Please enable JavaScript.

Coggle requires JavaScript to display documents.

Linux权限 (:moneybag:命令 (:seven:chage (:pencil2:查看orris的过期时间 (chage -l…

- - - - chown root a.sh # 改变用户 chown :root a.sh # 改变组 chgrp root a.sh # 改变组(基本只用chown就可以了) chown root.root a.sh # 改变用户和组 "."和":"都可以 chown -R root dir1 # 改变目录的所有者使用-R
  - - - :one:-g
        
        :explode:指定添加组的GID
  - - - :pencil2:参数介绍
        
        useradd mysql -u 49 -s /sbin/nologin -g mysql
        
        useradd -d /home/saber/shirou -s /bin/sh -G saber,house -u 806 -c 'HandsomeShirou' shirou
      - :one:-e
        
        :explode:设置用户过期时间
        
        :pencil2:设置2018/06/29过期的用户expire29
        
        useradd -e "2018/6/29" expire29
        
        :warning::check:root的su :red_cross:login/ssh/其他用户的su
      - :two:-s
        
        :explode:指定添加用户的shell
      - :three:-D
        
        :explode:修改/etc/default/useradd参数
      - :four:-g
        
        :explode:指定添加用户的组id
      - :five:-G
        
        :explode:添加多个组,使用的是组名
      - :eight:-M
        
        :explode:不建立家目录
        
        :star:bash里面的左边将不会显示信息
        
        bash-4.2$
      - :six:-u
        
        :explode:指定添加用户的UID
      - :seven:-c
        
        :explode:指定添加用户的用户注释信息
      - :nine:-d
        
        :explode:指定添加用户的家目录
  - - - :one:-r
        
        :explode:连同家目录和mail spool也删除(remove home directory and mail spool)
        
        :warning:运维中不要-r,因为有些人喜欢在家目录里放数据.
    - - :pencil2:"删除"test3
        
        test2:x:1004:1005::/home/test2:/bin/bash #test3:x:1005:1006::/home/test3:/bin/bash test5:x:1007:1008::/home/test5:/bin/bash
  - - - id orris
  - - - chage -l orris
  - - - :one:--stdin
        
        :explode:从stdin中读取密码
        
        :heavy_dollar_sign:批量修改用户的密码
        
        :explode:用for循环和--stdin
        
        :pencil2:将pwdstdin用户的密码改成123456
        
        echo "123456" | passwd --stdin pwdstdin
      - :two:-l
        
        :explode:锁定密码,使这个用户不能自己修改密码(root可以)
      - :three:-u
        
        :explode:解锁密码
      - :pencil2:修改test3的密码,7天内不能该密码,60天内必须修改密码,密码过期前10天通知,过期30天后禁止用户登录
        
        passwd -n 7 -x 30 -w 10 -i 30 test3
      - :four:-S
        
        :explode:查看密码状态(推荐还是chage -l查看)
  - - - usermod -G house saber
  - - - :one:-
      - :two:-c
        
        :explode:切换到某个用户来执行某些语句,但不切换到该用户
        
        :pencil2:以orris的名义创建file文件
        
        su - orris -c touch file
        
        :warning::red_cross:不能用
  - - - :one:-l
        
        :explode:查看sudo权限
    - - :explode::one:看/var/db/sudo/下sudo是否过期(默认5min),过期则要求输入密码,否则不用 :two:看/etc/sudoers下的权限是否ok :three:如果ok,就能有权限了.否则就不能用
- - - - :explode:修改文件名还要看该用户对于上级目录的权限
  - - - :moneybag:网络目录安全权限
        
        :explode:目录755(rwxr-xr-x),文件644(rw-r--r--)
        
        :moneybag::one:目录允许看和进来,但就是不能在里面创建和删除. :two:文件默认都不可执行,只有拥有者可以修改文件,其他人都只能查看
      - :warning:普通用户和超级用户默认创建出来的文件和目录的权限是不一样的
        
        :moneybag::one:超级用户目录755,文件644 :two:普通用户目录775(rwxrwxr-x),文件664(rw-rw-r--)
        
        :bulb:普通用户创建出来的所有东西,同组成员都和他共同权限,很无私
    - - :moneybag:计算公式
        
        :explode:假设文件最大权限是666,目录是777.:one:umask所有位为偶数,则默认创建出来的直接减,如普通用户目录为777-002=775. :two:umask存在奇数的位,则目录正常减,但文件正常减后,要在奇数位+1.如umask为321,则目录为777-321=456,而文件为666-321+101=446(新建文件不能有x权限)
        
        :warning:文件刚开始创建都是不能执行的.所以如果计算得到有x的话,应该去掉
        
        :star:结果=mode&(~umask)
    - - :one::pencil2:查看当前用户的umask
        
        umask
      - :two::pencil2:修改umask为321
        
        umask 321
  - - - :explode:给二进制命令赋予suid,就可以让所有使用该命令的用户拥有和拥有者一样的权限
      - :heavy_dollar_sign:普通用户不能修改/etc/shadow,但是可以改自己的密码从而间接改动/etc/shadow.说明用户的passwd命令可以让用户修改/etc/shadow
      - :moneybag:使用
        
        :pencil2:修改rm的suid,使能够删除本来不能删除的
        
        :explode::one:找到rm命令的位置 :two:修改该二进制文件的权限为suid :three:使用该rm命令就ok了
        
        :warning:能不能删除文件/目录取决于上一级的权限
        
        sudo touch file # orris exit # =>root chmod u+s `which rm | tail -1` # root su orris # root rm file # orris
      - :warning:双刃剑
        
        :explode:不用的=>删除
      - :moneybag:查看
        
        :pencil2:查看/usr/bin下有suid的命令
        
        find /usr/bin/ -type f -perm 4755 -exec ls -l {} \;
      - :star:4000
    - - :explode:针对用户组而言的(仅做了解)
      - :star:2000
        
        :bulb::one:suid+sgid=4000+2000 :two:suid>guid
    - - :star::one:--...-t最后一位t :two:1000
      - :explode:目录有sbit,该目录下大家都可以自由创建文件,但创建了的文件就只有root和对应拥有者可以删除和修改(工作时少用)
      - :moneybag:粘滞位添加
        
        chmod o+t dir
      - :heavy_dollar_sign:/tmp
- - - - :pencil2:查看orris的UID
        
        id orris
  - - - :bulb:500-65535为普通用户
    - - useradd mysql -u 49 -s /sbin/nologin -g mysql #UID为1~499都可以
- - - - :red_cross:删除
- - - - echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoers # sudoer visudo -c # 因为不是用visudo的,所以要检查语法 echo "local2.debug /var/log/sudo.log">>/etc/rsyslog.conf # rsyslog systemctl restart rsyslog # 重启rsyslog服务,从而使得配置文件生效 # 后面只要用户操作sudo,我们就能在/var/log/sudo.log中查看到了
      - :moneybag:结果
        
        Jun 29 17:08:19 : saber : user NOT in sudoers ; TTY=pts/3 ; PWD=/home/saber ; USER=root ; COMMAND=/sbin/visudo Jun 29 17:08:39 : orris : TTY=pts/3 ; PWD=/home/orris ; USER=root ; COMMAND=/bin/rm file Jun 29 17:09:14 : orris : command not allowed ; TTY=pts/3 ; PWD=/home/orris ; USER=root ; COMMAND=/sbin/useradd new_user
      - :star:本地