Linux 是一個(gè)多用戶分時(shí)系統(tǒng)会放，想要使用系統(tǒng)資源监氢，就必須在系統(tǒng)中有合法的賬號(hào)，每個(gè)賬號(hào)都有一個(gè)唯一的用戶名管闷，同時(shí)必須設(shè)置密碼。

Linux 用戶和用戶組

UID 和 GID

事實(shí)上窃肠，Linux 系統(tǒng)采用一個(gè) 32 位的整數(shù)記錄和區(qū)分不同的用戶包个，這意味著系統(tǒng)可以記錄多達(dá)40億個(gè)不同的用戶。這個(gè)用來(lái)區(qū)分不同用戶的數(shù)字被稱為 User ID 冤留，簡(jiǎn)稱 UID碧囊。系統(tǒng)會(huì)自動(dòng)記錄“用戶名”和“UID” 的對(duì)應(yīng)關(guān)系。

Linux 系統(tǒng)中的用戶分為3類纤怒，即普通用戶糯而、根用戶、系統(tǒng)用戶泊窘。

用戶組

在Linux系統(tǒng)中除了有用戶之外避矢，還有“用戶組”的概念，不同的用戶組同樣也是用數(shù)字來(lái)區(qū)分的囊榜，這種用于區(qū)分不同用戶組的ID被稱為Group ID ,也就是GID审胸。

image

查看ID

id

查看組

groups

配置文件

記錄用戶和用戶的配置文件

image

新增用戶

useradd UserName

對(duì)于系統(tǒng)來(lái)說(shuō)，完成這個(gè)命令需要在后臺(tái)執(zhí)行很多行為卸勺。

• 將用戶信息記錄在 /etc/passwd 中砂沛，一般會(huì)在 /etc/password 和 /etc/shadow 兩個(gè)配置文件末尾追加一條記錄，同時(shí)會(huì)分配給該用戶一個(gè)UID曙求。

image

• 接著碍庵，要為該用戶自動(dòng)創(chuàng)建家目錄。家目錄以創(chuàng)建的用戶名為目錄名悟狱，創(chuàng)建的路徑在/home 目錄中静浴。

image

• 然后，復(fù)制 /etc/skel 下所有的文件至 /home/john 挤渐。說(shuō)明一下苹享，如果你使用ls -l /etc/skel 命令查看，可以發(fā)現(xiàn)這個(gè)目錄下浴麻，什么也沒有得问，但事實(shí)上，該目錄下有很多隱藏文件软免，用戶 ls -la /etc/skel 可以查看宫纬。

image

• 最后，新建一個(gè)與該用戶名一樣的用戶組膏萧，也就是說(shuō)創(chuàng)建一個(gè)用戶的同時(shí)漓骚，也創(chuàng)建了一個(gè)與用戶名相同的用戶組蝌衔，而用戶默認(rèn)屬于這個(gè)用戶組。

可以說(shuō)认境，/etc/skel 實(shí)際上是創(chuàng)建用戶時(shí)的"模板"胚委。

可以在創(chuàng)建用戶的時(shí)候指定UID和GID

useradd -u UID UserName
useradd -g GroupName UserName

還可以使用-d參數(shù)指定該用戶的家目錄，而不是使用系統(tǒng)默認(rèn)的家目錄叉信。

useradd -d /home/DirName UserName

設(shè)置密碼

passwd UserName

image

更改用戶信息

更改家目錄

usermod -d NewDir -m UserName

鎖定/解鎖用戶

usermod -L UserName
usermod -U UserName

其實(shí) usermod 命令就是對(duì) /etc/passwd 和 /etc/shadow 文件做一些修改而已亩冬。明白了這個(gè)道理之后，就算不實(shí)用這個(gè)命令依然可以手工對(duì)用戶進(jìn)行修改操作硼身。

刪除用戶

userdel UserName

使用這個(gè)命令可以刪除用戶在 /etc/passwd 和 /etc/shadow 中的記錄硅急。但是從數(shù)據(jù)安全方面考慮，默認(rèn)情況下佳遂，刪除用戶并不會(huì)刪除用戶的家目錄和郵件信息营袜。可以使用-r參數(shù)刪除用戶家目錄和用戶的郵件丑罪。

一旦執(zhí)行了這條命令荚板，該用戶的相關(guān)文件就會(huì)被全部刪除。

新增和刪除用戶組

新增用戶組

groupadd GroupName

在Linux中吩屹，使用 /etc/group 文件來(lái)記錄用戶組跪另。

image

刪除用戶組

groupdel GroupName

這里需要注意的是，如果已有用戶屬于這個(gè)試圖刪除的組煤搜，該操作會(huì)失敗免绿。

檢查用戶信息

查看用戶

users       // 查看當(dāng)前系統(tǒng)有哪些用戶

image

從截圖中發(fā)現(xiàn)有多個(gè) ROOT 在當(dāng)前機(jī)器中登錄。實(shí)際上擦盾， Linux會(huì)把來(lái)自不同終端的活動(dòng)定義為一個(gè)會(huì)話嘲驾，從 who 命令的輸出，可以看出 root 用戶是通過(guò)不同的終端登錄到系統(tǒng)中的迹卢。users 命令相對(duì)比較簡(jiǎn)單辽故，所以列出的信息也比較少，可以使用命令 who 來(lái)看到更多的信息婶希。

image

命令顯示的結(jié)果有3列榕暇，第一列是登錄用戶的用戶名，第二列是用戶登錄的終端喻杈，第三列是用戶登錄的時(shí)間彤枢。如果是通過(guò)遠(yuǎn)程網(wǎng)絡(luò)登錄，則同時(shí)會(huì)顯示遠(yuǎn)程主機(jī)的主機(jī)名或IP地址筒饰。還可以使用命令 w 看到更詳細(xì)的信息缴啡。

image

調(diào)查用戶

finger

image

如果發(fā)現(xiàn)沒有該命令瓷们，需要安裝:

yum install finger

切換用戶

在使用Linux的過(guò)程中业栅，很多時(shí)候由于實(shí)際需要可能要在不同的用戶之間切換秒咐。比如原本是使用普通用戶登錄的，但是在操作的過(guò)程中由于權(quán)限原因必須使用 root 用戶來(lái)做一些操作碘裕，這時(shí)就需要臨時(shí)切換成 ROOT 用戶携取。操作完成之后，再推出切換成普通用戶帮孔。涉及到兩種方法:su 和 sudo 雷滋。

切換成其他用戶

su - UserName

如果不加參數(shù)，默認(rèn)切換到 root 用戶文兢。完成操作之后晤斩，使用 exit 命令可以退出root切換到用來(lái)的用戶。

su 命令后面還可以加上一個(gè)"-" 參數(shù)姆坚，就是鍵盤上的中橫線澳泵。加上這個(gè)參數(shù)之后，切換成 root 的用戶環(huán)境兼呵。所謂"用戶環(huán)境"就是 /etc/passwd 中定義的家目錄兔辅、使用的 Shell,以及關(guān)于這個(gè)用戶的個(gè)性化設(shè)置等。

su 命令雖然方便击喂，但還是有明顯的缺陷幢妄，就是切換成其他用戶要知道其密碼。如果需要切換成 root 茫负，那就要知道 root 的密碼。我們知道乎赴，root 是系統(tǒng)中權(quán)限最高的用戶忍法，如果讓太多人知道 root 密碼，必然是很不安全的榕吼。為解決這個(gè)問(wèn)題饿序，我們可以使用 sudo 命令。

用其他用戶的身份執(zhí)行命令

sudo command // 使用 root 身份執(zhí)行命令

image

運(yùn)行該命令的時(shí)候羹蚣，系統(tǒng)首先檢查 /etc/sudoers,判斷該用戶是否有執(zhí)行 sudo 的權(quán)限原探，在確認(rèn)有執(zhí)行權(quán)限之后，系統(tǒng)要求用戶輸入自己的密碼顽素，如果密碼輸入正確咽弦，則會(huì)使用 root 用戶的身份運(yùn)行 passwd UserName 命令。

使用 visudo 命令來(lái)修改 /etc/sudoers 配置文件胁出，它可以自動(dòng)檢查語(yǔ)法型型。

image

加入 "username ALL =(ALL)ALL" 這一行代表的意思是，john 這個(gè)用戶可以從任何地方登陸后執(zhí)行任何人的任何命令全蝶。還可以定義某一組的 sudo 權(quán)限闹蒜，比如 "%username ALL=(ALL)ALL" 可以讓所有屬于 john 用戶組的用戶從任何地方登陸后執(zhí)行任何人的任何命令寺枉。

