[34期] KO战队0811笔记总结|房子

谁践踏了优雅 2022-05-15 09:19 179阅读 0赞

图片就不上传了，在下载包里都有。  
Usermod –G 组用户只能填写两个用户组  
Gpasswd –a 用户组可以填写多个  
  
1、源代码安装时make步骤的作用是搜集系统信息生成编译所需文件  
错误  
**第一解压解包 tar -zxf tar -xjf  
第二 ./configure搜集系统信息生成编译所需文件  
第三 make源代码进行编译  
第四 make install拷贝**  
2、非标准安装的源代码包没有configure文件需要找目录下是否有sample或example文件来查看如何安装  
错误  
非标准安装的源代码README或INSTALL说明文件  
RPM包安装的示例文件一般名称为sample或example  
3、/etc/passwd文件保存了用户信息每个用户都可以查看  
正确  
4、使用useradd添加用户可以使用\-g指定缺省组\-G指定用户所隶属的多个组  
正确　　　useradd -c　描述　　　 \-e　　指定失效时间  
5、如果将/etc/shadow中用户加密密码删除则用户不能登录系统  
错误  
密码为空类似passwd -d删除密码　　  
telnet　可以登陆（一般系统没有开启） ssh　不能登陆  
7、SetUID命令只能对可执行文件授权让普通用户执行时可以文件所有者身份执行  
正确  
8、设置组密码的作用是使用用户组登录时验证  
错误  
让一个不隶属于组的用户临时声明为组成员  
9、一个用户必须有一个所属组，一个用户同时可以隶属于多个组  
正确  
缺省组是作用是用户创建文件时文件的所属组  
10、如果一个文件所属组有rw权限，则这个用户组中的每个成员都对此文件有rw权限  
正确  
对组授权相当于对组成员授权  
  
添加用户组 groupadd　　groupadd team  
删除用户组 groupdel groupdel team  
修改用户组信息 groupmod (modify) -n(name)  
Groupmod -n newteam team   
Passwd 用户　　修改用户　　　gpasswd　用户组　　　　  
**Gpasswd   
1、设置组密码：** gpasswd组名  
删除组密码： gpasswd -r组名 remove  
newgrp 切换用户组  
groups 查看用户隶属组  
id 查看用户隶属组、UID、缺省组  
**2、对组成员进行管理**  
Gpasswd -a 用户　用户组　**将用户添加到用户组**　add  
Gpasswd –a hward root　  
Gpasswd –d 用户　用户组　**　将用户从组中删除**delete  
gpasswd -A 用户用户组**设置组管理　**Administrator  
Grep root /etc/group grep root /etc/gshadow  
su - hward  
gpasswd -a sheldonroot　将sheldon加入到ROOT中。  
**用户管理命令：**  
Useradd usermod  
1、 把用户添加到用户组  
Useradd –G 组　　用户　  
Grep 用户　/etc/group  
2、 改名  
Usermod –l　新名　　旧名  
Usermod – -l charles lili 将lili修改名字为charli  
3、 删除用户 userdel –r用户　  
手工删除（但不建议）  
A/etc/passwd /etc/shadow  
B/etc/group /etc/gshadow  
C删除宿主目录及MAI文件　　　可以用FIND　/　－user用户　来查找  
４、锁定，解锁用户　（lock unlock）  
禁用　　usermod –L或 passwd -l  
恢复 usermod –U或　passwd–u  
５、检测  
Pwck 检测用户配置文件　　passwd check  
/etc/passwd /etc/shadow  
Grpck 检测用户组配置文件　　group check  
/etc/group /etc/gshadow   
6、查看用户的详细信息 FINGER  
\[lili@localhost ~\]$ finger lili  
Login: lili Name: "she ismy girl"  
Directory: /home/lili Shell: /bin/bash  
Never logged in. 登陆信息  
No mail.　　　　　邮件  
No Plan.　　　　　计划任务  
**用户授权**  
1、授权一个用户全权管理一个文件/目录  
设置用户为文件/目录的所有者  
chown hward /software  
2、授权多个用户对一个文件/目录有某种权限  
把多个用户加入到一个组，改变文件/目录的所属组为此组，对组授权  
\*前提是相同类型用户授权  
3、管理员授权 sudo  
管理员：visudo  
用户或%组名主机地址=授权命令（绝对路径）  
%webadmin 本机IP  
sudo -l 查询授权命令  
sudo：  
1、授权用户可以以root身份执行命令  
2、授权命令可以精确到具体的选项和参数  
给用户的权限越小越好  
  
案例3：授权LILI可以添加删除用户  
1、将useradd修改所属者为lili　结果也不会成功　　一般不这么做。  
　  
2、如果设置SETUID的，所有用户用户以所属者运行。  
　　　也不会这么做。因为USERADD　涉及到PASSWD SHADOW  
3、sudo　　　  
\[root@localhost /\]\# whereis visudo  
visudo: /usr/sbin/visudo/usr/share/man/man8/visudo.8.gz  
\[root@localhost /\]\# /usr/sbin/visudo  
填加： lili 192.168.16.102=/usr/sbin/useradd  
\[root@localhost /\]\# su - lili  
\[lili@localhost ~\]$ sudo /usr/sbin/useraddtest  
We trust you have received the usuallecture from the local System  
Administrator. It usually boils down tothese three things:  
\#1) Respect the privacy of others.  
\#2) Think before you type.  
\#3) With great power comes greatresponsibility.  
\[sudo\] password for lili: 　　这里要验证密码：  
\[lili@localhost ~\]$ sudo /usr/sbin/useraddtest1  
\[lili@localhost ~\]$ grep test /etc/passwd  
webtest:x:503:503::/home/webtest:/bin/bash  
test:x:508:513::/home/test:/bin/bash  
test1:x:509:514::/home/test1:/bin/bash  
若出现sudo　不能直接执行。则可能是　切换用户时　SU而没有SU –　没有切换变量  
所以导致出现问题。查看自己的切换状态可用PS查看　  
  
**。。。**  
  
  
![zip.gif][][ 0811.rar][0811.rar]

[zip.gif]: http://bbs.lampbrother.net/images/wind8black/file/zip.gif
[0811.rar]: http://bbs.lampbrother.net/job.php?action=download&aid=18177