【正文】 set sh=/bin/sh指定 shell vi編輯多個(gè)文件 ? vi filename1 filename2 …..filenameN ? :args 顯示編輯名單中的各個(gè)文件名 :n 讀入編輯名單中的下一個(gè)文件 :rew 讀入編輯名單中的第一個(gè)文件 :e 讀入編輯名單內(nèi)的前一個(gè)文件 :e file 讀入另一個(gè)文件進(jìn) vi(此文件可不在編輯名單內(nèi)） ,若原文件經(jīng)修改還沒(méi)有存檔，則應(yīng)先以 : w 存檔。 :e! file 強(qiáng)迫讀入另一個(gè)文件進(jìn)入 vi，原文件不作存檔動(dòng)作。 vi編輯命令 —高級(jí)復(fù)制 ? :first,last co dest – 將 first 到 last行的數(shù)據(jù)復(fù)制到目標(biāo)行 (dest）下面 ? :Start,end m dest – 將 start 到 end行的數(shù)據(jù)移動(dòng)到目標(biāo)行（ dest)下 ? nY – 將光標(biāo)所在位置開(kāi)始的 n行數(shù)據(jù)暫存 vi高級(jí)用法 ? Ctrl+‖[―或 ctrl+‖3‖ 回到命令態(tài) ? CTRL+‖s‖ 凍住 vi,Ctrl+‖q‖解開(kāi) ? :r 插入文件 ? “ d‖+光標(biāo)的上下左右 ,可刪除兩行或一字符 ? :sh 暫時(shí)退出 vi到系統(tǒng)下，結(jié)束時(shí)按 Ctrl + d則回到 vi。 ? :X 保存后加密（用戶輸入密碼） ? J 上下兩行合并 ? :[m],[n]w 文件名 可以將從第 m行到第 n行之間的文本保存到 文件名 所指定的文件中 . ? :g/^/m0/ 倒寫(xiě)文檔 ? :f 或 Ctrl + g 告訴用戶有關(guān)現(xiàn)行編輯文件的數(shù)據(jù)。 vi高級(jí)用法 ? :g/^/m0/ 倒寫(xiě)文檔 ? :f 或 Ctrl + g 告訴用戶有關(guān)現(xiàn)行編輯文件的數(shù)據(jù)。 ? vi –r 恢復(fù)系統(tǒng)崩潰 ? :r !命令 把 命令 的輸出插入到當(dāng)前文本中 ? :so 文件 讀取 文件 ,再執(zhí)行文件里面的命令 ? . 重復(fù)前一指令 ? :so 文件 讀取 文件 ,再執(zhí)行文件里面的命令 賬戶管理與操作權(quán)限 ? 賬戶管理配置文件族 ? 用戶的添加和刪除 ? 組的添加和刪除 ? 設(shè)置操作權(quán)限 賬戶系統(tǒng)文件 ? 口令文件 – /etc/passwd ? 影子口令文件 – /etc/shadow ? 組文件 – /etc/group /etc/passwd amp。/etc/shadow ? 結(jié)構(gòu)： ? username:passwd:UID:GID:fullname:homedir:shel ? username:passwd:last:may:must:warn:expire:reserved 與用戶管理相關(guān)的文件或目錄 ? 用戶配置文件 – /etc/ – /etc/default/useradd ? 新用戶基本信息 – /etc/skel –如果手工創(chuàng)建，則需復(fù)制該目錄到用戶目錄 /etc/default/useradd ? GROUP=100 默認(rèn)組 ID是 100,在禁止默認(rèn)的私有組時(shí)有用 ? HOME=/home 用戶主目錄頂層目錄 ? INACTIVE=1 當(dāng)口令到期后 ， 帳號(hào)變成非激活 ， 1表示永遠(yuǎn)激活 ? EXPIRE =MM/DD/YY 帳號(hào)將被禁止多長(zhǎng)時(shí)間 ? 注：后兩項(xiàng)要確保系統(tǒng)使用 shadow口令 用戶分類(lèi)（以 UID劃分） ? root： 管理員 – uid,gid=0 ? 普通用戶 – uid500 ? 偽用戶 (pseudo user)： 無(wú) shell(uid:1500) – bin – sys – … 使用 useradd命令添加用戶 ? useradd –g group1 –e 12/31/2022 u1 ? passwd u1 ? 常用參數(shù) – u： uid – g： group – d： dir（ 用戶目錄） – s： shell – c： 附加信息 – e： 登錄失效時(shí)間 – M： 不建立用戶目錄 成為超級(jí)用戶 ? 把用戶 ID和組 ID改成和 root的 ID一樣（ 0,0) ? 但給系統(tǒng)帶來(lái)安全問(wèn)題 ? 用以下自動(dòng)命令檢查 passwd中的超級(jí)用戶名 ? /bin/grep 39。0:039。 /etc/passwd|awk 39。BEGIN {FS=: } {print $1}39。|mail s `date +%D %T` root ? awk一個(gè)優(yōu)秀的樣式掃描與處理工具 組及其分類(lèi) ? 組 – 組是若干個(gè)用戶的邏輯集合。 ? 組分為 – 私有組 ? 當(dāng)在創(chuàng)建一個(gè)新用戶 user時(shí)，若沒(méi)有指定他 所屬于的組，系統(tǒng)就建立一個(gè)和該用戶同 名的私有組。 – 標(biāo)準(zhǔn)組 ? 標(biāo)準(zhǔn)組可以容納多個(gè)用戶，若使用標(biāo)準(zhǔn)組， 在創(chuàng)建一個(gè)新的用戶時(shí)就應(yīng)該指定他所屬于 的組。 修改用戶賬戶 ? 手工修改賬戶文件 ? 使用 usermod命令 – usermod –l uu1 –d /home/uu1 –g gg1 u1 – 將用戶 u1的登錄名改為 uu1， 加入到 gg1組中， 用戶目錄改為 uu1 – 注意 : 1. 被修改后的家目錄必須事先存在 2. 修改后要確認(rèn)并更改家目錄的權(quán)限 – usermod － G softgroup jjh – 將用戶 jjh添加到 softgroup標(biāo)準(zhǔn)組中 修改用戶帳號(hào) ? usermod –u UID username – 修改用戶 ID ? 注：在用戶主目錄中所有文件自動(dòng)修改所屬 ID為新 ID，而些目錄外的文件不會(huì)自動(dòng)修改 ? usermod –d newdir username – 修改用戶主目錄 ? usermod –s newshell username – 修改用戶默認(rèn) shell ? usermod –e MM/DD/YY username – 修改帳號(hào)截止日期 ? chsh username 修改用戶默認(rèn)的 SHELL 禁用和恢復(fù)用戶賬戶 ? 禁用 – usermod –L username – passwd –l username ? 恢復(fù) – usermod –U username – passwd –u username 禁止用戶登錄 ? 一、在 /etc/passwd或 /etc/shadow中的密碼域前加上 *或 !!可暫時(shí)禁止某一用戶登錄 ? 二、在 /etc/中創(chuàng)建 nologin文件，包含說(shuō)明原因，可阻止除 root的所有用戶登錄 (不適合于遠(yuǎn)程登錄管理） 用 userdel刪除用戶賬戶 ? userdel –r u1 – r： 刪除用戶目錄 ? 分析 userdel的過(guò)程 –從賬戶文件中移去用戶表項(xiàng) –刪除用戶家目錄 組的管理和使用 ? groupadd –g 888 group2 –創(chuàng)建一個(gè)組 group2， 其 GID為 888 ? groupdel group2 –刪除組 group2 ? groupmod –n group2 group22 –修改 group2組名為 group22 組的管理 ? 設(shè)置群組密碼 ? gpasswd [option] [user][group] – a:將用戶添加入 group組 – d:將用戶從 group中刪除 – r:取消群組密碼 在用戶組間切換 ? groups [username] ? 查看當(dāng)前用戶屬于哪些組 ? newgrp [group] ? 切換到某組運(yùn)行 (必須已屬此組） 用戶、組及權(quán)限 ? 用戶只能不受限制的操作自家目錄及其子 目錄下的所有內(nèi)容 ? 系統(tǒng)中其他目錄的訪問(wèn)受到限制 –同組 –其他人 文件和目錄的操作權(quán)限 ? 文件和目錄的使用者 –超級(jí)用戶 –文件或目錄的屬主 –屬主的同組人 –其他人 ? 