Fork me on GitHub

老男孩-Day10之用户管理与磁盘

字数统计: 2k字   |   阅读时长≈ 8分

用户管理

1
2
3
/etc/passwd    倒数第二列表示用户宿主目录；最后一列表示用户所使用的shell(即命令解释器)
注：如果想把某个用户配置为傀儡用户（不能登录），对应用户shell需要改为/sbin/nologin
/etc/skel   作用：该目录存放着新用户默认环境变量等配置文件。
1
2
3
4
/etc/default/useradd  该文件定义了新用户的家目录、默认shell等参数。
/etc/login.defs   该文件定义了新建目录或文件默认权限、添加用户是否创建家目录等。 

ls -lrt ./old*     最新文件显示到最下方（排序）
“-bash-4.1$” 案例
1
2
3
4
5
6
7
8
9
现象: 以某个用户登录系统后，出现
-bash-4.1$ 
-bash-4.1$ 

原因：这个用户家目录下的环境变量文件（ .bashrc 和.bash_profile）被删除了。

解决方案：
从/etc/skel目录，把被删除的.bashrc和.bash_profile恢复，然后重新登录进入
cp /etc/skel/.bash* ~
添加用户
1
2
3
4
5
6
7
8
9
10
11
12
useradd  -g  指定用户组
useradd  -u  指定用户uid (一般傀儡用户uid范围：1-499)
useradd  -s  指定用户使用的shell
useradd  -M  不创建家目录
useradd  -c   给用户添加说明信息
示例：usermod -c "傀儡用户" www1
www1:x:12306:12306:傀儡用户:/home/www1:/sbin/nologin

示例：添加一个用户www 指定uid为888，禁止用户登录系统，不创建家目录
useradd -u 888 -s /sbin/nologin  -M www
检查：id  www
     ls -ld /home/www
删除用户
1
2
3
4
5
6
7
方法1（推荐）：
       vim /etc/passwd  给指定用户添加注释。
       #www:x:888:888::/home/www:/sbin/nologin
       
方法2: 
       userdel www   默认不删除用户家目录
       userdel -r www    连窝端
修改用户
1
2
usermod  -s   修改用户使用的shell
usermod  -g   修改用户所属的组
passwd命令的 –stdin参数(只能root用户使用此命令)
1
2
3
4
5
6
7
8
passwd --stdin username  非交互式设置密码或理解为从管道中获取密码

示例：
[root@oldboy202 ~]# echo "1QAZ2wsx" |passwd --stdin oldgirl
Changing password for user oldgirl.
passwd: all authentication tokens updated successfully.

除此之外，还需要清理历史记录。 history -c
企业场景
1
2
3
4
5
6
7
8
9
10
1. 密码至少12位以上
   密码保存工具：keepass、lastpass
   
2. 安全措施
   (1)/var/log/secure日志分析:failure
   
   (2)给文件添加指纹
      md5sum filename >>check.md5
      echo "111" >> filename
      md5sum -c check.md5
用户查询-命令
1
2
3
id     查看用户uid、gid、用户所属组等信息，也可以判断某个用户是否存在
w      显示已经远程登陆的用户以及在干什么，以及系统运行了多久，系统平均负载
uptime 显示系统时间
sudo
1
2
3
4
5
6
7
8
9
10
11
12
13
普通用户没有权限执行root命令，这时候需要使用sudo
[oldboy@oldboy202 ~]$sudo -l   查看当前用户有哪些sudo权限
[oldboy@oldboy202 ~]$ls /root
ls: cannot open directory /root: Permission denied

解决方案：
root编辑 visudo， 91gg定位到如下行并添加：
92 oldboy  ALL=(ALL)       /bin/ls,/usr/sbin/useradd     让普通用户具有ls和添加用户权限
93 oldboy  ALL=(ALL)       /sbin/*         授权sbin目录下的所有命令（慎用）
94 oldboy  ALL=(ALL)   /bin/*, !/bin/rm    授权/bin下的所有命令（除了rm）

注：添加多个命令，中间使用英文的逗号"," 
vimsudo命令等同于vim /etc/sudoers
1
2
3
4
5
6
7
运维人员可以这样赋权：

# visudo
oldboy  ALL=(ALL)  NOPASSWD:ALL   给予用户所有权限，且不需要密码。

切换到root用户
sudo su -
行为/审计系统-堡垒机/跳板机
1
2
3
4
1. 齐治堡垒机（硬件）
2. jumpserver跳板机
3. gateone web跳板机
4. Alex写的 crazyEYE
chkconfig脚本开机自启动
1
2
3
4
5
6
7
8
9
vim /etc/init.d/hostnamed
    #!/bin/bash
    # chkconfig: 2345 99 99      2345表示运行级别；两个99分别表示开机顺序和关机循序
    # descrption: This is a cripts.  注释信息
    hostname
    
chmod +x /etc/init.d/oldboyd
chkconfig --add oldboyd
chkconfig oldboyd on
sed命令回顾
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
sed 显示行
sed -n '1p' filename      显示第一行
sed -n '1,5p' filename    显示1-5行
sed -n '1p;5p;10p' filename 显示第1行、第5行、第10行
sed -n '$p'   显示文件最后一行

