学习日志---Linux打开5

文件系统：

stat命令，文本编辑器：nano

touch：change file timestamps
这三个时间戳
access time, atime
modify time, mtime
change time, ctime
直接使用touch创建的是普通文件

-c: 不创建空文件
-a: 仅修改访问时间
-m: 仅修改修改时间
-t STAMP: [CC]YYMMDDhhmm.ss 修改时间戳使用-t

stat命令：
stat FILE... 查看文件信息，一切皆文件，因此都可以访问
例子：
[root@zhenzhen ~]# touch /tmp/tfile
[root@zhenzhen ~]# ls /tmp/tfile
/tmp/tfile
[root@zhenzhen ~]# stat /tmp/tfile
File: `/tmp/tfile'
Size: 0 Blocks: 0 IO Block: 4096 regular empty file
Device: fd00h/64768d Inode: 273695 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2015-10-08 01:46:46.025954892 -0400
Modify: 2015-10-08 01:46:46.025954892 -0400
Change: 2015-10-08 01:46:46.025954892 -0400
regular file普通文件

nano, vi

Linux编辑器：
行编辑器：sed 有限几行的编辑器，流编辑器
全屏编辑器：nano, vi, vim

# nano FILE...
# nano
/tmpp/abc

用户和权限管理:

1、用户是什么？
2、没有用户，可否？

file1: Tom
file2: Jerry

用户：资源分配，是安全权限模型的核心要素之一
密码：用户认证

多用户的操作系统：

信息库：用户 密码

名称解析：用户身份标识符（User IDentifier, UID）

用户容器：组（group），角色（role）
组名，Group IDentifier， GID
组是用来实现权限指派的，某一用户属于哪个组，则就拥有该组赋予的权限
单一用户可以只属于自己的私有组
名称解析过程：在数据库按搜索码查找到对应的条目，并找与之对应额外其它数据过程，所以说解析的过程就是一个查询的过程

数据库：类型
文本文件
SQL数据库
ldap数据库：非常强大的放用户帐户信息的数据库

/etc/passwd：Linux使用文本文件存储用户信息，用户信息库，不存密码。
[root@zhenzhen ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash root用户的，在/root目录下
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
zhenzhen:x:500:500::/home/zhenzhen:/bin/bash zhenzhen用户的，在/home/zhenzhen下

加密方法：
对称加密：DES, 3DES, AES（高级加密标准）
公钥加密：用公钥加密，然后用私钥解密，DSA, RSA
单向加密：雪崩效应，定长输出，不可逆
MD5: 信息摘要，128bits定长输出
SHA1: 安全的hash算法, 160bits
SHA256：
SHA512：

密码信息库：/etc/shadow

Tom:mageeduabce, $6$abce$fkdlagjdkalghio3qu4389qjtrkiejgr
Jerry:mageeduxyzm $6$xyzm$878956ukijotrjiytoeutyvimyeuiore
[root@zhenzhen ~]# cat /etc/shadow
$标识使用哪种加密方法$加的盐$
root:$6$ucJd8teVD2wgA7H1$..575jvOI9GYHlOQ96OiysYrpDK23MHGbd34i20gsCSHkwQRrOd843lvVhtjfWdhOaPNx6.fNKwKK7AZFaoEe/:16710:0:99999:7:::

获取校验码指令：
md5sum指令，取指定文件校验码 加密为每位为十六进制的。
[root@zhenzhen tmp]# md5sum tfile
ba1f2511fc30423bdbb183fe33f3dd0f tfile
sha1sum指令，后加文件名字可获取对应加密的校验码

openssl指令，获取密码加密后的，是ASC码，密码加密机制
[root@zhenzhen tmp]# openssl passwd -1 -salt 1234
Password:
$1$1234$U3f45arNuiu79JInkbJOj0
$使用的加密方法$加入的盐$加密后的结果

组：用户容器，角色
/etc/group 在这里，组
/etc/gshadow 组密码文件在这里

任何操作都是一个进程作为代理来运行，也就是我们的任务是交由进程去代理完成的

安全上下文：
运行中的进程也有其属主和属组：根据用户所属的组权限来判断是否运行这个进程

接下来的内容
大纲：useradd, id, passwd, usermod, chsh, chage, chfn, userdel, groupadd, groupmod, groupdel, su

创建用户：
useradd UserName 添加用户只有管理员有权限

/etc/passwd:应用的字段的意义
用户名:x（密码占位符，表示密码在shadow中存放）:UID（用户id）:基本组ID（组名在group文件里）:comment信息:HOME:默认shell

/etc/shells 当前系统上安全的shell列表

牛逼！！！！！
新创建用户时：骨架，可以通过 man useradd 中查看FILES,去查看细致的过程
[root@zhenzhen ~]# ls -a /etc/skel/
. .. .bash_logout .bash_profile .bashrc
[root@zhenzhen ~]# ls -a /home/zhenzhen/
. .. .bash_history .bash_logout .bash_profile .bashrc
新建用户时，在home下会建立相应的用户目录，目录的基本骨架是继承于/etc/skel下的文件，因此新建的用户会有一定的配置。skel骨架。
[root@zhenzhen ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
这个是文件/etc/default/useradd 默认用户建立的参考配置文件。

