linux学习第3天

发布时间：2019-06-26 09:42:32编辑：auto阅读（1176）

    linux学习第3天

    时间:20180718


    目录

    Linux用户和组管理

    sudo


    内核空间

    用户空间

    库调用

    系统调用


    如何安装虚拟机

    计算机的基本知识


    Linux用户和组管理

    管理员 root ID 0

    普通用户 1-65535


    配置文件解析

    /etc/password

    7字段： name:password:UID:GID:GECOS:directory:shell

    /etc/group 组及其属性信息

    4字段: group_name:password:GID:user_list

    /etc/shadow 用户密码及其相关属性

    9字段

    login name

    encrypted password

    date of last password change

    minimum password age

    maximum password age

    password warning period

    password inactivity period

    account expiration date

    reserved field

    /etc/gshadow 组密码及其相关属性

    4字段: group_name:password:GID:user_list


    密码的复杂性策略

    1 使用数字、大写字母、小写字母及特殊字符中至少3种

    2 足够长

    3 使用随机密码（没有规律的密码，使用系统生成的随机序列数）

    4 定期更换，不要使用最近使用过的密码


    用户和组相关的管理命令

    useradd, groupadd, su, usermod, passwd, userdel, groupmod, groupdel

    gpasswd, newgrp, chage, chfn, chsh, finger

    (详细命令解释见另一文档)


    sudo 此命令可以使管理员授权给普通用户使用某些非普通用户可以使用的命令

    最重要的是同时普通用户在使用命令时并不知道管理员的密码，大大的降低了系统的

    安全性，要想使其生效就需要配置/etc/sudoers文件


    此文件有是有配置语法规则的，所以不建议直接打开配置，有一个命令专用来负责配置

    此文件，并会在退出时检查所配置的是否有语法错误，命令为visudo


    定义格式规则

    账号 登录者的来源主机名=(可切换的身份) 可以通过sudo执行的命令


    如

    mysky ALL=(root) /usr/bin/passwd


    注意事项

    1 代表所有的ALL必须大写

    2 后面的命令必须绝对路径

    3 前面的用户可以是一个组 组的表示方式 %group_name

    4 如果在执行sudo的时候不需要输入密码，则可以在命令前面这样表示

     NOPASSWD:COMMAND  强制密码验证使用 PASSWD:COMMAND


    使用者账号、执行的命令还可以使用一些别名来进行定义

    关键字 User_Alias表示用户名别名 如 User_Alias UserG=mysky,centos

    关键字 Cmnd_Alias表示命令别名 如 Cmnd_Alias Comm_G=/sbin/fdisk,...

    关键字 Host_Alias表示主机别名 如 Host_Alias host_G=myskyhost,...


    -k 清除此前记忆下的令牌

    -l 查看当前用户可执行的sudo命令,其它就是显示sudo配置文件里的那一行

    -u USERNAME COMMAND 以指定的用户运行COMMAND命令


关键字：

上一篇： CSS3中resize

下一篇： 神奇.NET之旅3