删除
sed '/oldboy/d' filename

查找
sed -n '/oldboy/p' filename  查找字符串

sed通用方法1：  sed -r '/找谁/s#找谁#替换谁#g'  filename 
sed通用方法2：  sed -ri '1,5s#找谁#替换成谁#g' filename   （替换1-5行的某些内容,-r支持扩展正则）
比如：sed -ri '1,5s#oldboy#oldgirl#g' filename   替换第一行到第5行的oldboy为oldgirl

注：1. sed修改文件内容的时候需要提前备份。
    2. sed -i 一定要放在最后，比如：sed -ri '//s###g' filename
    3.使用-i参数时，禁止加上 -n参数（s###g后面也不能加p），否则除了修改的行之外，其他内容均会丢失。

磁盘

buffers与cache
1
2
3
4
5
# free -m
Linux特点：把不用的内存临时作为了buffers和cache
内存实际剩余= free+buffers+cached

Linux把我的内存吃掉了：http://www.linuxatemyram.com/
CDN
1
2
3
CDN
1.尽量让用户访问读取缓存（每个地方的缓存）
2.尽量根据用户的所在位置 让用户就近访问缓存 --提高用户的访问速度
Linux计算器
1
2
3
4
5
6
7
8
9
10
11
12
方法1【推荐】：AWK 
[root@oldboy202 ~]# awk 'BEGIN{print 10*25.7+3}'
260
计算结果准确，可以出现小数

方法2：python
# python
3.0/10
0.29999999999999999
>>> 

方法3：echo $((10/3))    只能是整数计算
买一个块硬盘 500G, 但是实际格式化后不到500G，为什么？
1
2
1. 在计算机中GB、MB、KB 默认是按照1024为单位的
2. 生产硬盘的厂商是按照1000为单位进行计算，所以会出现不足500G
批量添加10个用户，并将用户密码改为随机8位字符
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
预备知识：
[root@oldboy202 ~]# echo 123456 |sed -r 's#.*#<&>#g'      找到的内容，全部放到&位置
<123456>
[root@oldboy202 ~]# echo 123456 |sed -r 's#[0-9]+#<&>#g'    找到的内容，全部放到&位置
<123456>


1. 先确定目标: useradd stu01;echo 123456 |passwd --stdin stu01

2. 拼接这种命令，然后交给bash执行

第一步：
echo stu{01..5} |xargs -n1     排成一列
echo stu{01..5} |tr " " "\n"   把空格替换为换行

第二步：匹配.*的内容，放到&的位置。
[root@oldboy202 ~]# echo stu{01..5} |tr " " "\n" |sed 's#.*#useradd &;#g'
useradd stu01;
useradd stu02;
useradd stu03;
useradd stu04;
useradd stu05;

第三步：拼接为想要的格式
[root@oldboy202 ~]# echo stu{01..5} |tr " " "\n" |sed 's#.*#useradd &;echo 123456 |passwd --stdin &#g'
useradd stu01;echo 123456 |passwd --stdin stu01
useradd stu02;echo 123456 |passwd --stdin stu02
useradd stu03;echo 123456 |passwd --stdin stu03
useradd stu04;echo 123456 |passwd --stdin stu04
useradd stu05;echo 123456 |passwd --stdin stu05

第四步：交给bash执行
[root@oldboy202 ~]# echo stu{01..5} |tr " " "\n" |sed 's#.*#useradd &;echo 123456 |passwd --stdin &#g' |bash
Changing password for user stu01.
passwd: all authentication tokens updated successfully.
Changing password for user stu02.
passwd: all authentication tokens updated successfully.
Changing password for user stu03.
passwd: all authentication tokens updated successfully.
Changing password for user stu04.
passwd: all authentication tokens updated successfully.
Changing password for user stu05.
passwd: all authentication tokens updated successfully.


第五步：随机字符生成（缺点：密码看不到）
date +%N|md5sum|cut -c 1-8   先输出微秒，然后使用md5加密，取出前8位随机数字

echo stu{01..10} |tr " " "\n" |sed 's#.*#useradd &;echo $(date +%N|md5sum|cut -c1-8) |passwd --stdin &#g' |bash


第五步：优化版本
echo stu{40..43}|xargs -n1|sed 's#.*#useradd &;pass=$(date +%N|md5sum |cut -c-8);echo $pass|passwd --stdin &;echo & $pass >>/tmp/pass.log#g' |bash

先定义一个变量，变量名称为pass；后面需要的地方使用$pass来获取变量值

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......