跳至主要內容

系统管理命令

oorzc2022年9月29日大约 15 分钟

系统管理命令

用户和组管理

在Linux操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。用户是否有权限对某文件进行访问、读写以及执行，受到系统严格约束的正是这种清晰、严谨的用户与用户组管理系统。在很大程度上它保证了Linux系统的安全性。本节课将对Linux系统中重要的用户和组管理文件进行介绍，并且介绍如何使用命令行对用户和组进行管理。

Linux帐号分类

用户帐号
- 用来储存单一用户的数据，你可以使用一个用户帐号，来储存某一个用户的数据

用户帐号分为：
超级用户
拥有完全控制功能，用户名称通常为root，其UID（用户系统标识符）为0
普通用户
分类：
系统账号
	这种类型账号提供给Linux系统本身使用。在某些软件执行时候，需要你提供一个普通用户类型的账号。为了满足这个需求而建立的账号，我们称为系统账号。 在Red Hat Enterprise Linux 中，系统用户的UID在1到499之间。
真实用户
	真实账号在系统中，被分配的UID范围为500至4,294,967,295之间。
群组账号
	- 用来储存多个用户的信息，每一个群组账号可以用来记录一组用户的数据。
群组账号分类：
超级用户组
	root的用户群组我们称为超级用户组
	超级用户群组的GID（群组标识符）为0。隶属于超级用户群的成员，不具备系统管理的权利。
系统群组
	与系统账号一样，系统群组也是给Red Hat Enterprise Linux 系统本身，或是某个软件使用。目前Red Hat Enterprise Linux定义系统群组的GID范围为1到499之间。
用户自定义组
	除了上述的群组外其余的所有群组都是用户自定义群组。
	用户自定义组账号可使用的GID范围为500到4,294,967,293

用户账号文件——passwd

/etc/passwd文件是UNIX安全的关键文件之一。该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户ID（UID）、默认的用户组ID（GID）、用户信息、用户主目录以及登录后使用的shell。/etc/passwd文件的每一行保存一个用户的资料，而用户数据按域以冒号“:”分隔。格式如下所示：
username:password:uid:gid:userinfo:home:shell

其中，各个域的含义如表所示：
/etc/passwd文件中域的含义
域 	含    义
username 	登录名
password 	加密的用户口令
uid 	用户ID
gid 	用户组ID
userinfo 	用户信息
home 	分配给用户的主目录
shell 	用户登录后将执行的shell（若为空格则默认为/bin/sh）

用户的登录名是用户用来登录的识别，由用户自行选定，主要由方便用户记忆或者具有一定含义的字符串组成。所有用户口令的存放都是加密的，通常采用的是不可逆的加密算法。一般来说，用户的UID应当是独一无二的，其他用户不应当有相同的UID数值，只有UID等于0时可以例外。每个用户都需要保存专属于自己的配置文件及其他文档，以免用户间相互干扰。当用户登录进入系统时，会启动一个Shell程序，默认是bash。

用户影子文件——shadow

Linux使用不可逆的加密算法（如MD5，SHA1等）来加密口令。和/etc/passwd类似，/etc/shadow文件中每条记录用冒号“:”分隔，形成9个域，格式如下所示：
username:password:lastchg:min:max:warn:inactive:expire:flag
其中，各个域的含义如表所示：
/etc/shadow文件中域的含义
域 	含    义
username 	用户登录名
password 	加密的用户口令
lastchg 	表示从1970年1月1日起到上次修改口令所经过的天数
min 	表示两次修改口令之间至少经过的天数
max 	表示口令还会有效的最大天数，如果是99999则表示永不过期
warn 	表示口令失效前多少天内系统向用户发出警告
inactive 	表示禁止登录前用户名还有效的天数
expire 	表示用户被禁止登录的时间
flag 	保留域，暂未使用

用户组账号文件——group和gshadow

 /etc/passwd文件中包含着每个用户的用户组ID（GID）。
 /etc/group文件对用户组的许可权限的控制并不是必要的，这是因为Linux系统用来自于/etc/passwd文件的UID、GID来决定文件存取权限。
 用户组可以像用户一样拥有口令。
 /etc/group文件记录格式如下所示：
	group_name:group_password:group_id:group_members
其中，各个域的含义如表所示：

