未加星标

Linux基础知识(三)-用户管理组管理,正则grep,文本处理

字体大小 | |
[系统(linux) 所属分类 系统(linux) | 发布者 店小二05 | 时间 2016 | 作者 红领巾 ] 0人收藏点击收藏

1、列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,只显示一次即可。

2、取出最后登录到当前系统的用户的相关信息。

3、取出当前系统上被用户当作其默认shell的最多的那个shell。

4、将/etc/passwd中的第三个字段数值最大的后10个用户的信息全部改为大写后保存至/tmp/maxusers.txt文件中

5、取出当前主机的IP地址,提示:对ifconfig命令的结果进行切分。

6、列出/etc目录下所有以.conf结尾的文件的文件名,并将其名字转换为大写后保存至/tmp/etc.conf中。

7、显示/var目录下一级子目录或文件的总个数。

8、取出/etc/group文件中第三个字段数值最小的10个组的名字。

9、将/etc/fstab和/etc/issue文件的内容合并为同一个内容保存至/tmp/etc.test文件中。

10、请总结描述用户和组管理类命令的使用方法并完成以下练习:

linux用户和组管理命令

1、列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,只显示一次即可。 [[email protected] ~]# who
root tty1 2016-10-03 05:10
root pts/0 2016-10-03 06:16 (192.168.1.101)
root pts/1 2016-10-03 06:16 (192.168.1.101)
[[email protected] ~]# who | cut -d" " -f1
root
root
root
[[email protected] ~]# who | cut -d" " -f1 | uniq
root 2、取出最后登录到当前系统的用户的相关信息。 [[email protected] ~]# last -1
root pts/1 192.168.1.101 Mon Oct 3 06:16 still logged in
wtmp begins Tue Aug 23 12:14:01 2016
[[email protected] ~]# last -1 | cut -d" " -f1
root
wtmp
[[email protected] ~]# last -1 | cut -d" " -f1 | head -1
root
[[email protected] ~]# last -1 | cut -d" " -f1 | head -1 | id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 3、取出当前系统上被用户当作其默认shell的最多的那个shell。 [[email protected] ~]# cut -d: -f7 /etc/passwd | uniq -c | sort -n | tail -1 | awk '{print $2}'
/sbin/nologin 4、将/etc/passwd中的第三个字段数值最大的后10个用户的信息全部改为大写后保存至/tmp/maxusers.txt文件中 [[email protected] ~]# sort -t: -k 3 -n -r /etc/passwd | head -10 | tr [a-z] [A-Z] > /tmp/maxusers.txt
[[email protected] ~]# cat /tmp/maxusers.txt
CENTOS:X:1014:1014::/HOME/CENTOS:/BIN/BASH
FEDORA:X:1013:1013::/HOME/FEDORA:/BIN/BASH
USER6:X:1012:1012::/HOME/USER6:/BIN/BASH
USER5:X:1011:1011::/HOME/USER5:/BIN/BASH
USER4:X:1010:1010::/HOME/USER4:/BIN/BASH
USER3:X:1009:1009::/HOME/USER3:/BIN/BASH
USER2:X:1008:1008::/HOME/USER2:/BIN/BASH
USER1:X:1007:1007::/HOME/USER1:/BIN/BASH
GENTOO:X:1005:1005::/USERS/GENTOO:/BIN/BASH
MARIADB:X:1004:1004::/HOME/MARIADB:/SBIN/NOLOGIN 5、取出当前主机的IP地址,提示:对ifconfig命令的结果进行切分。

centos6 替换 eno16777736 为eth0,此处演示为centos7

[[email protected] ~]# ifconfig eno16777736 | grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)" | head -1
192.168.1.104

或者

[[email protected] ~]# ifconfig eno16777736 | grep "\<inet\>" | awk '{print $2}'
192.168.1.104 6、列出/etc目录下所有以.conf结尾的文件的文件名,并将其名字转换为大写后保存至/tmp/etc.conf中。 [[email protected] ~]# ls /etc | grep -E ".conf$" | tr "a-z" "A-Z" > /tmp/etc.conf 7、显示/var目录下一级子目录或文件的总个数。 [[email protected] ~]# find /var -type f | wc -l
3261 8、取出/etc/group文件中第三个字段数值最小的10个组的名字。 [[email protected] ~]# sort -t: -k 3 -n /etc/group | head -10 | cut -d: -f1 9、将/etc/fstab和/etc/issue文件的内容合并为同一个内容保存至/tmp/etc.test文件中。 [[email protected] ~]# cat /etc/{fstab,issue} > /tmp/etc.test 10、请总结描述用户和组管理类命令的使用方法并完成以下练习:

用户类别:

管理员

普通用户

系统用户

登录用户

用户标识:

UserID, UID

16bits二进制数字:0-65535

管理员:0

普通用户:1-65635

系统用户:1-499(CentOS6), 1-999(CentOS7)

登录用户:500-60000(CentOS6), 1000-60000(CentOS7)

名称解析:名称转换

Username < > UID

根据名称解析库进行:/etc/passwd

组:

