Linux用戶及許可權

来源:http://www.cnblogs.com/isunny/archive/2016/09/03/5837865.html
-Advertisement-
Play Games

庫:lib 共用庫:.so ,shared object, 許可權: 用戶,獲取資源,服務的標識符 組,指派許可權,標識符 進程:以某個用戶的身份在進行,有屬主和屬組 安全上下文(security context) Linux許可權,三組用戶 文件屬主,文件的所有者 文件屬組,文件的原生組 其他用戶, 權 ...


庫:lib

共用庫:.so ,shared object,

 

許可權:

用戶,獲取資源,服務的標識符

組,指派許可權,標識符

 

進程:以某個用戶的身份在進行,有屬主和屬組

安全上下文(security context)

 

Linux許可權,三組用戶

文件屬主,文件的所有者

文件屬組,文件的原生組

其他用戶,

 

許可權:

每一個文件有3類許可權,文件屬主,文件屬組,其他用戶

每一類用戶有3種許可權

r,w,x

文件:

r:可讀,可查看文件內容;

w:可寫,可以編輯或刪除此文件

x:excutable,可執行,提交給內核運行

目錄:

r:可以對此目錄執行ls以列出內部的所有文件;

w:可以在此目錄創建文件;

x:可以使用cd切換進此目錄,也可以使用ls -l查看內部文件的詳細信息

rwx: 

  r--:只讀

  r-x:讀和執行

  ---:無許可權

 

0 000,---:無許可權

1 001,--x:執行

2 010,-w-:寫許可權

3 011,-wx:寫和執行

4 100,r--:讀

5 101,r-x:讀和執行

6 110,rw-:讀寫

7 111,rwx:讀寫執行

 

練習:

755:rwxr-xr-x

rw-r-----:640

660:rw-rw----

rwxrwxr-x:775

 

用戶:UID, /etc/passwd

組:GID, /etc/group

 

影子口令, 存放用戶、組真正密碼

用戶:/etc/shadow

組:/etc/gshadow

 

用戶類別:

管理員 id號為0

普通用戶 id號1~65535

  系統用戶 id號1~499

  一般用戶 id號500~60000

 

用戶組類別:

管理員組:

普通組:

  系統組:

  一般組:

 

用戶組類別:

  私有組:創建用戶時,如果沒有為其指定所屬的組,系統會自動為其創建一個與用戶名同名的組

  基本組,用戶的預設組

  附加組,額外組,預設組以外的其他組

 

解析:名稱解析,www.sohu.com--IP

 

cat  /etc/passwd

account:登錄名

password:密碼,顯示x,密碼占位符,真正密碼在/etc/shadow

UID:用戶ID

GID:基本組ID

GECOS:用戶的全名信息

dir:家目錄

SHELL:用戶的預設shell

 

cat /etc/shadow

login name:登錄名

encrypted password:加密密碼,$1$表示MD5加密

  密碼為*,!! 此用戶是鎖定的,不可登錄的

  天:從1970-01-01至密碼上次更改經過的天數

  天:密碼最短使用期限

  天:密碼最長使用期限

  天:密碼過期警告時間

  天:在用戶被禁用之前

 

  ls -lh $(which useradd)

  ls -lh `which useradd`

  ls -lh $(which adduser)

  ls -lh `which adduser`

  useradd tom ,,添加用戶tom

  passwd tom  ,,給用戶tom添加密碼

  cat /etc/group

  groupadd mygrp ,,添加組mygrp

  

  *file useradd ,,查看文件的類型

  useradd:ASCII text.

  

用戶管理:

    useradd,userdel,usermod,passwd,chsh,chfn,finger,id,chage

組管理:

    groupadd,groupdel,groupmod,gpasswd,

許可權管理:

    chown,chgrp,chmod,umask

 

*加密方法

  對稱加密:加密和解密使用同一個密碼

  公鑰加密:每個密碼都成對兒出現,一個為私鑰(secret key),一個為公鑰(public key)

  單向加密:散列加密,只能明文→密文,提取數據特征碼,常用於數據完整性校驗

    1、不可逆;

    2、雪崩效應,防破解

    3、定長輸出

    MD5:Message Digest,信息摘要 第5版,128位定長輸出

    SHA1:Secure Hash Algorithm,第1版,160位定長輸出

    4、碰撞

    5、md5sum

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 現象: 有一臺Windows Server 2008 R2的伺服器打開任務計劃就會有如題的錯誤提示。 錯誤信息如標題所示“任務計劃程式服務不可用。任務計劃程式將嘗試重新與其建立連接。”,對應的英文是“task scheduler service is not available. task sche ...
  • 最近在看linux下重定向的時候看到 的這個系統的服務,所以記下來備忘。 描述:systemd-udevd是監聽內核發出的設備事件,並根據udev規則處理每個事件。 選項: --daemon 脫離控制台,並作為後臺守程運行。 --debug 在標準錯誤上列印調試信息 --children-max= ...
  • 今天在測試一個C#寫的windows服務的時候,在用bat進行調用cmd安裝的時候, 提示: "InstallUtil.exe"不是內部命令也不是外部命令解決方式 但事實上, C:\Windows\Microsoft.NET\Framework\v2.0.50727目錄下是存在這個 安裝工具的。 還 ...
  • 昨天裝了ubuntu9.10,登陸後是普通用戶,操作不方便,上網上查了資料,有很多方法,我發現最簡單的方法 有些資料說,ubuntu每次重啟root密碼是隨機的(當你沒有設置密碼時), 打開終端: $sudo root 系統提示輸入當前用戶密碼,你就輸進去就可以,回車後, 提示輸入新的UNIX密碼: ...
  • 跟著開發板視頻學習,安裝了ubuntu9.10,然而由於現在官方已經不再提供軟體更新的服務,軟體我一直安裝不上,搞了兩天終於解決了。 一、安裝VMware,配置等等就不詳細說了,安裝好系統後,網能連上,就是軟體源更新出現404 先備份: mv /etc/apt/sou.list /etc/apt/s ...
  • 轉載請標明:http://www.cnblogs.com/winifred-tang94/ 1、編譯過程 gcc –fPIC –c xxx.c 其中-fPIC是通知gcc編譯器產生位置獨立的目標代碼。鏈接的時候不通過拷貝來進行。 2、鏈接過程 gcc –shared –o libxxx.so xxx ...
  • $SECONDS變數 腳本已經運行的秒數,腳本實例: $HOME變數 用於引用Bash實例的全路徑名。 $IFS變數 IFS時內部欄位分隔符的縮寫。此變數決定當Bash解析字元串時將怎樣識別欄位,或單詞分界線。變數$IFS的預設值是空格(空格/製表符/換行),但可以被修改。 $OSTYPE變數 操作 ...
  • 在gcc編譯器環境下,常見的文件擴展名的含義如下: .c:C源程式,經過預編譯後的源程式也為.c文件,它可以通過-E參數輸出。 .h:頭文件 .s:經過編譯得到的彙編程式代碼,它可以通過-S參數輸出。 .o:目標文件 .a:函數庫 Gcc編譯器常見語法: -c:只進行編譯,不進行鏈接,輸出的是與源文 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...