# Linux学习日志（二） 用户

文件管理

文件管理类命令

    ls，
    查看：cat，more，less，tail，head，tac
    复制：cp
    移动：mv
    删除：rm
    创建：touch
    元数据属性：stat
    查看内容类型：file
    文本编辑器：nano，vi

Linux的文件类型

   普通文件：-，f
   目录文件：路径映射d
   链接文件（符号链接）：软连接l
   设备文件：
       字符设备：c，一次存取一个字符
       块设备：b
   命名管道：p
        fi，fo
   套接字文件：s

Linux的时间戳

 访问时间：最近一次访问的时间
 修改时间：写数据
 改变时间：元数据改变的时间  

ls 使用默认选择当前目录

        -a：显示所有文件，包含隐藏文件
        -A：不现实.和..常见的通用路径
        --color：显示颜色
        -l：长格式显示
            文件类型  权限 硬链接数 属主 属组 最近一次的修改时间 文件名->原始文件
        -d：显示目录自身的属性，通常与-l同时使用
        -r:实现逆序显示
        -R：递归显示
        -i：inode号，index node
        -h：文件大小以人类易读格式显示
   tree 
      #cd /etc/yum.repos.d/
      #wget http://172.16.0.1/centos6.5.repo
      #rm CenOS-Base.repo
      #yum -y install tree
      I

名称解析 : name resolving

bash shell的特性之四：命令别名

  clear 清屏
  alias：当前shell中定义的所有别名：
         任何随进程而生的属性，会在进程结束，属性消失
          alias 别名=‘原始命令’
          unalias 别名 取消定义的别名
         在命令前加\使用命令本身，而不是别名

查看纯文本文件

  file FILE..:查看文件内容的格式
  cat：将文本连接起来显示在标准输出上
      控制符 如换行符
      -E --show-ends 显示结束符$
      -e:等于-vE
      -v：显示非打印符
      -n：显示每行按顺序编号
      -s：将多个连续的空白行合并显示一个空白行

 tac：逆序显示文件

分屏显示

     more：只支持向后翻（文件尾部以后）
     less：支持前后翻 
     head：
     -n #：显示前多少行
     tail 
     -n # 显示后多少行
     -f：

echo命令的用法：

          -e
             \b:删除前面的字符
             \t:制表符
             \v:垂直制表符
             \n:换行符
             \0NNN()
             开始\033[#      #       1
                      3前景色  颜色（1-7）
                 4背景色
              结束\033[0m
            -n:不为显示内容自动换行

文件操作

cp copy

 cp  SRC DEST
   假如SRC是一个文件：
        如果目标是一个文件且目标存在：覆盖
        如果目标文件不存在：创建新文件
        如果目标存在，且是个目录：复杂源至目标目录中，并保持原名
 cp SRC ... DEST
     假如SRC有多个文件：
         如果目标存在，且是一个文件：复制无法进行
          如果目标存在，且是一个目录：复制各文件至目标目录中，并保持原名
          如果目标不存在：复制无法进行
     假如SRC只有一个且是目录：-r
          如果目标是一个文件且目标存在：失败
           如果目标文件不存在：创建新目录
           如果目标存在，且是个目录：复制源目录到目标目录中，并保持原名

cp命令的常用选项：

     -r：递归
     -i：提示，交互
     -f：强制覆盖
     -a: -dr 保留所有的文件信息
     -d：当源为连接文件时，复制链接文件本身，而非指向的源文件
     -p:保持原有属性

mv：

 移动，剪切，与cp相近
 可以直接移动目录，不需要-r选项

rm：

  移除，删除非空目录 rm -rf

touch：用来修改时间戳，创建空文件

   -c：不创建空文件，只修改时间戳
   -t：指定时间戳
   -a：仅修改访问时间
   -m：仅修改修改时间

stat命令：显示文件源数据信息，详细信息

      stat FILE 
      -t 指定特定时间

Linux编辑器

行编辑器：sed （使用于脚本）
全屏编辑器：nano，vi，vim       

bashshell的特性五：globbing 文件名通配

通配符：

 *：匹配任意长度的任意字符
 ?:匹配任意单个字符
 []:匹配指定字符范围内的任意单个字符，不区分大小写
   [[:upper:]]：大写字母
   [[:lower:]]:小写字母
   [[:alpha:]]:所有字母
   [[:digit:]]：所有数字
   [[:alnum:]]:字母+数字
   [[:space:]]:空格
   [[:punct:]]:标点符号 特殊字符
 [^]:匹配指定字符范围外的任意单个字符 
   例如： 非数字[^0-9] 

练习

    练习一： 复制/var目录下所有1开头，以一个小写字母结尾，且中间出现一位数字的文件或目录至/tmp下
       cp /var/l*?*[[:lower:]] /tmp


    练习二： 复制/etc/目录下以P开头，中间跟了任意字符，并以d结尾的文件至/tmp/a目录中
        cp -r /etc/p*d /tmp/a

    练习三：复制/etc/目录下以P开头，中间跟了4个任意字符，并以d结尾的文件至/tmp/a目录中，如果a 不存在，先创建出来

       cp -r /etc/p????d /tmp/a

    练习四： 复制/etc/目录下以任意一位数字开头，并以非数字结尾的文件至/tmp/b目录中
        cp -r /etc/[0-9]*[^0-9] /tmp/b