/etc/group的域及其含义
group_name 	用户组名
group_password 	加密后的用户组口令
group_id 	用户组ID（GID）
group_members 	以逗号分隔的成员用户清单
getent group name 获取用户组

/etc/gshadow的域及其含义
域 	含    义
group_name 	用户组名
group_password 	加密后的用户组口令
group_members 	以逗号分隔的成员用户清单

用户和用户组账号管理命令：

使用useradd命令添加用户

Linux使用useradd命令添加用户或更新新创建用户的默认信息。默认信息包括前文所述的用户账号文件所存储的用户相关信息。useradd命令的格式如下：
useradd  [参数]   {username}
参数： -u  UID     用来指定UID
-g  GROUP  定义用户的主要群组，GROUP必须已经存在
-G  GROUP  指定用户的次要群组，可以指定多个次要群组，每个用“,“相连
-d HOME    指定用户的主目录
-s SHELL    指定用户登录执行的程序
-r              建立一个系统用户的账号
出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。因此使用useradd命令增加时，还须用passwd命令为每一位新增加的用户设置口令。之后还可以随时用passwd命令改变自己的口令。passwd命令的格式如下：
passwd username

使用usermod命令修改用户信息

usermod命令用来修改使用者账号，具体的修改信息和useradd命令所添加的信息一致，这里不再一一列出。usermod命令的格式如下：
usermod  [参数]   {username}
参数： -u UID        修改UID
-g  GROUP   修改主要群组名称
-G  GROUP   修改次要群组名称
-d  HOME      修改家目录位置
-s  SHELL       修改可执行程序
-l NEWNAME   修改用户名
-L   锁定帐号
-U  解除锁定

使用userdel命令删除用户

userdel命令用来删除系统中的用户信息。userdel命令的格式如下：
userdel  [参数]   {username}
参数： -r 删除用户的主目录和邮箱

使用groupadd命令创建用户组

groupadd命令可以以指定名称来建立新的用户组。groupadd命令的格式如下：
groupadd  [参数]  {groupname}
参数：    -g GID 指定群组账号的标识符
-r 指定添加的群组成为系统群组
-f 强制执行。一般情况下groupadd不允许建立一个与使用过的GID相同的群组账号，使用这个参数就会建立相同的GID群组账号

使用groupmod命令修改用户组属性

groupmod命令用来修改用户组信息。groupmod命令的格式如下：
groupmod  [参数] {groupname}
参数：   -g GID  修改GID
-n NEWNAME   修改群组的名称

使用groupdel命令删除用户组

groupdel命令比较简单，用来删除系统中存在的用户组。使用该命令时必须确认待删除的用户组存在。groupdel命令的格式如下。
groupdel groupname

用户权限管理

Linux系统中三种基本权限
用户属主、用户属组及其它人权限

-rw-r--r-- 1 root root 762 11-11 20:34 a.out

文件类型和权限   链接数 文件拥有者 文件拥有组 内容大小 更改时间 文件名

文件类型	ls命令中的缩写	应用
一般文件	-	保存数据
目录	d	存放文件
符号链接	l	指向其他文件
字符设备节点	c	访问设备
块设备文件	b	访问设备
命名管道函数	P	进程间通信
套接字	s	进程间通信
八进制表示法
字符表示法	八进制表示法	含义
r	4	读（查看文件）
w	2	写（删建文件、重命名）
x	1	执行（进入目录）


权限管理命令

u    属主
g    属组
o    其他
a    所有
创建文件时，系统默认权限为666
创建目录时，系统默认权限为777
修改文件权属于chown,chgrp
chown修改属主和修改属主、属组
chown  [–R]   [属主：属组] /user   file
chgrp修改属组
chgrp  group file