假設(shè)用戶由于工作需要，經(jīng)常要重啟或者關(guān)閉服務(wù)器绷落，那么就可以進(jìn)行如下設(shè)置:

username ALL=(ALL) NOPASSWD:/sbin/shutdown,/usr/bin/reboot

嚴(yán)格來(lái)說(shuō)姥闪，sudo 并不是真的切換了用戶，而是使用其他用戶的身份和權(quán)限執(zhí)行了命令砌烁。

執(zhí)行任務(wù)管理

日常生活中常會(huì)有例行性的事情筐喳，比如說(shuō)每周工作日的鬧鐘、每年一次的生日提醒等往弓。還有一些事情是偶發(fā)性的疏唾，比如突然需要處理一封緊急的郵件等。在Linux中也有處理這兩種任務(wù)的方法函似。**如果任務(wù)是周期性執(zhí)行的槐脏，其命令為 cron;如果只是在某一個(gè)特定的時(shí)間執(zhí)行一次，其命令為 at **撇寞。

單一時(shí)刻執(zhí)行一次任務(wù)

定時(shí)關(guān)機(jī)

image

第一行是定義從現(xiàn)在開始計(jì)算顿天，30分鐘后安排一個(gè)任務(wù)；

第二行是到了時(shí)間后執(zhí)行關(guān)機(jī)操作蔑担；

第三行是<EOT>,這不是鍵盤輸入的牌废，而是使用了組合鍵 Ctrl+D ，表示輸入結(jié)束啤握。

第四行是系統(tǒng)提示有一個(gè)任務(wù)將于該時(shí)間執(zhí)行鸟缕。

atq         // 查看當(dāng)前使用 at 命令調(diào)度的任務(wù)列表

image

也可以使用如下命令刪除已經(jīng)進(jìn)入任務(wù)隊(duì)列的任務(wù)

atrm id 

image

使用 at 還可以安排在具體的時(shí)間執(zhí)行任務(wù)

image

默認(rèn)情況下，所有用戶都可以使用 at 命令來(lái)調(diào)度自己的任務(wù)排抬，如果由于特殊的原因需要禁止某些用戶使用這個(gè)功能懂从，可以將該用戶的用戶名添加至 /etc/at.deny 中。

image

周期性執(zhí)行任務(wù) cron

首先要確定crond進(jìn)程在運(yùn)行蹲蒲，如果沒有運(yùn)行番甩，需要先啟動(dòng)該進(jìn)程。

image

該命令的執(zhí)行環(huán)境為 CentOS 7

用戶可以使用 crontab 來(lái)設(shè)置自己的計(jì)劃任務(wù)届搁，并使用-e參數(shù)來(lái)編輯任務(wù)缘薛。在這之前需要先了解一下設(shè)置的語(yǔ)法，但使用 crontab -e 進(jìn)入編輯模式時(shí)卡睦，需要編輯執(zhí)行的時(shí)間和執(zhí)行的命令宴胧。

在下面的示例中，前面5個(gè)*可以用來(lái)定義時(shí)間：

舉例

crontab -e

// 以下兩種寫法其實(shí)是一致的表锻，都是每分鐘重啟 httpd 進(jìn)程牺汤。
* * * * * systemctl restart httpd.services
*/1 * * * * systemctl restart httpd.services

// 每小時(shí)重啟 httpd 進(jìn)程
* 23-3/1 * * * systemctl restart httpd.services

// 每天晚上23點(diǎn)30分重啟 httpd 進(jìn)程
30 23 1 * * systemctl restart httpd.services

刪除所有的任務(wù)

crontab -r

禁止某用戶使用該功能

vim /etc/cron.deny

root 可以使用 -u 查看指定用戶的任務(wù)

crontab -u UserName -l

/etc/crontab 的管理

用戶可以通過(guò) crontab -e 命令來(lái)編輯定義自己的任務(wù)，事實(shí)上浩嫌，系統(tǒng)也有自己的例行任務(wù)檐迟，而其配置文件是 /etc/crontab 补胚。

image