w4:許可權、grep等練習

来源:https://www.cnblogs.com/iamvipwang/archive/2018/07/14/9310904.html
-Advertisement-
Play Games

1.複製/etc/skel目錄為/home/tuser1，要求/home/tuser1及其內部文件的屬組和其它用戶均沒有任何訪問許可權。 2.編輯/etc/group文件，添加組hadoop。 3.手動編輯/etc/passwd文件新增一行，添加用戶hadoop，其基本組ID為hadoop組的id號； ...


1.複製/etc/skel目錄為/home/tuser1，要求/home/tuser1及其內部文件的屬組和其它用戶均沒有任何訪問許可權。


[root@centos7 ~]#cp -rv /etc/skel/ /home/tuser1

‘/etc/skel/’ -> ‘/home/tuser1’

‘/etc/skel/.mozilla’ -> ‘/home/tuser1/.mozilla’

‘/etc/skel/.mozilla/extensions’ -> ‘/home/tuser1/.mozilla/extensions’

‘/etc/skel/.mozilla/plugins’ -> ‘/home/tuser1/.mozilla/plugins’

‘/etc/skel/.bash_logout’ -> ‘/home/tuser1/.bash_logout’

‘/etc/skel/.bash_profile’ -> ‘/home/tuser1/.bash_profile’

‘/etc/skel/.bashrc’ -> ‘/home/tuser1/.bashrc’

[root@centos7 ~]#chmod -R 700 /home/tuser1/

[root@centos7 ~]#ll -a /home/tuser1/

total 12

drwx------. 3 root root 78 Jul 14 17:19 .

drwxr-xr-x. 11 root root 133 Jul 14 17:19 ..

-rwx------. 1 root root 18 Jul 14 17:19 .bash_logout

-rwx------. 1 root root 193 Jul 14 17:19 .bash_profile

-rwx------. 1 root root 231 Jul 14 17:19 .bashrc

drwx------. 4 root root 39 Jul 14 17:19 .mozilla

2.編輯/etc/group文件，添加組hadoop。


[root@centos7 ~]#vim /etc/group

-使用vim編輯器打開/etc/group文件，輸入G跳轉到最後一行，然後輸入o進入編輯模式，添加：hadoop:x:5004後點擊esc鍵後輸入:wq,保存退出。

[root@centos7 ~]#tail -1 /etc/group

hadoop:x:5004

3.手動編輯/etc/passwd文件新增一行，添加用戶hadoop，其基本組ID為hadoop組的id號；其家目錄為/home/hadoop。


[root@centos7 ~]#vim /etc/passwd

-使用vim編輯器打開/etc/passwd文件，輸入G跳轉到最後一行，然後輸入o進入編輯模式，添加hadoop:x:2003:5004::/home/hadoop:/bin/bash後點擊esc鍵後輸入:wq,保存退出：

[root@centos7 ~]#tail -1 /etc/passwd

hadoop:x:2003:5004::/home/hadoop:/bin/bash

4.複製/etc/skel目錄為/home/hadoop，要求修改hadoop目錄的屬組和其它用戶沒有任何訪問許可權。


[root@centos7 ~]#cp -rv /etc/skel/ /home/hadoop

‘/etc/skel/’ -> ‘/home/hadoop’

‘/etc/skel/.mozilla’ -> ‘/home/hadoop/.mozilla’

‘/etc/skel/.mozilla/extensions’ -> ‘/home/hadoop/.mozilla/extensions’

‘/etc/skel/.mozilla/plugins’ -> ‘/home/hadoop/.mozilla/plugins’

‘/etc/skel/.bash_logout’ -> ‘/home/hadoop/.bash_logout’

‘/etc/skel/.bash_profile’ -> ‘/home/hadoop/.bash_profile’

‘/etc/skel/.bashrc’ -> ‘/home/hadoop/.bashrc’

[root@centos7 ~]#chmod 700 /home/hadoop/

5.修改/home/hadoop目錄及其內部所有文件的屬主為hadoop，屬組為hadoop。


[root@centos7 ~]#chown -R hadoop:hadoop /home/hadoop/

[root@centos7 ~]#ll -a /home/hadoop/

total 12

drwx------. 3 hadoop hadoop 78 Jul 14 20:24 .

drwxr-xr-x. 12 root root 147 Jul 14 20:24 ..