组:用户组,用户容器

组类别1:

管理员组

普通用户组

系统组

登录组

组标识:

GroupID, GID

管理员组:0

普通用户组:1-65635

系统用户组:1-499(CentOS6), 1-999(CentOS7)

登录用户组:500-60000(CentOS6), 1000-60000(CentOS7)

名称解析:groupname < > gid

解析库:/etc/group

组类别2:

用户的基本组

用户的附加组

组类别3:

私有组:组名同用户名,且只包含一个用户;

公共组:组内包含了多个用户;

Linux用户和组管理命令

安全上下文:

进程以其发起者的身份运行;

进程对文件的访问权限,取决于发起此进程的用户的权限;

系统用户:为了能够让那后台进程或服务类进程以非管理员的身份运行,通常需要为此创建多个普通用户;这类用户从不用登录系统;

groupadd命令

添加组

groupadd [选项] group_name

-g GID:指定GID;默认是上一个组的GID+1;

-r: 创建系统组;

eg:

[[email protected] ~]# groupadd -g 1002 testgroup2
[[email protected] ~]# groupadd -r -g 666 testsysgroup2 #添加系统用户并指定id groupmod命令

修改组属性

groupmod [选项] GROUP

-g GID:修改GID;

-n new_name:修改组名;

groupdel命令

删除组

groupdel [选项] GROUP useradd命令

创建用户

useradd [选项] 登录名

-u, uid UID:指定UID;

-g, gid GROUP:指定基本组ID,此组得事先存在;

-G, groups GROUP1[,GROUP2,…[,GROUPN]]]:指明用户所属的附加组,多个组之间用逗号分隔;

-c, comment COMMENT:指明注释信息;

-d, home HOME_DIR:以指定的路径为用户的家目录;通过复制/etc/skel此目录并重命名实现;指定的家目录路径如果事先存在,则不会为用户复制环境配置文件;

-s, shell SHELL:指定用户的默认shell,可用的所有shell列表存储在/etc/shells文件中;指定一个不存在的shell也是可以创建的,但在安全比较高的时候可能无法使用.

-r, system:创建系统用户;

注意:创建用户时的诸多默认设定配置文件为/etc/login.defs

useradd -D:显示创建用户的默认配置;

useradd -D 选项: 修改默认选项的值;

修改的结果保存于/etc/default/useradd文件中;

eg: [[email protected] ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[[email protected] ~]# useradd -D -s /bin/csh #修改默认的shell
[[email protected] ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/csh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

用户添加eg:

[[email protected] ~]# useradd -u 666 -G testgroup byc #创建byc用户,指定id:666,附加组:testgroup
[[email protected] ~]# tail -1 /etc/passwd
byc:x:666:1003::/home/byc:/bin/bash #组号:1003
[[email protected] ~]# tail -5 /etc/group
tcpdump:x:72:
testgroup:x:1002:byc #byc出现在testgroup的用户列表
testsysgroup:x:982:
testsysgroup2:x:666:
byc:x:1003: #byc同时有自己的组
[[email protected] ~]# useradd -d /tmp/test moon #指定家目录,但/tmp/test已存在
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.
[[email protected] ~]# usermod命令

修改用户属性

usermod [选项] 登录

-u, uid UID:修改用户的ID为此处指定的新UID;

-g, gid GROUP:修改用户所属的基本组;

-G, groups GROUP1[,GROUP2,…[,GROUPN]]]:修改用户所属的附加组;原来的附加组会被覆盖;

-a, append:与-G一同使用,用于为用户追加新的附加组;

-c, comment COMMENT:修改注释信息;

-d, home HOME_DIR:修改用户的家目录;用户原有的文件不会被转移至新位置;

-m, move-home:只能与-d选项一同使用,用于将原来的家目录移动为新的家目录;

-l, login NEW_LOGIN:修改用户名;

-s, shell SHELL:修改用户的默认shell;

-L, lock:锁定用户密码;即在用户原来的密码字符串之前添加一个"!";

-U, unlock:解锁用户的密码;

userdel命令

删除用户

userdel [选项] 登录

-r:删除用户时一并删除其家目录;

练习1:创建用户gentoo,UID为4001,基本组为gentoo,附加组为distro(GID为5000)和peguin(GID为5001);

练习2:创建用户fedora,其注释信息为"Fedora Core",默认shell为/bin/tcsh;

练习3:修改gentoo用户的家目录为/var/tmp/gentoo;要求其原有文件仍能被用户访问;

练习4:为gentoo新增附加组netadmin;(使用较多)

问题1:

[[email protected] ~]# groupadd -g 5000 distro
[[email protected] ~]# groupadd -g 5001 peguin
[[email protected] ~]# useradd -u 4001 -G distro,peguin gentoo
[[email protected] ~]# tail -1 /etc/passwd
gentoo:x:4001:4001::/home/gentoo:/bin/csh
[[email protected] ~]# tail -3 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:

问题2:

[[email protected] ~]# useradd fedora -c "Fedora"
[[email protected] ~]# tail -1 /etc/passwd
fedora:x:4002:4002:Fedora:/home/fedora:/bin/csh

问题3:

问题4:

[[email protected] ~]# usermod -a -G netadmin gentoo
[[email protected] ~]# tail -5 /etc/group
distro:x:5000:gentoo
peguin:x:5001:gentoo
gentoo:x:4001:
fedora:x:4002:
netadmin:x:5002:gentoo passwd命令 passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [ stdin] [username]

(1) passwd:修改用户自己的密码;

(2) passwd USERNAME:修改指定用户的密码,但仅root有此权限;

-l, -u:锁定和解锁用户;

-d:清除用户密码串;

-e DATE: 过期期限,日期; expire

-i DAYS:非活动期限; inactive

-n DAYS:密码的最短使用期限;

-x DAYS:密码的最长使用期限;

-w DAYS:警告期限;

重要选项:

stdin:

echo "PASSWORD" | passwd stdin USERNAME

eg:

[[email protected] ~]# echo '111111' | passwd --stdin gentoo
Changing password for user gentoo.
passwd: all authentication tokens updated successfully.
[[email protected] ~]# echo '111111' | passwd --stdin gentoo &> /dev/null
[[email protected] ~]# echo $?
0 gpasswd命令

gpasswd administer /etc/group and /etc/gshadow

组密码文件:/etc/gshadow

gpasswd [选项] group

-a USERNAME:向组中添加用户(用户要存在)

-d USERNAME:从组中移除用户

newgrp命令

临时切换指定的组为基本组;

[group]

-: 会模拟用户重新登录以实现重新初始化其工作环境;

切换到不属于自己的组,需要密码.

chage命令

更改用户密码过期信息

chage [选项] 登录名

-m:密码可更改的最小天数。为零时代表任何时候都可以更改密码。 -M:密码保持有效的最大天数。 -w:用户密码到期前,提前收到警告信息的天数。 -E:帐号到期的日期。过了这天,此帐号将不可用。 -d:上一次更改的日期。 -i:停滞时期。如果一个密码已过期这些天,那么此帐号将不可用。 -l:例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期

id命令

显示用户的真和有效ID;

id [OPTION]… [USER]

-u: 仅显示有效的UID;

-g: 仅显示用户的基本组ID;

-G:仅显示用户所属的所有组的ID;

-n: 显示名字而非ID;

su命令

switch user

登录式切换:会通过读取目标用户的配置文件来重新初始化

su USERNAME

su -l USERNAME

非登录式切换:不会读取目标用户的配置文件进行初始化

su USERNAME

注意:管理员可无密码切换至其它任何用户;

-c 'COMMAND':仅以指定用户的身份运行此处指定的命令;

eg:

[[email protected] ~]# su - gentoo -c 'whoami'
gentoo
[[email protected] ~]# whoami
root

练习:

(1)、创建组distro,其GID为2016;

[[email protected] ~]# groupadd -g 2016 distro

(2)、创建用户mandriva,其ID号为1005;基本组为distro;

[[email protected] ~]# useradd -u 1005 -g 2016 mandriva

(3)、创建用户mageia,其ID号1100,家目录为/home/linux:

[[email protected] ~]# useradd -u 1100 -d /home/linux mageia

(4)、给用户mageia加密码,密码为mageedu;

[[email protected] ~]# echo 'mageedu' | passwd --stdin mageia

不使用usermod -p 是因为-p 带的参数是一个加密的密码.

(5)、删除mandriva,但保留其家目录;

[[email protected] ~]# userdel mandriva

(6)、创建用户slackware,其ID号为2002,基本组为distro,附加组peguin

[[email protected] ~]# useradd -u 2002 -g distro -G peguin slackware

(7) 修改slackware的默认shell为/bin/tsch

[[email protected] ~]# usermod -s /bin/tcsh slackware

(8) 为用户slackware新增附加组admins

[[email protected] ~]# usermod -a -G admins slackware

(9) 为slackware添加密码,且要求密码最短使用期限为3天,最长180天,警告为3天.

[[email protected] ~]# echo 'mageedu' | passwd --stdin -n3 -x180 -w3 slackware

(10) 添加用户openstack , 其ID号3003,基本组为clouds,附加组peguin和nova

[[email protected] ~]# useradd -u 3003 -g clouds -G peguin,nova openstack

(11) 添加系统用户mysql, 要求其shell为/sbin/nologin

[[email protected] ~]# useradd -r -s /sbin/noligin mysql

(12) 使用echo命令,非交互式为openstack添加密码.

[[email protected] ~]# echo "111111" | passwd --stdin openstack

本文系统(linux)相关术语:linux系统 鸟哥的linux私房菜 linux命令大全 linux操作系统

主题: LinuxRIA删除TICTISBIOPT
分页:12
转载请注明
本文标题:Linux基础知识(三)-用户管理组管理,正则grep,文本处理
本站链接:http://www.codesec.net/view/480387.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 系统(linux) | 评论(0) | 阅读(35)