用戶管理和系統(tǒng)安全設置

1、12022年年2月月6日日第第9章章 系統(tǒng)管理和監(jiān)視系統(tǒng)管理和監(jiān)視22022年年2月月6日日 9.1 用戶管理用戶管理 9.2 進程管理進程管理 9.3 系統(tǒng)監(jiān)視系統(tǒng)監(jiān)視 9.4 日志查看日志查看32022年年2月月6日日用戶與賬號用戶與賬號 Linux系統(tǒng)中的用戶可以分為三類：系統(tǒng)中的用戶可以分為三類：root用用戶、戶、系統(tǒng)用戶系統(tǒng)用戶和普通用戶和普通用戶。 Linux系統(tǒng)的賬號分為兩類：系統(tǒng)的賬號分為兩類： 用戶賬號用戶賬號：通常一個操作者擁有一個用戶：通常一個操作者擁有一個用戶賬號，每個用戶賬號有唯一的識別號賬號，每個用戶賬號有唯一的識別號UID（User ID）和自己所屬組的識別號）

2、和自己所屬組的識別號GID（Group ID）。）。 組賬號組賬號：是一組用戶集合的賬號。通過使：是一組用戶集合的賬號。通過使用組賬號，可以設置使一組用戶對文件具用組賬號，可以設置使一組用戶對文件具有相同的權限。有相同的權限。42022年年2月月6日日用戶和組的配置文件用戶和組的配置文件 用戶和組的配置信息保存在以下三個文件用戶和組的配置信息保存在以下三個文件中：中： /etc/passwd/etc/shadow/etc/group /etc/gshadow52022年年2月月6日日/etc/passwd文件文件 每一行存儲一個用戶的賬號信息，每一行可以包含如下每一行存儲一個用戶的賬號信息，每

3、一行可以包含如下7個域，個域，各域之間以冒號各域之間以冒號“ ：”分隔：分隔： 登錄名登錄名：即用戶名。：即用戶名。 口令口令： 通常是一個通常是一個“x”，表示口令已被加密，加密后的口，表示口令已被加密，加密后的口令存儲在令存儲在/etc/shadow文件中。如果是文件中。如果是“* *”，則表示該賬，則表示該賬號已被號已被停用停用。 UID： 每個用戶都有一個不同的每個用戶都有一個不同的ID，它是一個整數(shù)。，它是一個整數(shù)。 GID： 用戶所屬的組的用戶所屬的組的ID，每個組也都具有不同的，每個組也都具有不同的ID。 用戶信息用戶信息：用戶的個人資料，如用戶名、電話、住址等。：用戶的個人資料

4、，如用戶名、電話、住址等。 主目錄主目錄：在默認狀態(tài)下，每個用戶都有一個主目錄，：在默認狀態(tài)下，每個用戶都有一個主目錄，root用戶的主目錄是用戶的主目錄是/root，管理員新建立的用戶的主目錄默認，管理員新建立的用戶的主目錄默認為為/home/ 。 登錄登錄shell：設置用戶在登錄時使用的：設置用戶在登錄時使用的shell，系統(tǒng)默認使用，系統(tǒng)默認使用/bin/bash。 例如：例如：root ：x ：0 ：0 ：root ：/root ：/bin/bash 62022年年2月月6日日/etc/shadow 是是根據(jù)根據(jù)/etc/passwd文件產(chǎn)生文件產(chǎn)生的，一行存儲一個的，一行存儲一個組

5、賬號的信息，各域之間以冒號組賬號的信息，各域之間以冒號“ ：”分隔：分隔： 用戶名。用戶名。 加密的口令密文。加密的口令密文。 從從1970年年1 月月1日到上次口令修改日期的天數(shù)。日到上次口令修改日期的天數(shù)。 口令上次修改后，要過多少天才能再修改。若為口令上次修改后，要過多少天才能再修改。若為0表示表示沒有時間限制。沒有時間限制。 如果口令有期限限制，要過期前多少天向用戶示警。如果口令有期限限制，要過期前多少天向用戶示警。一般系統(tǒng)默認為一般系統(tǒng)默認為7天。天。 從從1970年年1 月月1日到賬號過期的天數(shù)，未過期的賬號則日到賬號過期的天數(shù)，未過期的賬號則為空值。為空值。 保留域，未使用保留域

6、，未使用72022年年2月月6日日/etc/group /etc/group存儲所有組賬號的數(shù)據(jù)，一行表示一存儲所有組賬號的數(shù)據(jù)，一行表示一個組的信息，各域之間以冒號個組的信息，各域之間以冒號“ ：”分隔：分隔： 組名組名 “x”表示加密的組口令，口令的相關信息存儲表示加密的組口令，口令的相關信息存儲在在/etc/gshadow文件中，其形式與文件中，其形式與/etc/shadow相似。相似。 組組ID（GID），系統(tǒng)生成的組），系統(tǒng)生成的組ID小于小于500，管理，管理員新建的第一個組員新建的第一個組ID為為500，以后依次遞增。，以后依次遞增。 該組包含的用戶賬號列表，以逗號分隔。該組包含