谁可以修改文件的所有者和权限
chmod    root用户和文件的所有者
chgrp     root用户和文件的所有者（必须是组成员）
chown    只有root

users 命令

users #查看当前在线的用户名称列表

用户分 3 种

  1. root 用户，即超级管理员

  2. 拥有 root 权限的用户，可以执行 sudo 命令

  3. 普通用户

用户文件与配置

  • /etc/passwd

  • /etc/shadow

adduser 命令

adduser demo #添加账号

补充：此命令在 CentOS7.2 系统中为软连接，源目标是 adduser 命令。在 Ubuntu16.04 中是独立的命令，添加账号时会有友好的提示，设置密码账号信息等。

useradd 命令

useradd demo #添加用户，默认家目录在 /home/ 目录下 demo 目录，与用户名一致

passwd demo #设置密码，默认添加用户之后没设置密码不允许登录

useradd -u 2333 demo #添加用户并指定用户 id ，一般情况很少使用

useradd -d /home/testuser demo #添加用户并指定家目录，一般情况很少使用

useradd -G xxx,xxx demo #添加用户并加入多个附加组

usermod 命令

usermod -L demo #锁定用户，不允许登录，相当于手动修改 /etc/shadow 文件中用户密码前加入 ! 一个感叹号

usermod -U demo #解除锁定

userdel 命令

userdel demo #删除用户，不删除用户家目录数据

userdel -r demo #删除用户并删除用户家目录

userdel -rf demo #强制删除用户无论是否登录，并删除用户家目录

passwd 目录

passwd -l demo #锁定用户，不允许登录，相当于手动修改 /etc/shadow 文件中用户密码前加入 !! 双感叹号

passwd -u demo #解除锁定

groups 命令

groups #查看当前用户的用户组名称

用户组分 2 种

  1. 初始组（默认组）

  2. 其他组（附加组）

用户组文件与配置

  • /etc/group

  • /etc/gshadow

addgroup 命令

groupadd test #添加用户组

groupmod 命令

groupmod -n new_test test #讲 test 组名修改为 new_test

gpasswd 命令

gpasswd -a nick new_test #将 nick 用户添加到 new_test 组

gpasswd -d nick new_test #将 nick 用户从 new_test 组删除

groupdel 命令

groupdel new_test #删除用户组

补充：每添加一个用户会自动创建一个用户组，称为默认组或初始组，这个组是不允许删除的，默认组一般不修改最好，用户 id 也一样。

sudo 命令

sudo vim /etc/passwd #以另一个用户身份执行命令，通常是 root 用户

补充：普通用户添加执行 sudo 的方法，在 /etc/sudoers 文件中添加 username ALL=(ALL) ALL 即可。

su 命令

su   #切换到 root 用户，仅切换路径

su - #切换到 root 用户，环境变量和路径一起切换

su - nick #切换到 nick 用户，环境变量和路径一起切换

whoami 命令

whoami #查看当前用户的名称

id 命令

id #查看当前用户的 id 、组 id 、附加组 id 

id -un #查看当前用户的名称

id -g #当前用户的组 id

id -G #当前用户的附加组 id

id -u root #查看指定用户的 id

id root #查看指定用户的 id gid groupsid

who 命令

who #查看当前的在线用户、终端号、IP、登录时间

who -q #查看在线的用户的用户名，用户数

文件归档管理

Linux怎样保存文件
数据
	- 这里数据就是文件的内容
	元数据
	- 在linux系统中，所有与某个文件相关的额外信息都保存在一个叫做i-节点（inode）的结构中
	文件名
	- 文件名保存在名为目录项（dentry）的结构中
i-节点
	所有文件都有如下的属性：
	文件类型、链接数、用户所有者、组所有者、权限和时间信息。这种信息保存在名为i-节点的结构中。

链接数
	i-节点记录文件的链接数，也就是引用该文件的目录项（dentry）数。通常常规文件只有一个文件名，链接数也是1

时间信息
	每个i-节点保存与文件相关的三种时间信息，通常叫做atime、ctime、mtime，含义如下：
	缩写	名称	目的
	atime	访问时间	文件数据每次被阅读后更新
	ctime	改变时间	文件的i-节点信息每次被改变后都会更新
	mtime	修改信息	文件数据每次被更改后更新

	用stat命令查看i-节点的信息
	一个文件的i-节点信息集合叫做该文件的状态（startus）。
	我们可以把stat命令看作是现实文件状态的命令。
	用法:
	stat 	[option ] 	file