-rw-r--r--. 1 hadoop hadoop 18 Jul 14 20:24 .bash_logout

-rw-r--r--. 1 hadoop hadoop 193 Jul 14 20:24 .bash_profile

-rw-r--r--. 1 hadoop hadoop 231 Jul 14 20:24 .bashrc

drwxr-xr-x. 4 hadoop hadoop 39 Jul 14 20:24 .mozilla

6.顯示/proc/meminfo文件中以大寫或小寫S開頭的行；用兩種方式；

第一種方式：


[root@centos7 ~]#grep ^[sS] /proc/meminfo 

SwapCached: 0 kB

SwapTotal: 2097148 kB

SwapFree: 2097148 kB

Shmem: 7416 kB

Slab: 75744 kB

SReclaimable: 28976 kB

SUnreclaim: 46768 kB

第二種方式：


[root@centos7 ~]#grep -i ^s /proc/meminfo 

SwapCached: 0 kB

SwapTotal: 2097148 kB

SwapFree: 2097148 kB

Shmem: 7416 kB

Slab: 75744 kB

SReclaimable: 28976 kB

SUnreclaim: 46768 kB

7.顯示/etc/passwd文件中其預設shell為非/sbin/nologin的用戶；


[root@centos7 ~]#grep -v "/sbin/nologin$" /etc/passwd

root:x:0:0:root:/root:/bin/bash

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

wang:x:1000:1000:wang:/home/wang:/bin/bash

gentoo:x:4001:4001::/home/gentoo:/bin/bash

fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh

user2:x:4004:4004::/home/user2:/bin/bash

centos:x:4005:4005::/home/centos:/bin/bash

mageia:x:1100:1100::/home/linux:/bin/bash

slackware:x:2002:2016::/home/slackware:/bin/tcsh

hadoop:x:2003:5004::/home/hadoop:/bin/bash

8.顯示/etc/passwd文件中其預設shell為/bin/bash的用戶；


[root@centos7 ~]#grep /bin/bash$ /etc/passwd | cut -d: -f1

root

wang

gentoo

user2

centos

mageia

hadoop

9.找出/etc/passwd文件中的一位數或兩位數；

方式1：


[root@centos7 ~]#grep "\<[0-9]\{1,2\}\>" /etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin

saslauth:x:996:76:Saslauthd user:/run/saslauthd:/sbin/nologin

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

radvd:x:75:75:radvd user:/:/sbin/nologin

gdm:x:42:42::/var/lib/gdm:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

tcpdump:x:72:72::/:/sbin/nologin

方式2：


[root@centos7 ~]#grep "\<[0-9][0-9]\?\>" /etc/passwd 

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin

saslauth:x:996:76:Saslauthd user:/run/saslauthd:/sbin/nologin

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

radvd:x:75:75:radvd user:/:/sbin/nologin

gdm:x:42:42::/var/lib/gdm:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

tcpdump:x:72:72::/:/sbin/nologin

10.顯示/boot/grub/grub.conf中以至少一個空白字元開頭的行；

方式1：


[root@centos6 ~]#grep "^[[:space:]]\+" /boot/grub/grub.conf 

          title CentOS 6 (2.6.32-696.el6.x86_64)

        root (hd0,0)

        kernel /vmlinuz-2.6.32-696.el6.x86_64 ro root=UUID=8b390a6d-81d8-4c7d-a263-1aec5212b535 rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet

        initrd /initramfs-2.6.32-696.el6.x86_64.img

方式2：


[root@centos6 ~]#grep "^[[:space:]]\{1,\}" /boot/grub/grub.conf

          title CentOS 6 (2.6.32-696.el6.x86_64)

        root (hd0,0)

        kernel /vmlinuz-2.6.32-696.el6.x86_64 ro root=UUID=8b390a6d-81d8-4c7d-a263-1aec5212b535 rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet

        initrd /initramfs-2.6.32-696.el6.x86_64.img

11.顯示/etc/rc.d/rc.sysinit文件中以#開頭，後面跟至少一個空白字元，而後又有至少一個非空白字元的行；


[root@centos6 ~]#grep "^#[[:space:]]\{1,\}[^[:space:]]\{1,\}" /etc/rc.d/rc.sysinit    

