] -G [group]-d [home dir path]-M [don't create home path]

    -s [shell 如/sbin/nologin、/bin/bash] [username]可以创建用户指定组

    删除用户:userdel -r 连同家目录一并删除

    添加用户组:groupadd -g [gid] [groupname]

    删除用户组:groupdel[groupname]

    查看:id [username]

    实例:切换用户不成功,没有用户的家目录

    解决方案:

    #mkdir <home path>

    #cp -rv /etc/skel/.b* <home path>

    ;#如果需要一并删除,家目录的属主属组都要为该用户

    (2)更改用户账号的属性

    usermod -u -g -G -s -d -L:锁死用户 -U:解锁用户

    chfn username:增加对用户账户的描述

    设定密码

    随机生成密码:mkpasswd -l 定长 -s 定义特殊字符-yum install -y mkpasswd)

    记录工具:keepass

    3、切换用户

    su - [username]完全切换,环境变量和家目录等全部切换

    su -C ''command' - user 用某个用户的权限临时执行命令

    sudo 可以让普通用户临时以指定用户的权限执行命令,

    设置用户的密码sudo /bin/ls /root/

    更改visudo配置,“user ALL=(源用户) NOPASSWD:(无需密码)执行命令的绝对路径”

    实例1:更改密码时仅输入一次

    解决方案:passwd --stdin

    echo -e"[new password]n[new passwd]n" |passwdpasswd --stdin [username];n是回车 -e去意字符

    实例2:远程登录连接太慢

    解决方案:

    vim /etc/ssh/sshd_config

    将UseDNS*启用,值改为no

    /etc/init.d/sshd restart或service sshd restart

    实例3:禁用远程root并不妨碍使用root权限执行命令

    解决方案:

    1.禁用root远程登录

    vim /etc/ssh/sshd_config

    将PermitRootLogin..启用,值改为no

    /etc/init.d/sshd restart或service sshd restart

    2.更改切换执行权限

    visudo

    [username] ALL=(root)NOPASSWD:/bin/ls,/bin/su(位置:root那行下)不要密码切换

    su - [username]

    sudo su -

    1、用户管理 /etc/passwd 用户名配置文件 /etc/shadow 用户密码配置文件 (1)/etc/passwd 的结构: username:password:uid:gid:commit:user h...

    1.1 面试题:如何让一个脚本开机自启动

    /etc/rc.local (Centos 7 给 /etc/rc.d/rc.local 加上执行权限)

    chkconfig

    1.2 如何通过chkconfig 管理开机自启动

    1.2.1 脚本存放在

    /etc/init.d/

    [root@zeq ~]# touch /etc/init.d/zeq
    

    1.2.2 脚本要有执行权限

    chmod +x /etc/init.d/zeq

    实例1-1 增加chkconfig要求的格式

    chkconfig: 2345 99          98
    
                     启动顺序    关机顺序
    
    [root@zeq ~]#cat /etc/init.d/zeq
    
    
    #chkconfig: 2345 99 98
    
    echo zhangenqing
    

    1.2.3 加入到chkconfig管理与检查

    [root@zeq ~]# chkconfig --add /etc/init.d/zeq
    
    [root@zeq ~]# chkconfig |grep zeq
    
    zeq            0:off   1:off   2:on    3:on    4:on    5:on    6:off
    

    第2章 用户管理

    2.1 用户分类:

    UID 

    root           0  

    虚拟用户      1-499 命令解释器/sbin/nologin     服务/程序 运行所需要的用户

    普通用户     500

    2.2 useradd  创建用户

    useradd

    -u  指定uid

    -s  shell 命令解释器 (默认是/bin/bash)

        /sbin/nologin    

    -M  不创建家目录  (sM)

    -g  指定用户组名称

    2.2.1 添加一个用户lidao999 uid为999 禁止 登录系统不创建家目录

    [root@zeq ~]# useradd -u 999  -s /sbin/nologin -M lidao999
    
    [root@zeq ~]# grep lidao999 /etc/passwd
    
    lidao999:x:999:999::/home/lidao999:/sbin/nologin
    
    [root@zeq ~]# ll /home/lidao999
    
    ls: cannot access /home/lidao999: No such file or directory
    

    2.3 userdel   删除用户,但不会删除用户家目录

    -r    删除用户及用户的家目录与邮箱

    注意:一般不要删除,可以通过注释/etc/passwd

    2.4 passwd   修改密码

    --stdin  非交互式设置密码 

    [root@zeq ~]# echo 123456 | passwd --stdin ahao
    
    Changing password for user ahao.
    