7、的用戶賬號列表，以逗號分隔。 例如：例如：bin：x：1：root，bin，daemon82022年年2月月6日日/etc/gshadow 是是根據(jù)根據(jù)/etc/group文件產(chǎn)生文件產(chǎn)生的，一行存儲的，一行存儲一個用戶的信息，各域之間以冒號一個用戶的信息，各域之間以冒號“ ：”分隔：分隔： 組賬號名。組賬號名。 加密的口令密文。加密的口令密文。 組管理員列表，以組管理員列表，以“，”分隔。分隔。 組成員列表，以組成員列表，以“，”分隔。分隔。92022年年2月月6日日用戶管理用戶管理/命令命令 增加用戶：增加用戶： useradd 選項選項 -d ： 指定用戶主目錄，默認情況下，將會在指定用

8、戶主目錄，默認情況下，將會在/home目錄下新建一個與用戶名相同的用戶主目錄。目錄下新建一個與用戶名相同的用戶主目錄。 -s ： 指定用戶登錄時使用的指定用戶登錄時使用的shell，默認，默認的的shell為為/bin/bash。 -g ： 指定用戶歸屬的組名。默認地，每當創(chuàng)指定用戶歸屬的組名。默認地，每當創(chuàng)建一個新用戶的時候，一個與用戶名相同的組就會被建一個新用戶的時候，一個與用戶名相同的組就會被創(chuàng)建，而這個用戶就是該組的成員。創(chuàng)建，而這個用戶就是該組的成員。 -G ： 在在Linux系統(tǒng)中，一個用戶可以屬于一個系統(tǒng)中，一個用戶可以屬于一個組，也可以屬于多個組，其中組，也可以屬于多個組，其中

9、用戶在初始化時屬于的用戶在初始化時屬于的組稱為組稱為主組主組。如果要讓用戶屬于其它的組，應該使用。如果要讓用戶屬于其它的組，應該使用選項選項-G。-u ： 指定新用戶的指定新用戶的UID。 102022年年2月月6日日用戶管理用戶管理/命令命令 設置和修改用戶口令設置和修改用戶口令 ：passwd 用戶名用戶名 只有超級用戶可以使用只有超級用戶可以使用“passwd 用戶名用戶名”修改其他用戶的口令，普通用戶只能用不修改其他用戶的口令，普通用戶只能用不帶參數(shù)的帶參數(shù)的passwd命令修改自己的口令命令修改自己的口令 。 例如：教材例如：教材P157 圖圖9-1，圖，圖9-2112022年年2月

10、月6日日用戶管理用戶管理/命令命令 刪除用戶的命令為刪除用戶的命令為userdel，該命令的格式，該命令的格式為：為： userdel 如果系統(tǒng)不要保存該用戶創(chuàng)建的文件，可以如果系統(tǒng)不要保存該用戶創(chuàng)建的文件，可以使用帶選項的命令：使用帶選項的命令： userdel -r 122022年年2月月6日日用戶管理用戶管理/命令命令 修改用戶屬性修改用戶屬性usermod g -G -d -s 增加用戶組增加用戶組 groupadd 刪除用戶組刪除用戶組 groupdel 修改組成員：用修改組成員：用useradd/usermod或直接或直接編輯編輯/etc/group文件文件，將用戶名寫到對應的，將

11、用戶名寫到對應的組名的后面。組名的后面。 例如：例如：bin：x：1：root，bin，daemon132022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 選擇選擇“系統(tǒng)系統(tǒng)”“管理管理”“用戶和組群用戶和組群”或或在在Shell提示符下鍵入提示符下鍵入: system-config-users 142022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 選擇選擇“編輯編輯”“首選項首選項”“首選項首選項”對話框?qū)υ捒?52022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 162022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 172022年年2月月6日日圖

12、形界面的用戶管理圖形界面的用戶管理 182022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 192022年年2月月6日日圖形界面的用戶管理圖形界面的用戶管理 202022年年2月月6日日賬號管理和查看命令賬號管理和查看命令 Whoami ：該命令的功能在于顯示用戶自該命令的功能在于顯示用戶自身的用戶名。身的用戶名。 who 選項選項：該命令主要用于查看當前在該命令主要用于查看當前在線的用戶情況。線的用戶情況。 w命令命令 ：用于顯示登錄到系統(tǒng)的用戶情況用于顯示登錄到系統(tǒng)的用戶情況 finger ：該命令可用于查找和顯示用戶信該命令可用于查找和顯示用戶信息，并在查找后顯示指定賬號的相關

13、信息。息，并在查找后顯示指定賬號的相關信息。 Chfn：命令能夠改變系統(tǒng)存儲的用戶信息。命令能夠改變系統(tǒng)存儲的用戶信息。 su 用戶名用戶名 ：用于切換用戶身份用于切換用戶身份212022年年2月月6日日賬號管理和查看命令賬號管理和查看命令 例如例如: obgobglinux obg1$ finger obgLogin: obg Name: (null)Directory: /home/obg1 Shell: /bin/bashOn since Mon Nov 22 21:29 (CST) on pts/0from 192.168.1.3No mail.No Plan.222022年年2月月6

