1、用戶 Linux是個多用戶、多任務的操作系統 多個用戶:多個用戶同時登入 多任務:每個用戶可以執行多個任務 用戶: 管理Linux系統而存在的 用戶一般分為用戶名和用戶ID(UID) 用戶名方便管理員使用,用戶ID是唯一區別一個用戶(電腦只識別ID) 文件和進程對應用戶關係 linux里所有的 ...
1、用戶
-
Linux是個多用戶、多任務的操作系統
- 多個用戶:多個用戶同時登入
- 多任務:每個用戶可以執行多個任務
-
用戶:
- 管理Linux系統而存在的
- 用戶一般分為用戶名和用戶ID(UID)
- 用戶名方便管理員使用,用戶ID是唯一區別一個用戶(電腦只識別ID)
-
文件和進程對應用戶關係
- linux里所有的用戶和進程都要有用戶對應。
- 文件存在必須對應用戶
- 進程運行必須對應用戶
-
Linux用戶分類
-
超級管理員:root
- UID為0
- 如果用戶對應的用戶ID(UID)都有root的對應許可權
[root@oldboyedu ~]# id root #查看用戶ID d=0(root) gid=0(root) groups=0(root) [root@oldboyedu ~]# id uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 [root@oldboyedu ~]# su - oldboy #切換用戶 [oldboy@oldboyedu ~]$ logout [root@oldboyedu ~]# vim /etc/passwd #修改用戶ID root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin dbus:x:81:81:System message bus:/:/sbin/nologin polkitd:x:999:998:User for polkitd:/:/sbin/nologin tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sb in/nologin abrt:x:173:173::/etc/abrt:/sbin/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin postfix:x:89:89::/var/spool/postfix:/sbin/nologin oldboy:x:0:1000:oldboy:/home/oldboy:/bin/bash tcpdump:x:72:72::/:/sbin/nologin "/etc/passwd" 22L, 1017C written [root@oldboyedu ~]# su - oldboy Last login: Fri Apr 10 18:52:44 CST 2020 from 10.0.0.1 on pts/0 [root@oldboyedu ~]# cd /root/ [root@oldboyedu /root]# cd .. [root@oldboyedu /]# ^C [root@oldboyedu /]# logout [root@oldboyedu ~]# id uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 [root@oldboyedu ~]# su - oldboy Last login: Fri Apr 10 18:53:33 CST 2020 on pts/0 [root@oldboyedu ~]# id uid=0(root) gid=1000(oldboy) groups=1000(oldboy) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 [root@oldboyedu ~]# whoami #查詢當前用戶 root
- 註意:不要修改除了root用戶外的用戶的UID的值為0,這樣容易許可權過大出現操作失誤
-
-
虛擬用戶
- 實際存在的用戶,但是又不允許它登入
- 價值何在?
- 滿足文件或進程運行屬主的要求。但是又不會帶來管理風險
- UID:1-499
-
普通用戶
-
實際存在的用戶,又允許他登入,管理員身份創建的,幫助管理員管理系統的。
-
UID:1000~60000
[root@oldboyedu ~]# useradd oldgirl #創建普通用戶 [root@oldboyedu ~]# id oldgirl uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
-
1.1、root密碼丟失瞭如何找回來?
- 重啟系統,在開機過程中,快速按下鍵盤上的方向鍵和。目的是告知引導程式,我們需要在引導頁面選擇不同的操作,以便讓引導程式暫停。
- 按鍵盤 e 鍵,進入編輯模式,找到 linux16 的那一行。將游標一直移動到 LANG=en_US.UTF-8 後面,空格,再追加 init=/bin/sh。這裡特別註意,需要寫在UTF-8後,保持再同一行,並註意空格。由於屏幕太小,會自動添加\換行,這個是正常的。
- 掛載根目錄
- 選擇要修改密碼的用戶名,這裡選擇root用戶進行修改,可以更換為你要修改的用戶
-
輸入2次一樣的新密碼,註意輸入密碼的時候屏幕上不會有字元出現。
- 如果輸入的密碼太簡單,會提示警告BAD PASSWORD:The password fails the dictionary check - it is too simplistic/systematic),可以無視它,繼續輸入密碼,不過建議還是設置比較複雜一些的密碼,以保證安全性
-
更新系統信息 touch /.authorelabel
-
最後輸入以下命令重啟系統即可
2、用戶組
-
相當於集合、組織(比如人的家庭)
-
Linux里每個用戶必須要有一個組織,這個組織就是叫做用戶組
-
用戶組也是給人看,用戶組也有唯一標識,group ID 簡稱GID
-
預設情況創建用戶,並沒有創建用戶組,他會自動創建一個用戶組,和用戶名相同的用戶組,以及相同的GID
[root@oldboyedu ~]# id oldgirl uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
-
2.1用戶和用戶組的對應關係
-
一個用戶(user)對應一個用戶組(user group)
-
一個用戶(user)對應多個用戶組(user groups)
-
多個用戶(users)對應一個用戶組(user group)
[root@oldboyedu ~]# useradd oldgirl [root@oldboyedu ~]# id oldgirl uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl) [root@oldboyedu ~]# useradd -g root text #創建用戶指定用戶組 [root@oldboyedu ~]# id text uid=1002(text) gid=0(root) groups=0(root) [root@oldboyedu ~]# groupadd sa #創建用戶組 [root@oldboyedu ~]# useradd -g sa uu [root@oldboyedu ~]# id uu uid=1003(uu) gid=1002(sa) groups=1002(sa) [root@oldboyedu ~]# id oldboy uid=1000(oldboy) gid=1000(oldboy) groups=1000(oldboy) [root@oldboyedu ~]# id root uid=0(root) gid=0(root) groups=0(root)
3、文件許可權
-
Linux系統對文件安全許可權要求嚴格
[root@oldboyedu /]# ls -lih /etc/sysconfig/ total 108K 33575490 -rw-r--r--. 1 root root 412 Apr 4 18:09 anaconda 34063111 -rw-r--r--. 1 root root 483 Apr 4 18:08 authconfig 16841044 drwxr-xr-x. 2 root root 43 Apr 4 18:22 cbq 16881480 drwxr-xr-x. 2 root root 6 Aug 9 2019 console 33743063 -rw-r--r--. 1 root root 150 Mar 18 07:59 cpupower 34061028 -rw-------. 1 root root 110 Aug 9 2019 crond 34061967 -rw-------. 1 root root 1.4K Apr 11 2018 ebtables-config 1 2 3 4 5 6 7 8 9 10
-
rwxr-xr-x:文件許可權
- 9個字元,每三個字元為一組
- 前三個字元代表主用戶的許可權
- 中間三個字元代表用戶組的許可權
- 後面三個字元代表其他用戶的許可權
- r
- 讀取的許可權
- 用數字4表示
- w
- 可寫的許可權
- 用數字2表示
- x
- 可執行的許可權
- 用數字1表示
-
- 沒有許可權
- 9個字元,每三個字元為一組
-
789列:文件的最後修改時間
-
文件時間有三種
- 修改時間:modify 文件內容被改過
- 訪問時間:access 文件內容被訪問過的時間
- 變化時間:change 文件屬性發生改變的時間
-
stat查看文件的所有時間
[root@oldboyedu ~]# stat /etc/hosts File: ‘/etc/hosts’ Size: 158 Blocks: 8 IO Block: 4096 regular file Device: 803h/2051d Inode: 16777794 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root) Context: system_u:object_r:net_conf_t:s0 Access: 2020-04-10 19:27:37.963000075 +0800 Modify: 2013-06-07 22:31:32.000000000 +0800 Change: 2020-04-04 18:05:04.725808731 +0800 Birth: -
-
-c 獲取許可權一部分
-
%A 顯示字元許可權
[root@oldboyedu ~]# stat -c %A /etc/hosts -rw-r--r--
-
-
-
#練習一、修改訪問時間和變化時間
[root@oldboyedu ~]# echo oldboy > test.txt
[root@oldboyedu ~]# stat test.txt
File: ‘test.txt’
Size: 7 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 34060899 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:41.347028313 +0800
Change: 2020-04-10 20:26:41.347028313 +0800
Birth: -
[root@oldboyedu ~]# echo oldboy >> test.txt
[root@oldboyedu ~]# stat test.txt
File: ‘test.txt’
Size: 14 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 34060899 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:26:59.226028455 +0800
Birth: -
#練習二、修改變化時間
[root@oldboyedu ~]# stat test.txt
File: ‘test.txt’
Size: 14 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 34060899 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:26:59.226028455 +0800
Birth: -
[root@oldboyedu ~]# chmod +x test.txt
[root@oldboyedu ~]# stat test.txt
File: ‘test.txt’
Size: 14 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 34060899 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Context: unconfined_u:object_r:admin_home_t:s0
Access: 2020-04-10 20:26:41.347028313 +0800
Modify: 2020-04-10 20:26:59.226028455 +0800
Change: 2020-04-10 20:29:18.668029566 +0800
-
第一列
-
文件節點
- 表現形式是數字 33574978叫做文件的索引節點(index node)
- 類似身份證,索引節點是文件在系統中的唯一標識
- 找一個文件最終都要通過索引節點才能找到
- 索引節點的概念出在ext文件系統中(ext2、ext3、ext4)
-
索引節點
- 索引節點是硬碟的一塊存儲空間,大小256位元組或512位元組
- 索引節點里存放是數據是文件的屬性
- 在索引節點里,唯獨不包含文件名(文件名在上級目錄的block里)
-
inode和block
- 格式化創建文件系統時,就會生成大量的inode和block
- inode作用存儲文件的屬性信息,同時存放指向文件實體(block)的指針(類似軟連接)
- block作用是存放文件內容的(大片)
- Block叫做磁碟塊,是用來存放實際數據的實體單元(ext文件系統一般最大為4KB),即用來真正存放數據,例如:照片、視頻等普通文件數據,單個大的文件需要占用多個Block塊來存儲,特別小的單個文件如果不能占滿整個Block塊,剩餘的空間也無法在利用。
-
查看inode
[root@oldboyedu /]# df -i Filesystem Inodes IUsed IFree IUse% Mounted on devtmpfs 480007 370 479637 1% /dev tmpfs 482665 1 482664 1% /dev/shm tmpfs 482665 1227 481438 1% /run tmpfs 482665 16 482649 1% /sys/fs/cgroup /dev/sda3 9960960 72530 9888430 1% / /dev/sda1 131072 334 130738 1% /boot tmpfs 482665 1 482664 1% /run/user/0
-
查看block
[root@oldboyedu /]# df -h Filesystem Size Used Avail Use% Mounted on devtmpfs 1.9G 0 1.9G 0% /dev tmpfs 1.9G 0 1.9G 0% /dev/shm tmpfs 1.9G 12M 1.9G 1% /run tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup /dev/sda3 19G 2.0G 18G 11% / /dev/sda1 253M 161M 93M 64% /boot tmpfs 378M 0 378M 0% /run/user/0
-
磁碟滿的兩種情況
- inode滿(文件索引節點被占滿)
- block滿(存儲空間占滿)
-
提示:
- no space left no device報錯,沒有空間在設備上了(磁碟滿了。)
- 檢查步驟
- df -h
- df -i 看看是不是inode滿了
#模擬磁碟被占滿情況 [root@oldboyedu ~]# mkdir -p /app/logs [root@oldboyedu ~]# dd if=/dev/zero of=/dev/sdc bs=8K count=10 10+0 records in 10+0 records out 81920 bytes (82 kB) copied, 0.000135709 s, 604 MB/s [root@oldboyedu ~]# mkfs.ext4 /dev/sdc mke2fs 1.42.9 (28-Dec-2013) /dev/sdc is not a block special device. Proceed anyway? (y,n) y Filesystem too small for a journal Discarding device blocks: done Filesystem label= OS type: Linux Block size=1024 (log=0) Fragment size=1024 (log=0) Stride=0 blocks, Stripe width=0 blocks 16 inodes, 80 blocks 4 blocks (5.00%) reserved for the super user First data block=1 1 block group 8192 blocks per group, 8192 fragments per group 16 inodes per group Allocating group tables: done Writing inode tables: done Writing superblocks and filesystem accounting information: done [root@oldboyedu ~]# mount -o loop /dev/sdc /app/logs/ [root@oldboyedu ~]# df -h Filesystem Size Used Avail Use% Mounted on devtmpfs 1.9G 52K 1.9G 1% /dev tmpfs 1.9G 0 1.9G 0% /dev/shm tmpfs 1.9G 12M 1.9G 1% /run tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup /dev/sda3 19G 2.0G 18G 11% / /dev/sda1 253M 161M 93M 64% /boot tmpfs 378M 0 378M 0% /run/user/0 /dev/loop0 73K 14K 54K 21% /app/logs [root@oldboyedu ~]# cd /app/logs/ [root@oldboyedu /app/logs]# touch {1..15}.txt touch: cannot touch ‘6.txt’: No space left on device touch: cannot touch ‘7.txt’: No space left on device touch: cannot touch ‘8.txt’: No space left on device touch: cannot touch ‘9.txt’: No space left on device touch: cannot touch ‘10.txt’: No space left on device touch: cannot touch ‘11.txt’: No space left on device touch: cannot touch ‘12.txt’: No space left on device touch: cannot touch ‘13.txt’: No space left on device touch: cannot touch ‘14.txt’: No space left on device touch: cannot touch ‘15.txt’: No space left on device [root@oldboyedu /app/logs]# df -h Filesystem Size Used Avail Use% Mounted on devtmpfs 1.9G 52K 1.9G 1% /dev tmpfs 1.9G 0 1.9G 0% /dev/shm tmpfs 1.9G 12M 1.9G 1% /run tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup /dev/sda3 19G 2.0G 18G 11% / /dev/sda1 253M 161M 93M 64% /boot tmpfs 378M 0 378M 0% /run/user/0 /dev/loop0 73K 15K 53K 23% /app/logs [root@oldboyedu /app/logs]# df -i Filesystem Inodes IUsed IFree IUse% Mounted on devtmpfs 480007 375 479632 1% /dev tmpfs 482665 1 482664 1% /dev/shm tmpfs 482665 1233 481432 1% /run tmpfs 482665 16 482649 1% /sys/fs/cgroup /dev/sda3 9960960 72669 9888291 1% / /dev/sda1 131072 334 130738 1% /boot tmpfs 482665 1 482664 1% /run/user/0 /dev/loop0 16 16 0 100% /app/logs
- 為什麼inode會滿?
- 小文件太多
- 初始化時候 block數量遠大於inode數量
-
模擬磁碟空間被占滿
[root@oldboyedu /app/logs]# rm -rf * [root@oldboyedu /app/logs]# ll [root@oldboyedu /app/logs]# cp /bin/cat ddd [root@oldboyedu /app/logs]# cp /bin/cat ddddd cp: error writing ‘ddddd’: No space left on device cp: failed to extend ‘ddddd’: No space left on device [root@oldboyedu /app/logs]# df -h Filesystem Size Used Avail Use% Mounted on devtmpfs 1.9G 80K 1.9G 1% /dev tmpfs 1.9G 0 1.9G 0% /dev/shm tmpfs 1.9G 12M 1.9G 1% /run tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup /dev/sda3 19G 2.0G 18G 11% / /dev/sda1 253M 161M 93M 64% /boot tmpfs 378M 0 378M 0% /run/user/0 /dev/loop0 73K 72K 0 100% /app/logs
-
-
第三列
-
文件硬連接數
-
普通文件硬連接數為1
-
目錄硬連接數為2
-
是因為還有本身目錄(.)
[root@oldboyedu /]# ls -lihd /data/ /data/. 34060900 drwxr-xr-x. 2 root root 137 Apr 10 20:36 /data/ 34060900 drwxr-xr-x. 2 root root 137 Apr 10 20:36 /data/.
-
-
-