# /etc/rc.d/rc.sysinit - run once at boot time

# Taken in part from Miquel van Smoorenburg's bcheckrc.

# Check SELinux status

# Print a text banner.

# Only read this once.

# Initialize hardware

# Set default affinity

# Load other user-defined modules

# Load modules (for backward compatibility with VARs)

# Configure kernel parameters

# Set the hostname.

# Sync waiting for storage.

# Device mapper & related initialization

# Start any MD RAID arrays that haven't been started yet

# Remount the root filesystem read-write.

# Clean up SELinux labels

# If relabeling, relabel mount points.

# Mount all other filesystems (except for NFS and /proc, which is already

# mounted). Contrary to standard usage,

# filesystems are NOT unmounted in single user mode.

# The 'no' applies to all listed filesystem types. See mount(8).

# Check to see if a full relabel is needed

# Update quotas if necessary

# Initialize pseudo-random number generator

# Configure machine if necessary.

# Clean out /.

# Do we need (w|u)tmpx files? We don't set them up, but the sysadmin might...

# Clean up /var.

# Clean up utmp/wtmp

# Clean up various /tmp bits

# Make ICE directory

# Start up swapping.

# Set up binfmt_misc

# Boot time profiles. Yes, this should be somewhere else.

# Now that we have all of our basic modules loaded and the kernel going,

# let's dump the syslog ring somewhere so we can find it later

# create the crash indicator flag to warn on crashes, offer fsck with timeout

# Let rhgb know that we're leaving rc.sysinit

12.打出netstat -tan命令執行結果中以‘LISTEN’，後或跟空白字元結尾的行；


[root@centos7 ~]#netstat -tan | grep "LISTEN*[[:space:]]"

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN     

tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN     

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN     

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN     

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN     

tcp6 0 0 :::111 :::* LISTEN     

tcp6 0 0 :::22 :::* LISTEN     

tcp6 0 0 ::1:631 :::* LISTEN     

tcp6 0 0 ::1:25 :::* LISTEN

13.添加用戶bash, testbash, basher, nologin (此一個用戶的shell為/sbin/nologin)，而後找出當前系統上其用戶名和預設shell相同的用戶的信息；


[root@centos7 ~]#grep "^\([[:alnum:]]\+\)\>.*\1$" /etc/passwd

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

或


[root@centos7 ~]#grep -E "^([[:alnum:]]+)\>.*\1$" /etc/passwd

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Ubuntu server 運行.net core api 心得
    1.安裝.net core sdk 在微軟.net core 安裝頁面找到linux 安裝,按照步驟安裝好 2.安裝mysql 參考 Ubuntu安裝mysql 3.配置mysql 1.需要將mysql編碼改為utf-8 2.因為需要通過.net運行mysql,如果在使用過程中如果發現遠程登錄mys ...
  • ASP.NET Web API決跨域問題
    記錄最近一次的項目開發中遇到的問題和解決方式。在給移動端開放數據介面的時候，移動端開放人員反映部署到測試環境的介面調用訪問出現了問題，但是在單獨進行訪問是可以正常的。那麼，問題就來了。 根據查詢園子里大佬們的文章，瞭解到問題的根源。 問題的由來：該問題的出現是因為瀏覽器出於安全考慮，瀏覽器會限制腳本 ...
  • 『性能』ServiceStack.Redis 和 StackExchange.Redis 性能比較
    近來，需要用到 Redis 這類緩存技術 —— MongoDB 和 Redis 沒有進行過比較。 我也懶得在這些細節上 糾結那麼多 —— 按照網友給出的文章，聽從網友建議，選擇 Redis。 本文重點比較一下 ServiceStack.Redis 和 StackExchange.Redis 這兩種客... ...
  • [翻譯]C# BAD PRACTICES: Learn how to make a good code by bad example---C#：如何將壞的代碼重新編譯為好的代碼
    自己的前言說明： 本文原作者：Radoslaw Sadowski，原文鏈接為：C# BAD PRACTICES: Learn how to make a good code by bad example。 本系列還有其他文章，後續將慢慢翻譯。 引言： 我的名字叫Radoslaw Sadowski，我 ...
  • 關於C#/sqlserver生成32位資料庫欄位總結
    一、C#中用Guid.NewGuid().ToString() Sql中用NEWID() 以上方法生成的是36位的GUID，如果需要轉換成32位，則需要替換掉其中的'-'字元。 Sql中的方法：replace(newid(), '-', '') GUID（全局統一標識符）是指在一臺機器上生成的數字， ...
  • Winform學習之隨筆一：Log4net
    前提題要：因為我最近負責的Winform項目，好多都用到了這個log4net的日誌功能，開發程式對數據一般都要求做到雁過留痕，所以日誌對於我們程式員是不可或缺。因此我把對log4net的使用做一個記錄總結，以便於以後的使用記憶。l 一、概述 log4net是.Net下一個非常優秀的開源日誌記錄組件。 ...
  • root密碼找回
    系統：centos7 在開機啟動選擇時按e 進入編輯頁面。在linux16那行將ro 修改為 rw init=sysroot/bin/sh 然後按Ctrl + x 執行 然後輸入chroot /sysroot 改變ROOt 接著passwd root 修改ROOT密碼 最後touch /.autor ...
  • 滑鼠作為按鍵輸入之完整程式
    1 /*參考/drivers/hid/usbhid/usbmouse.c*/ 2 3 #include 4 #include 5 #include 6 #include 7 #include 8 #include 9 10 static struct urb *mouse_urb; 11 stati... ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類