    练习五： 复制/etc/目录下以非字母开头，后面跟了一个字母及其他任何长度字符的文件至/tmp/c目中
   cp -r /etc/[^[:alpha:]][[:alpha:]]* /tmp/c/

用户和权限管理：

1.用户是什么？

     用户：资源获取标识符，资源分配，安全权限模型的核心要素之一
     密码：来实现用户认证的       

2.没有用户，能否使用

    能使用    

/etc/passwd

加密方法：

   对称加密：如果加密、解密使用相同的密码称之为对称加密
            DES，3DES,AES
   非对称加密：DSA,RSA
   单向加密：雪崩效应，定长输出，不可逆
            MD5:信息摘要  128bit定长输出16个字符
        SHA1:安全的哈希算法 160bit 
                CRC32:循环冗余校验码

密码数据库：/etc/shadow

    6 sha512
      1 MD5
      $加密算法$8位盐$乱码
    加密 ： openssl passwd -1 -salt 12345678
    输入密码  然后加密成功

组

组可以理解为一个用户容器，里面装这角色

文件：

     /etc/group
        组名：密码占位符：GID：用户列表（附加组）
     /etc/gshadow 密码

安全上下文：

运行中的进程有其属主和属组：取决于进程的属组和属主  

/etc/skel 默认复制文件地址
/etc/defauit/useradd 定义默认家目录、环境配置文件目录等

用户管理命令

创建用户：

useradd UserName
生成的属性信息
/etc/passwd：
用户名：x(密码占位符)：UID：GUID（基本组ID）:用户备注信息（多个以，隔开）：家目录：默认shell
/etc /shells：当前系统的安全shell列表           

useradd:adduser

       -u UID：指定UID
       -g GID：指定GID,即用户的基本组，但GID要事先存在
       -G GID：指定用户的额外组，但GID要事先存在
       -d 目录： 指定家目录
       -c 备注：备注
       -s：shell：指定默认shell，应该指定使用/etc/shells文件中出现的shell
       -m：创建用户时，强制给用户创建家目录
       -M：创建用户时，但不创建家目录
       -D: 改变其默认shell 
       -r: 创建系统用户 特点：id 1-499 不会为用户创建家目录 默认shell为/sbin/nologin
       id Username ：显示用户的id号

userdel：删除用户,默认会保留家目录

  userdel UserName
  -r：一并删除家目录 

groupadd GrpName

  -g GID:创建组并为其指定GID

用户类别

管理员：0
普通用户：1-65535
    系统用户：1-499
    登 陆用户：500+

用户组：

   管理员组：
   普通组：

 以用户为视角，组可以分为两类：

      基本组：显示在/etc/passwd中GID字
      段组，为用户的基本组
      额外组：附加组：/etc/group

设定用户密码：passwd

 普通用户：passwd
 管理员：
    改自己密码：passwd
改其他用户密码：passwd UserName
     -l：锁用户 用户密码前加两个！
 -u：解锁

密码安全性策略：足够复杂

   够长、交叉应用数字、大写字母、小写字母和特殊字符中的至少三种
   尽量避免使用易猜测的密码：
   定期更换：

/etc/shadow文件格式：

   登陆名：加密密码：最近一次的密码修改时间（距离1970-1-1的时间）：最短使用期限：最长使用期限：警告区间：非活动区间（登陆就要修改密码）：账号的过期期限：预留段
   -l: 锁用户

设定组密码：gpasswd GroupName    

修改用户的属性定义(chsh)：

   chsh：修改默认的shell
   chfn：修改用户注释

usermod：跟useradd命令使用方法类似

        -u UID:
         -g GID：
             -G GID：默认会覆盖原有的附加组，如果要是添加，可以同时使用-a选项
             -c string
         -d new home 默认不会迁移用户的家目录，如果要迁移，同时使用-m选项
         -s SHELL：
         -l New_login_name:修改用户登录名称
         -e 过期期限
         -f 非活动期限
         -L:锁定用户账号
         -U:解锁

如何修改组属性定义：

       groupmod：
             -g GID
             -n New Group 修改用户的属组
       groupdel
       gpasswd  

修改账号日期属性：

      chage：修改用户的日期属性
                  -E:距离1970-1-1号的时间天数，过了这个时间，账号不可访问
                  -I: 设置活动天数
                  -m：修改密码最小使用时间
                  -M：修改密码最长使用时间
                  -W：警告时间

查看用户的相关信息：

       id
           -n 显示名称
           -u 显示UID
           -g：显示基本组ID
           -G:显示所有组ID       

       who 显示当前登录用户
       whoami：显示当前终端登录的用户
       su：Swith User
           切换用户
             -l：登陆式切换
             -c：不切换用户，直接执行命令     

练习

1.创建一个用户mandriva,其中ID号为2002，基本组为distro(组ID为3003) 附加组为linux

  useradd -u 2002 -g distro =G linux mandriva

2.创建一个用户fedora，其全名为Fedora Community,默认为shell为tcsh

  useradd -c "Fedora Community" -s /bin/tcsh fedora 

3.修改mandriva的ID号为4004，基本组为Linux，附加组为distro和fedora

  usermod -u 4004 -g linux -G distro,fedora

4.给fedora加密码，并设定其密码最短使用期限为2天最长为50天

   passwd fedora 
   chage -m 2 -M 50 fedora 

5.将mandriva的默认shell改为/bin/bash

      usermod -s /bin/bash mandriva 
      chsh 

答案不唯一