	一个文件系统内，每个i-节点都分配到一个独一无二的i-节点编号

硬链接和软连接
硬链接：
	将多项目录项关联到一个i-节点（同一个文件保存在两个地方或不同的文件名）
	ln  目标文件  链接文件
	软连接：是一些不同的i-节点，用来引用其他文件名。
	ln  -s   目标文件  链接文件

	查找文件find命令
	用法：
	find    {搜索目录}  {搜索条件}  [动作]
	搜索条件：
	-size  n  文件的大小
	-type   文件的类型（f普通、d目录、i软连接）
	-name：按照文件名查找文件。支持统配符*和?。
	-user： 按照文件属主来查找文件。
	-group：按照文件所属的组来查找文件。
	-mtime n：按照文件的更改时间来查找文件。
	－atime n：搜索在过去n天读取过的文件。
	－ctime n：搜索在过去n天修改过的文件。
	- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前
	有时间有关选项：共有 -atime, -ctime  -mtime ，以 -mtime 说明
	   -mtime  n ：n 为数字，意义为在 n 天之前的『一天之内』被更改过内容的文件；
	   -mtime +n ：列出在 n 天之前(不含 n天本身)被更改过内容的文件名；
	   -mtime -n ：列出在 n 天之内(含n 天本身)被更改过内容的文件名。
	－print：输出搜索结果，并且打印

	find命令查找文件的几种方法：
	（1）根据文件名查找
	例如，我们想要查找一个文件名是lilo.conf的文件，可以使用如下命令：
	find / －name lilo.conf
	find命令后的“/”表示搜索整个硬盘。
	（2）快速查找文件
	根据文件名查找文件会遇到一个实际问题，就是要花费相当长的一段时间，特别是大型Linux文件系统和大容量硬盘文件放在很深的子目录中时。如果我们知道了这个文件存放在某个目录中，那么只要在这个目录中往下寻找就能节省很多时间。比如smb.conf文件，从它的文件后缀“.conf”可以判断这是一个配置文件，那么它应该在/etc目录内，此时可以使用下面命令：
	find /etc －name smb.conf
	这样，使用“快速查找文件”方式可以缩短时间。
	（3）根据部分文件名查找方法
	有时我们知道只某个文件包含有abvd这4个字，那么要查找系统中所有包含有这4个字符的文件可以输入下面命令：
	find / －name '*abvd*'
	输入这个命令以后，Linux系统会将在/目录中查找所有的包含有abvd这4个字符的文件（其中*是通配符），比如abvdrmyz等符合条件的文件都能显示出来。
	(4) 使用混合查找方式查找文件
	find命令可以使用混合查找的方法，例如，我们想在/etc目录中查找大于500000字节，并且在24小时内修改的某个文件，则可以使用-and (与)把两个查找参数链接起来组合成一个混合的查找方式。
	find /etc -size +500000c -and -mtime +1
	动作：
	-exec command；     对匹配文件执行command，用{}表示匹配的文件。命令形式为：
	' command' {} \;，注意{ }和\；之间的空格。
	-ok  command；       与-exec相同，但是提示确认没个文件的操作
	用法：找出名字为1.txt文件 并且用长格式输出：
	find /root -name 1.txt -exec ls -l {} \;

文件压缩

为什么要压缩文件
节约空间和网络传输
压缩命令
gzip
用法：
gzip   [option ]  file
参数：   -c  将输出重定向到标准输出
	-d  解压缩文件
	-r  对目录递归，将里面的文件分别压缩
	-1…9    指定压缩比例。
文件后缀：.gz

bzip2
用法：
bzip2   [option ]  压缩后文件  要压缩文件
参数： -c  将输出重定向到标准输出
          -d  解压缩文件
文件后缀：.bz

文件归档tar(***常用包含上面两种压缩方式)
将文件归档可以把整个目录树保存在同一个文件中
tar命令用于创建、列出、抽取归档文件。
归档文件通常也会一并压缩
用法：
tar   [option ]  file
-c  创建归档文件
-x  释放文档
-v  显示详细信息
-f  文件名（可带路径）
-z 使用gzip压缩
-j 使用bzip2压缩

示例：
压缩
tar czvf 1.tar.gz(新文件名) 1.txt(打包文件)
解压
tar xzvf 1.tar.gz
贡献者: oorzc