對(duì)每一類(lèi)使用者設(shè)置對(duì)文件的操作權(quán) –讀（ r） –寫(xiě)（ w） –執(zhí)行（ x） 文件和目錄的三種訪問(wèn)權(quán)限 可以使用 cd命令進(jìn)入該目錄 可以執(zhí)行該文件 執(zhí)行權(quán)限 X 可以在該目錄中創(chuàng)建、刪除文件 可以修改該文件 寫(xiě)權(quán)限 W 可以列出目錄中的文件列表 可以讀文件的內(nèi)容 讀權(quán)限 r 對(duì)目錄的含義 對(duì)文件的含義 權(quán)限 代表字符 文件權(quán)限的數(shù)字表示法（ 2， 3， 4位） 1+2+4 ? read+write+excute 7 2+4 ? write + read 6 1+4 ? excute+read 5 1+2 ? excute+write 3 Read 4 Write 2 Excute 1 沒(méi)有權(quán)限 0 代表的權(quán)限 數(shù)字 文件權(quán)限的數(shù)字表示法 (第 1位 ) 1+2+4 7 2+4 6 1+4 5 1+2 3 User ID bit 4 Group ID bit 2 Sticky bit（在內(nèi)存中保存鏡像） 1 代表的權(quán)限 數(shù)字 對(duì)文件權(quán)限的文字設(shè)定法 ? 權(quán)限字符 – r（ 讀） – w（ 寫(xiě)） – x（ 執(zhí)行） ? 設(shè)定方法 – + ：增加權(quán)限 – ：刪除權(quán)限 – = ：分配權(quán)限，同時(shí)刪除舊的權(quán)限 chmod ? 作用： 改變文件或目錄的權(quán)限 ? 范例： r—r—r 所有用戶都具有只讀權(quán)限 chmod 444 r wxr xr x 設(shè)置 GID bit， 所屬用戶可以讀，寫(xiě)和執(zhí)行，所屬群組和其他用戶可以讀取和執(zhí)行 chmod 4755 rwxrxr ，寫(xiě)和執(zhí)行，所屬群組可以讀取及執(zhí)行，其他用戶只能讀取 chmod 751 權(quán)限 作用 命令 chown ? 功能： 改變文件或目錄的屬主（所有者） ? 范例 ： – chown lrj file1 (將文件 file1的所有者改為 lrj) – chown –R lrj mydir1/ (將目錄 mydir1中所有文件的所有者改為 lrj) – chown –h lrj wtb (改變鏈接文件所有者，但不改變?cè)募? –注：只有 root用戶修改 ,或文件的所有者改變文件的所有組為它另一所屬的組 chgrp ? 作用： 改變文件或目錄所屬組 ? 范例： – chgrp users file1 – (改變文件 file1的所屬群組為 users) – chgrp –R ftpusers mydir1/ – (將目錄 mydir1所有文件的所屬群組改成 ftp) umask ? 功能 – 設(shè)置文件的缺省生成掩碼。缺省的生成掩碼告訴系統(tǒng)當(dāng)創(chuàng)建一個(gè)文件或目錄時(shí)不應(yīng)該賦予其哪些權(quán)限。 ? 格式 – umask xxx – 其中 xxx表示的是不允許有的權(quán)限。 ? $ umask 022 ? 表示不允許同組用戶和其他用戶有寫(xiě)權(quán)限。 ? $ umask ? 顯示當(dāng)前的缺省生成掩碼。 用戶安全 ? 多用戶訪問(wèn)安全 ? 口令安全 ? 安全密碼 ? PAM(Pluggable Authentication Modules)， ? 限制用戶的某些資源訪問(wèn) 限制用戶的某些資源訪問(wèn) ? 內(nèi)存及 CPU使用的限制 ? /etc/security/ ? 用戶名、組名用 @開(kāi)頭，或用” *”表示所有用戶 ? “ soft‖：軟限制，” hard‖：硬限制， ? cpu占用的處理時(shí)間片單位， maxlogins允許此用戶同時(shí)登錄的個(gè)數(shù)， nproc最大進(jìn)程數(shù) ,core內(nèi)核大小，nofil e最大文件打開(kāi)數(shù) 高級(jí)用法 ? /etc/passwd改變用戶的默認(rèn)登錄運(yùn)行的程序 ? sudo ? sudo是可以讓普通用戶執(zhí)行某個(gè)超級(jí)用戶執(zhí)行的程序，如： sudo vi /etc/passwd ? 所有這些配置項(xiàng)要保存在 /etc/sudoers文件中 sudo ? sudo文件中語(yǔ)法如下： ? 用 Host_Alias關(guān)鍵字定義主機(jī)列表 ? 如： Host_Alias RED=,ftp ? 用 User_Alias關(guān)鍵字定義用戶別名列表 ? 如： User_Alias US=wb,wb1 ? 用 Cmnd_Alias關(guān)鍵字定義命令別名列表 ? 如： Cmnd_Alias CMDS=/bin/rm,/bin/chown sudo ? 用 Runas_Alias定義運(yùn)行別名列表 ? 如： Runas_Alias OP=root,operator ? 定義訪問(wèn)格式