新华社两学一做网站,无锡微信公众号开发,郑州酒店网站建设,南丰网站建设#xff08;1#xff09;su与sudo su:通过su可以在用户之间切换#xff0c;如果超级权限用户root向普通或虚拟用户切换不需要密码#xff0c;什么是权力#xff1f;这就是#xff01;而普通用户切换到其它任何用户都需要密码验证#xff1b; sudo: sudo扮演的角色注定了…1su与sudo su:通过su可以在用户之间切换如果超级权限用户root向普通或虚拟用户切换不需要密码什么是权力这就是而普通用户切换到其它任何用户都需要密码验证 sudo: sudo扮演的角色注定了它要在安全方面格外谨慎否则就会导致非法用户攫取root权限。同时它还要兼顾易用性让系统管理员能够更有效更方便地使用它。 # 1. sudo能够限制指定用户在指定主机上运行某些命令。# 2. sudo可以提供日志忠实地记录每个用户使用sudo做了些什么并且能将日志传到中心主机或者日志服务器。# 3. sudo为系统管理员提供配置文件允许系统管理员集中地管理用户的使用权限和使用的主机。它默认的存放位置是/etc/sudoers。# 4.sudo使用时间戳文件来完成类似“检票”的系统。当用户执行sudo并且输入密码后用户获得了一张默认存活期为5分钟的“入场券”默认值可以在编译的时候改变。超时以后用户必须重新输入密码。 配置sudo 配置sudo必须通过编辑/etc/sudoers文件而且只有超级用户才可以修改它还必须使用visudo编辑。之所以使用visudo有两个原 因一是它能够防止 两个用户同时修改它二是它也能进行有限的语法检查。所以即使只有你一个超级用户你也最好用visudo来检查一下语法。 2linux普通用户获取管理员权限【待测试】 原文http://www.cnblogs.com/likwo/p/3435404.html 测试环境CentOS 5.5 1、添加用户首先用adduser命令添加一个普通用户命令如下 #adduser tommy //添加一个名为tommy的用户#passwd tommy //修改密码Changing password for user tommy.New UNIX password: //在这里输入新密码Retype new UNIX password: //再次输入新密码passwd: all authentication tokens updated successfully.2、赋予root权限 方法一 修改 /etc/sudoers 文件找到下面一行把前面的注释#去掉# Allows people in group wheel to run all commands%wheel ALL(ALL) ALL然后修改用户使其属于root组wheel命令如下#usermod -g root tommy修改完毕现在可以用tommy帐号登录然后用命令 su - 即可获得root权限进行操作。方法二 修改 /etc/sudoers 文件找到下面一行在root下面添加一行如下所示## Allow root to run any commands anywhereroot ALL(ALL) ALLtommy ALL(ALL) ALL修改完毕现在可以用tommy帐号登录然后用命令 su - 即可获得root权限进行操作。方法三 修改 /etc/passwd 文件找到如下行把用户ID修改为 0 如下所示tommy:x:500:500:tommy:/home/tommy:/bin/bash修改后如下tommy:x:0:500:tommy:/home/tommy:/bin/bash保存用tommy账户登录后直接获取的就是root帐号的权限。友情提醒虽然方法三看上去简单方便但一般不推荐使用推荐使用方法二。 转自结束 ####################################################### 不过貌似上面红色加粗的那个su - 我平时用的都是sudo。我不知道作者是笔误还是什么因为用su的话是需要知道root的密码的所以sudo会好一点。 3Linux用户、用户组学习笔记 /etc/passwd文件格式用户名:密码:UID:GID:用户信息:HOME目录路径:用户shell/etc/shadow保存用户密码信息包括加密后的密码密码过期时间密码过期提示天数等/etc/group文件中保存用户组信息格式如下用户组名:组密码:GID:组内帐号多个帐号用逗号分隔查看当前用户的用户组命令[rootlocal opt]#groups查看当前用户的用户组命令[rootlocal opt]#groupsroot bin daemon sys adm disk wheel输出的信息中第一个用户组为当前用户的有效用户组当前用户组 切换有效用户组命令[rootlocal opt]#newgrp 用户组名.要离开新的有效用户组则输入exit回车。新建用户命令[rootlocal opt]#useradd 用户名 -g 初始用户组 -G 其他用户组修改/etc/group -c 用户说明 -u 指定UID建完用户需要为用户设置密码[rootlocal opt]#passwd 用户名用户要修改自己密码命令[rootlocal opt]#passwd修改用户信息命令[rootlocal opt]#usermod 参数 用户名参数: -c 说明 -g 组名 初始用户组-e 过期日期 格式YYYY-MM-DD -G 组名 其他用户组 -l 修改用户名 -L 锁定账号在/etc/shadow文件中用户对应密码密码串的前面加上两个叹号(!!) -U 解锁删除用户命令[rootlocal opt]#userdel [-r] 用户名其中参数-r为删除用户的home目录。其实可能在系统其他地方也有该用户文件要完整删除一个用户和其文件要先找到属于他的文件[rootlocal opt]#find / -user 用户名然后删除再运行userdel删除用户。 查看可用shell命令[rootlocal opt]#chsh -l修改自己的shell命令[rootlocal opt]#chsh -s查看自己或某人UID/GID信息[rootlocal opt]#id [用户名]返回信息中groups为有效用户组新增用户组命令[rootlocal opt]#groupadd 用户组名修改用户组名命令[rootlocal opt]#groupmod -n 名称删除用户组命令[rootlocal opt]#groupdel 用户组名设置用户组密码命令[rootlocal opt]#gpasswd 用户组名 如果gpasswd加上参数则有其他功能设置用户组管理员命令[rootlocal opt]#gpasswd -A 用户名 用户组名添加某帐号到组命令[rootlocal opt]#gpasswd -M 用户名 用户组名从组中删除某帐号命令[rootlocal opt]#gpasswd -d 用户名 用户组名 passwd相关参数操作-l 锁用户-u 解锁用户-n 天数 密码不可改天数-x 天数 密码过期天数-w 天数 警告天数 4文件权限 [rootlocal opt]#ls -alls -al 命令是列出目录的所有文件包括隐藏文件。隐藏文件的文件名第一个字符为.-rw-r--r-- 1 root root 81 08-02 14:54 gtkrc-1.2-gnome2-rw------- 1 root root 189 08-02 14:54 ICEauthority-rw------- 1 root root 35 08-05 10:02 .lesshstdrwx------ 3 root root 4096 08-02 14:54 .metacitydrwxr-xr-x 3 root root 4096 08-02 14:54 nautilus列表的列定义如下[权限属性信息] [连接数] [拥有者] [拥有者所属用户组] [大小] [最后修改时间] [文件名]权限属性列表为10个字符第一个字符表示文件类型d为目录 -为普通文件 l为连接 b为可存储的接口设备 c为键盘鼠标等输入设备2、3、4个字符表示所有者权限5、6、7个字符表示所有者同组用户权限8、9、10为其他用户权限第二个字符表示所有者读权限如果有权限则为r没有权限则为-第三个字符表示所有者写权限如果有权限则为w没有权限则为-第四个字符表示所有者执行权限如果有权限则为x没有权限则为-第五个字符表示所有者同组用户读权限如果有权限则为r没有权限则为-第六个字符表示所有者同组用户写权限如果有权限则为w没有权限则为-第七个字符表示所有者同组用户执行权限如果有权限则为x没有权限则为-第八个字符表示其他非同组读权限如果有权限则为r没有权限则为-第九个字符表示其他非同组写权限如果有权限则为w没有权限则为-第十个字符表示其他非同组执行权限如果有权限则为x没有权限则为- 5Linux里的终端用mkdir创建目录提示权限不够 6LINUX 命令行变成-bash-4.2$ 参考帖子 1linux 用户创建、管理、权限分配总结 2Linux用户、用户组、文件权限学习笔记