[root@zhenzhen ~]# ls /var/mail/ 这个目录下是对应用户的邮件缓冲池文件
zhenzhen

useradd: adduser是链接
-u UID：指定UID用户ID
-g GID: 指定GID组ID，即指定用户的基本组，但GID要事先存在
指定用户基本组，要唯一
-G GID：指定用户的额外组，组要事先存在，创建时指定
[root@zhenzhen ~]# useradd -G 502 two
[root@zhenzhen ~]# tail -2 /etc/passwd
one:x:501:501::/home/one:/bin/bash
two:x:502:503::/home/two:/bin/bash
[root@zhenzhen ~]# tail -2 /etc/group
groupone:x:502:two
two:x:503:
添加时指定额外组，还会创建自己的用户组，外加到额外组，可在group文件中对应组查看
-d /path/to/somewhre:
-c "Comment"：
-s /path/to/shell: 指定默认shell，应该指定使用/etc/shells文件中出现的shell；
[root@zhenzhen ~]# echo $SHELL
/bin/bash
可查看当前shell
[root@zhenzhen ~]# useradd -u 1100 -d /home/my -s /bin/csh usersss 可同时指定多个

-m: 创建用户时，强制给用户创建家目录；
-M: 创建用户，但不创建家目录;

-r: 创建系统用户
id: 1-499
不会为用户创建家目录
默认shell为/sbin/nologin

-D: default，为useradd命令创建的用户指定新的默认值

groupadd GrpName
-g GID: 创建组并为其指定GID
查看group文件
[root@zhenzhen ~]# tail /etc/group
utempter:x:35:
cdrom:x:11:
tape:x:33:
dialout:x:18:
saslauth:x:76:
postdrop:x:90:
postfix:x:89:
fuse:x:499:
sshd:x:74:
zhenzhen:x:500:

用户类别：
管理员：ID号为0
普通用户：ID号为1-65535
系统用户：1-499
登录用户：500开始的

用户组：
管理员组
普通组
系统组：
登陆组：

以用户为视角，组可为两类：
基本组: 显示在/etc/passwd中GID字段组，为用户的基本组；
额外组，附加组: /etc/group

userdel: 删除用户, 默认会保留家目录
格式：userdel UserName
-r: 一并删除家目录

总结：
/etc/passwd：
Username:x:UID:GID:Comment:Home:Shell
/etc/group：
GroupName:x:GID:User List

/etc/skel, /etc/default/useradd创建用户的默认值定义在这里

设定用户密码: passwd
普通用户：passwd
管理员：
改自己密码：passwd
改其它用户密码：passwd UserName

密码安全性策略：足够复杂
够长；
交叉应用数字、大写字母、小写字母和特殊中的至少三种；
尽量避免使用易猜测的密码；
定期更换；

使用whatis shadow可以查看shadow文件的帮助
[root@zhenzhen etc]# whatis shadow
shadow (3) - encrypted password file routines
shadow (5) - shadowed password file

/etc/shadow文件的格式：
UserName:加密的密码:最近一次密码修改时间:最短使用期限:最长使用期限:警告区间:非活动区间:帐号的过期期限:预留段
[root@zhenzhen etc]# cat shadow
root:$6$ucJd8teVD2wgA7H1$..575jvOI9GYHlOQ96OiysYrpDK23MHGbd34i20gsCSHkwQRrOd843lvVhtjfWdhOaPNx6.fNKwKK7AZFaoEe/:16710:0:99999:7:::

passwd
-1--223: 锁用户 root在passwd -l 用户名 即可锁用户
-u: 解锁

设定组密码：gpasswd GroupName，不常用

如何修改用户的属性定义：
修改用户默认shell: chsh+用户名 /bin/csh
修改用户注释：chfn+用户名

usermod:
-u UID:改用户id
-g GID:改用户基本组
-G GID: 默认会覆盖原有的附加组；如果是添加，则同时使用-a选项;
每个用户可以属于任何其他的组，如需要属于多个组，在添加组是需要加-a。
每个用户都会只有自己的一个基本组，但是对于其他用户来说除了自己的基本组其他都是附加组，可以进行添加附加组操作
-c String:
-d /path/to/New_Home： 默认不会迁移用户的家目录；如果要迁移，则同时使用-m
-s SHELL: 指定新shell，只能是允许使用的安全shell
-l New_login_name: 更改用户名

-L: 锁定用户帐号
-U: 解锁

如何修改组属性定义：
groupmod:
-g GID
-n New_Group_Name:

修改帐号日期属性：chage 修改用户的密码设置时间，如过期时间、警告时间等
-E
-I
-m
-M
-W

查看用户相关信息id：
id UserName
-u: 显示UID，跟-n一起使用则显示用户名
-g: 显示基本组ID，跟-n一起使用则显示基本组名
-G: 显示所有组ID，跟-n一起使用则显示所有组名

组管理相关命令总结：
groupadd
groupmod
groupdel
gpasswd
newgrp+组名，可以切换到某一个不曾加入的组，如果附加组里有则不需要密码，可直接切换
基本组的含义是用户当前所在的组，可以通过newgrp进行组之间的切换，把附加组切换成基本组（当前操作组）
使用exit退出附加组，重新换位原始基本组
su: Switch User
切换用户：
su Username
-l 登陆式切换
-c 'COMMAND'
su -l -c 'ls ~' zhenzhen 在root下以zhenzhen用户的身份执行‘’里的命令
普通用户su其他用户需要密码

练习：
1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；
# groupadd linux
# groupadd -g 3003 distro
# useradd -u 2002 -g distro -G linux mandriva

2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；
# useradd -c "Fedora Community" -s /bin/tcsh fedora

3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；
# usermod -u 4004 -g linux -G distro,fedora mandriva

4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；
# passwd fedora
# chage -m 2 -M 50 fedora

5、将mandriva的默认shell改为/bin/bash;

下次内容
权限、shell特性