    passwd: all authentication tokens updated successfully.    设置成功
    

    2.5 usermod  修改用户信息

    2.5.1 附加组 -G

    [root@zeq ~]# id lidao999
    
    uid=999(lidao999) gid=999(lidao999) groups=999(lidao999)
    
    [root@zeq ~]# usermod -G root,ahaodebaba lidao999          用户组必须是已经创建的
    
    [root@zeq ~]# id lidao999
    
    uid=999(lidao999) gid=999(lidao999) groups=999(lidao999),0(root),502(ahaodebaba)
    
    清空附加组
    
    [root@zeq ~]# usermod -G '' lidao999
    
    [root@zeq ~]# id lidao999
    
    uid=999(lidao999) gid=999(lidao999) groups=999(lidao999)
    

    2.5.2 groupadd 添加用户组   

    -g  gid    添加gid

    [root@zeq ~]# useradd  -u 666 -g mysql   -s /sbin/nologin  -M  mysql
    

    2.6 查询用户信息

    id        显示用户信息 uid gid 和属于用户组

    w         显示谁登陆系统 并 在干什么

    last      所有用户的每次的登录情况

    lastlog   所有用户最近一次的登录情况

    2.7 与用户有关的文件

    [root@oldboyedu50-lnb ~]# ll /etc/passwd /etc/group /etc/shadow /etc/gshadow
    
    -rw-r--r-- 1 root root 1180 Aug 13 10:14 /etc/passwd     存放用户信息
    
    -rw-r--r-- 1 root root  614 Aug 13 10:16 /etc/group      用户组信息   每个用户组里面有什么用户?
    
    ---------- 1 root root  873 Aug 13 10:49 /etc/shadow     用户密码信息
    
    ---------- 1 root root  501 Aug 13 10:16 /etc/gshadow    用户组密码信息
    

    2.8 /etc/skel 每个新用户的家目录的模板

    每个新用户创建后会复制/etc/skel里面的文件到自己的家目录下

    [root@zeq ~]# ll -a /etc/skel/
    
    total 20
    
    drwxr-xr-x.  2 root root 4096 Jul 10 18:21 .
    
    drwxr-xr-x. 78 root root 4096 Aug 13 11:08 ..
    
    -rw-r--r--.  1 root root   18 Mar 23  2017 .bash_logout    用户退出的时候 运行里面的命令
    
    -rw-r--r--.  1 root root  176 Mar 23  2017 .bash_profile   /etc/profile
    
    -rw-r--r--.  1 root root  124 Mar 23  2017 .bashrc         /etc/bashrc
    

    2.9 临时成为root用户让zeq用户查看系统日志

    1. sudo

    2. cat(root) suid

    3. 日志加上 r权限

    4. root密码

    2.9.1 sudo -l   查看sudo配置

    [zeq@zeq ~]$ sudo -l
    
    [sudo] password for zeq:                   输入密码
    
    Sorry, user zeq may not run sudo on zeq.      你没有配置sudo
    

    2.9.2 visudo = vim /etc/sudoers

    授予zeq用户 ls,touch,mkdir

    zeq  ALL=(ALL)      /bin/ls, /bin/touch, /bin/mkdir
    

    zeq进行测试

    [zeq@zeq ~]$ sudo ls /root
    
    [sudo] password for zeq:              输入密码
    
    install.log.syslog  test.sh
    
    anaconda-ks.cfg                        oldboy.txt          test.txt
    
    epel-release-7-9.noarch.rpm                oldboy.ylj          t.sh
    

     

    2.9.3 授予zeq  /bin/下所有命令

    zeq ALL=(ALL)      /bin/*
    

    2.9.4 授予zeq/bin/下所有命令,禁止使用vi和rm命令

    zeq  ALL=(ALL)      /bin/*, !/bin/rm, !/bin/su, !/bin/vi
    

    2.9.5 授予zeq 系统所有命令并且不需要输入密码

    zeq  ALL=(ALL)       NOPASSWD:ALL
    

    2.10 用户审计  行为审计(记录用户操作)

    跳板机 堡垒机

     

    1.硬件:齐治堡垒机

    2.开源软件:jumpserver

    3.自己写:shell脚本

    本文由澳门新葡4473网站发布于热门贴子,转载请注明出处:新葡亰平台娱乐CentOS用户账号管理

    关键词: