Linux用户管理与文件属性
作者：互联网
文件查找
按大小查找
-size +1M #大于1M
-size 1M #1M
-size -1M #小于1M
其他单位：k G
- 测试
[root@localhost ~]# find /etc -size -1M
/etc/crypttab
/etc/pki/ca-trust/extracted/pem/objsign-ca-bundle.pem
/etc/selinux/targeted/contexts/files/file_contexts.local
/etc/selinux/targeted/contexts/files/file_contexts.subs
/etc/environment
按照修改时间查找
-mtime +7 #7天以前的
-mtime 7 #第7天的
-mtime -7 #最近7天的
查看文件
[root@localhost ~]# ls -l
total 164592
-rw-------. 1 root root 2733 Apr 7 2021 anaconda-ks.cfg
drwxr-xr-x 2 root root 23 Oct 26 11:02 dir_test
-rw-r--r-- 1 root root 15404098 Nov 13 2020 download
-rw-r--r-- 1 root root 52219308 Jul 16 2020 grafana-7.1.0-1.x86_64.rpm
-rw-r--r-- 1 root root 53727312 Dec 17 2020 grafana-7.3.6-1.x86_64.rpm
drwxr-xr-x 14 root root 299 May 17 11:17 imoocc
-rw-r--r-- 1 root root 106060 Apr 13 2021 index.html
-rw-r--r-- 1 root root 1789376 Mar 15 2013 nagios-3.5.0.tar.gz
-rw-r--r-- 1 root root 421635 Dec 22 2012 nrpe-2.14.tar.gz
-rw-------. 1 root root 2059 Apr 7 2021 original-ks.cfg
-rw-r--r-- 1 root root 44859251 Apr 22 2021 zabbix.sql
文件类型
- d：目录
- b：块设备 硬盘光驱
- c：字符设备
- l：软链接 快捷方式
- s：socket 和应用程序之间通信有关
文件权限
-rw-r--r--
# 第一个是文件类型
# 后面为文件权限
用户
Linux用户管理
每个用户都有一个UID，唯一标识，GID为组标识
Linxu中，存在一个用户，必定有一个对应的组
用户介绍（user）
- 1)超级用户：root
系统管理员，掌握系统最高权限，家目录/root
用户名root，UID为0
登录安全：企业级应用
a.配置ssh，禁用root通过SSH远程登录，权限非常大。
使用普通用户登录，然后切换root
b.平时使用普通用户登录，有必要再登录root
- 2)普通用户
UID为Cent0S 6：500-60000，CentOS 7：1000-60000
普通的用户权限：写的权限范围，家目录/home/用户名,/tmp
由管理员创建
日常登录应该首先登录普通用户
登录shell，/bin/bash
- 举例
[root@localhost ~]# id zane # zane为用户名
uid=1000(zane) gid=1000(zane) groups=1000(zane)
- 普通用户如何管理系统？
a.普通用户切换root，su - root # 角色改变，由普通用户变成root
b.普通用户不切换到root，可以使用root权限去操作，按命令给权限：
sudo useradd oldboy
-
3)虚拟用户（傀儡用户）
文件创建时要有对应的用户和组
进程启动时要有对应的用户和组
多数情况装系统就存在，且不能登录
UID：1-499
[root@localhost ~]# cat /etc/passwd | grep nologin
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
虚拟用户存在的意义就是满足进程启动时对用户和组的要求
- 最小化原则
1、安装软件最小化
2、登录安全最小化（普通用户）
3、进程启动权限最小化
4、文件目录权限最小化
用户组介绍（group）
唯一标识：GID-Group Identify
一个用户可在多个组里，
一个组也可以拥有多个用户
| 命令 | 解释 |
|---|---|
| useradd [用户名] | 添加用户 |
| userdel -r [用户名] | 删除用户 |
| groupadd tech | 添加用户组 |
| useradd [用户名] -g [组名] | 创建用户并属于组 |
| id [用户名] | 查看用户信息 |
| useradd [用户名] -M | 添加用户但不生成家目录 |
| useradd [用户名] -M -s /sbin/nologin | 添加用户，并不生成家目录，指定解释器(不可登录) |
| -M | 不生成家目录 |
| -s | 指定解释器 |
- 操作
[root@localhost ~]# tail -1 /etc/passwd
oldboy:x:1002:1002::/home/oldboy:/bin/bash
[root@localhost ~]# id zane
uid=1000(zane) gid=1000(zane) groups=1000(zane)
[root@localhost ~]# groupadd tech
[root@localhost ~]# tail -1 /etc/group
tech:x:1003:
- 用户和组相关的配置文件
/etc/passwd ##用户住配置文件，用户的各种属性（UID,GID,家目录等）
/etc/shadow ##用户密码文件
/etc/group ##组文件
/etc/gshadow ##用户组的密码文件（已废弃）
- 解释器
[root@localhost ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
- usermod修改用户
usermod -s /bin/bash test2
usermod -u 6666 [用户名] # 修改UID
usermod -g [组名] [用户名] # 修改用户组
- 生产采取注释方法
总结
# useradd 添加用户
-u 指定UID
-g 指定属于的组
-M 不创建家目录
-s 指定登录的解释器
# usermod 修改用户
-u 指定UID
-g 指定属于的组
-M 不创建家目录
-s 指定登录的解释器
# userdel 删除用户
-r 连带家目录一起删除
# groupadd 添加用户组
# groupdel 删除用户组
密码相关 passwd
- 修改指定用户密码：root的功能，普通用户只能修改自己的密码
# root 用户
passwd [用户名]
# 普通用户
passwd : 只能修改自己的密码
# 非交互式修改密码 --stdin
echo 123456|passwd --stdin root
# 删除历史记录
history -d [行号]
# 删除所有历史记录
history -c
切换用户与提权管理
-
su
-
sudo
可以使用户无需登录root就拥有root的权限sudo配置方法：visudo=vim /etc/sudoers
#visudo
1)语法1
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
用户名 所有主机=（所有角色） 所有命令
2）语法2 %wheel为组
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
用户组 所有主机=（所有角色） 所有命令
标签：用户名,文件属性,--,用户,etc,Linux,普通用户,root 来源： https://blog.csdn.net/oZuoGeQian/article/details/121672415