Linux云自动化运维第四课

2021-06-28 02:38:05

Linux云自动化运维第四课

一、vim

1.vim光标移动

1)在命令模式下

:数字 ###移动到指定的行

G ###文件最后一行

gg ###文件第一行

2)在插入模式下

i ###光标所在位置插入

I ###光标所在行行首

a ###光标所在字符的下一个位置

A ###光标所在行行尾

o ###光标所在行下一行

O ###光标所在行上一行

s ###删除光标所在字符插入

S ###删除光标所在行插入

2.vim的退出模式

:q ###当用vim打开文件但没有对字符作任何操作时可直接退出

:q! ###当用vim打开文件并对字符作操作，放弃所有操作退出

:wq ###保存退出

:wq! ###强行保存退出，对超级用户及文件所有人生效

3.vim手册

vimtutor ###vim的手册

:q ###退出vimtutor

二、gedit

ctrl+n ###在gedit中打开一个新的tab

ctrl+s ###保存文件

ctrl+o ###打开文件

ctrl+x ###剪切字符

ctrl+v ###粘贴字符

ctrl+c ###复制字符

yelp help:gedit ###gedit的图形手册

三、用户理解

限制，共享

用户就是系统使用者的身份

在系统中用户存储为若干字符串+若干个系统配置文件

用户信息涉及到的系统配置文件：

/etc/passwd ###用户信息

用户：密码：uid：gid：说明：家目录：用户使用的shell

/etc/shadow ###用户认证信息

用户：密码：最后一次密码修改该时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日

/etc/group ###组信息

组名称：组密码：组id：附加组成员

/etc/gshadow ###组认证信息

/home/username ###用户家目录

/etc/skel/.* ###用户骨架文件

四、用户管理

1.用户建立

useradd 参数用户名称

-u ###指定用户uid

-g ###指定用户初始组信息，这个组必须已经存在

-G ###指定附加组，这个组必须存在

-c ###用户说明

-d ###用户家目录

-s ###用户所使用的shell，/etc/shells记录了用户能使用shell的名字

eg:[root@foundation42 Desktop]# useradd westos ###建立新用户，参数皆为默认

[root@foundation42 Desktop]# useradd -u 6666 westos ###建立新用户，指定用户uid为6666

[root@foundation42 Desktop]# groupadd -g 9999 westo ###建立组，指定组gid为9999

[root@foundation42 Desktop]# useradd -g 9999 westos ###建立新用户，指定组gid为9999

[root@foundation42 Desktop]# useradd -G 21 westos ###建立新用户，指定附加组id为21

[root@foundation42 Desktop]# useradd -c "westos user" westos ###建立新用户，指定用户说明为westos user

[root@foundation42 Desktop]# useradd -d /home/linux westos ###建立新用户，指定用户家目录为/home/linux/

[root@foundation42 Desktop]# useradd -s /bin/sh westos ###建立新用户，指定用户所使用的shell

ps:[root@foundation42 Desktop]# userdel -r westos ###删除用户westos，新建用户存在时，先删除用户，再新建

2.用户删除

userdel -r 用户名称 ###-r表示删除用户信息及用户的系统配置

eg:[root@foundation42 Desktop]# userdel -r westos ###删除westos用户信息及其westos的系统配置

3.组的建立

groupadd -g 组名称 ###建立组

groupdel 组名字 ###删除组

ps:做以上实验的监控命令：

[root@foundation42 Desktop]# watch -n 1 'tail -n 3 /etc/passwd /etc/group;echo ====;ls -l /home;echo ===;ls -l /mnt'

eg:[root@foundation42 Desktop]# groupadd linux ###建立组linux，参数皆为默认

[root@foundation42 Desktop]# groupadd -g 8888 westos ###建立名称为westos，id为8888的组

[root@foundation42 Desktop]# groupdel westos ###删除组westos

4.用户id信息查看

id 参数用户

-u ###用户uid

-g ###用户初始组id

-G ###用户所有所在组id

-n ###显示名称而不是id数字

-a ###显示所有信息

eg:[root@foundation42 Desktop]# id -a westos ###查看westos的所有信息

[root@foundation42 Desktop]# id -u westos ###查看westos的用户uid

[root@foundation42 Desktop]# id -g westos ###查看westos的用户初始组gid

[root@foundation42 Desktop]# id -G westos ###查看westos所有所在组id

[root@foundation42 Desktop]# id -un westos ###查看westos的用户名称

[root@foundation42 Desktop]# id -gn westos ###查看westos的初始组名称

[root@foundation42 Desktop]# id -Gn westos ###查看westos的所有所在组的名称

5.用户信息更改

usermod 参数用户

-l ###更改用户名称

-u ###更改uid

-g ###更改gid

-G ###更改附加组

-aG ###添加附加组

-c ###更改说明

-s ###更改shell

-L ###冻结帐号

-U ###解锁

eg:[root@foundation42 Desktop]# usermod -l linux westos ###将用户名称westos改为linux

[root@foundation42 Desktop]# usermod -u 1111 linux ###将用户uid改为1111

[root@foundation42 Desktop]# usermod -g 72 linux ###更改用户组id，组id要已存在的

[root@foundation42 Desktop]# usermod -G wheel linux ###更改用户的附加组为wheel，wheel要已存在

[root@foundation42 Desktop]# usermod -aG 21 linux ###在原有附加组的基础上，添加id为21的附加组

[root@foundation42 Desktop]# usermod -c "linux user" linux ###更改linux用户的说明

[root@foundation42 Desktop]# usermod -d /home/linux linux ###更改linux用户家目录指定

[root@foundation42 Desktop]# usermod -md /home/linux linux ###更改linux用户家目录指定及家目录名称

[root@foundation42 Desktop]# usermod -s /bin/shell ###更改shell

五、用户权力下放

1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户

下放权力配置文件：/etc/sudoers

2.下放权力的方法

*）超级用户执行visudo进入编辑/etc/sudoers模式

*）格式：

获得权限用户主机名称=（获得到的用户身份）命令

test desktop0.example.com=(root) /usr/sbin/useradd

test用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd

eg:[root@foundation42 Desktop]# visudo-->进入/etc/sudoers编辑模式-->kiosk foundation42.ilt.example.com=(root) /usr/sbin/useradd-->保存退出

3.执行下放权限命令

sudo 命令 ###如果第一次执行sudo需要输入当前用户密码

ps:在/etc/sudoers中如果设置如下：kiosk foundation42.ilt.example.com=(root) NOPASSWD: /usr/sbin/useradd,表示用户调用sudo命令的时候不需要自己密码

eg:[kiosk@foundation42 Desktop]$ sudo /usr/sbin/useradd linux ###执行下放权限命令

六、用户认证信息的控制

chage 参数用户

-d ###用户密码组后一次修改的时间，如果设定成0，用户登陆系统后必须修改自己的密码

-m ###最短有效期

-M ###最长有效期

-W ###警告期

-I ###用户非活跃天数

-E ###帐号到期日格式 -E "YYYY-MM-DD"

eg:[root@foundation42 Desktop]# watch -n 1 tail -n 5 /etc/shadow ###实时监控密码信息变化

[root@foundation42 Desktop]# chage -d 0 student ###用户登陆系统后必须修改自己的密码

[root@foundation42 Desktop]# chage -m 1 student ###最短有效期为1天，至少1天后才能修改密码

[root@foundation42 Desktop]# chage -M 30 student ###最长有效期为30天，必须在30天内修改密码

[root@foundation42 Desktop]# chage -W 2 student ###警告期2天，密码到期的前2天，系统发出警告，提醒修改密码

[root@foundation42 Desktop]# chage -I 1 student ###用户非活跃天数1天，30天之后多给1天，如果还没修改密码，系统直接冻结账户

[root@foundation42 Desktop]# chage -E "2017-04-21" student ###设定账户到期格式

七、文件属性的查看

ls -l filename

-|rw-r--r--.|1| root| root| 46 |Oct 1 05:03 |filename

— ————————— — ———— ———— —— ———————————— ————————

1 2 3 4 5 6 7 8

1."-":文件类型

- ###普通文件

d ###目录

c ###字符设备

s ###套接字

p ###管道

b ###快设备

l ###连接

eg:[kiosk@foundation42 Desktop]$ ls -l /etc/passwd

-rw-r--r--. 1 root root 2270 Mar 20 00:45 /etc/passwd ###普通文件

[kiosk@foundation42 Desktop]$ ls -ld /etc/

drwxr-xr-x. 134 root root 8192 Mar 23 09:04 /etc/ ###目录

2."rw-r--r--":文件读写权限

rw-|r--|r--

u g o

u:所有人的权限

g:所有组的权限

o:其他人的权限

3."1":

对文件：文件内容被系统记录的次数

eg:[kiosk@foundation42 Desktop]$ ls -l /etc/passwd

-rw-r--r--. 1 root root 2270 Mar 20 00:45 /etc/passwd ###文件内容被系统记录1次，1次可删除

[kiosk@foundation42 Desktop]$ ls -ld /etc/

drwxr-xr-x. 134 root root 8192 Mar 23 09:04 /etc/ ###/etc目录中文件属性的字节数

4."root":文件所有人