14、日日賬號管理和查看命令賬號管理和查看命令 例如：例如：newobglinux new $ chfn Changing finger information for new. Name : masenger Office : jkx Office Phone : 2276302 Home Phone : 2121212 Finger information changed232022年年2月月6日日文件權限管理文件權限管理 Linux/Unix 的文件訪問權限分為三級：的文件訪問權限分為三級： 文件主（文件主（user） 同組用戶（同組用戶（group） 其他用戶（其他用戶（others） 訪問

15、權限規(guī)定三種訪問文件或目錄的方式：訪問權限規(guī)定三種訪問文件或目錄的方式： 讀（讀（r） 寫（寫（w） 可執(zhí)行或查找（可執(zhí)行或查找（x） 242022年年2月月6日日文件權限管理文件權限管理 rwx rwx rwxuser group others 一個普通文件一個普通文件 r : 可以查看文件內(nèi)容可以查看文件內(nèi)容 w : 可以修改文件內(nèi)容可以修改文件內(nèi)容 x : 可以執(zhí)行文件可以執(zhí)行文件 一個目錄（文件夾）一個目錄（文件夾） r : 可以查看文件夾下的文件可以查看文件夾下的文件 w : 可以在文件夾下創(chuàng)建和刪除文件可以在文件夾下創(chuàng)建和刪除文件 x : 可以進入文件夾或者訪問文件夾下的文件可以進

16、入文件夾或者訪問文件夾下的文件252022年年2月月6日日文件權限管理文件權限管理 更改文件所有者命令更改文件所有者命令chown chown 選項選項 user:group . 例例1：將目錄：將目錄/usr/mengqc及其下面的及其下面的所有文件、子目錄的文件主改變成所有文件、子目錄的文件主改變成liu。 chown -R liu /usr/mengqc 例例2：把文件：把文件chap1.txt的擁有者改為的擁有者改為longkey，同時所屬組改為，同時所屬組改為root組。組。 chown longkey：root chap1.txt262022年年2月月6日日文件權限管理文件權限管理

17、 更改文件訪問權限命令更改文件訪問權限命令chmod chmod 選項選項 . mode：ugoa+- =rwxX, u（user）表示文件的所有者）表示文件的所有者 g（group）表示文件的所屬組）表示文件的所屬組 o（others）表示其他用戶）表示其他用戶 a（all）代表所有用戶（即）代表所有用戶（即u+g+o） r 表示讀權限表示讀權限 w 表示寫權限表示寫權限 x 表示執(zhí)行權限表示執(zhí)行權限 272022年年2月月6日日文件權限管理文件權限管理 例例1：將文件：將文件ex1的權限改為所有用戶對其的權限改為所有用戶對其都有執(zhí)行權限。都有執(zhí)行權限。 chmod a+x ex1 例例2：

18、將文件：將文件ex1的權限重新設置為文件主的權限重新設置為文件主可以讀和執(zhí)行，組用戶可以執(zhí)行，其他用可以讀和執(zhí)行，組用戶可以執(zhí)行，其他用戶無權訪問。戶無權訪問。 chmod u=r，ug=x ex1282022年年2月月6日日文件權限管理文件權限管理 更改文件訪問權限命令更改文件訪問權限命令chmod chmod 選項選項 . 其中其中mode也可以也可以用數(shù)字來表示權限用數(shù)字來表示權限： chmod abc file a,b,c各為一個各為一個數(shù)字數(shù)字，分別表示，分別表示User、Group、及、及Other的權限。的權限。 用三位二進制數(shù)表示其用三位二進制數(shù)表示其rwx權限，權限，0001

19、11對應設置位，對應設置位，r為為100、w為為010、x為為001，轉(zhuǎn)換為十進制，讀、寫、執(zhí)行權限依次對轉(zhuǎn)換為十進制，讀、寫、執(zhí)行權限依次對應應4、2、1。 權限是關于可讀（權限是關于可讀（r）、可寫）、可寫(w)、可執(zhí)行、可執(zhí)行(r)三個屬性設置值的和。三個屬性設置值的和。292022年年2月月6日日文件權限管理文件權限管理 例如：例如： 若要若要rwx屬性，二進制數(shù)表示為屬性，二進制數(shù)表示為： 111 ， 則八進制數(shù)為則八進制數(shù)為： 4+2+1=7 若要若要rw- 屬性，二進制數(shù)表示為屬性，二進制數(shù)表示為： 110 ，則八，則八進制數(shù)為進制數(shù)為： 4+2=6 若要若要r-x 屬性，二進制

20、數(shù)表示為屬性，二進制數(shù)表示為： 101 ，則八，則八進制數(shù)為進制數(shù)為： 4+1=5缺省的文件權限：缺省的文件權限：/etc/passwd rw- r- r- 644/etc/shadow r- - - 400302022年年2月月6日日文件權限管理文件權限管理例如：對于文件例如：對于文件chap1.txt 用戶用戶 user group others權限權限 rwx rw- r-二進制二進制 111 110 100 4+2+1 4+2+0 4+0+0八進制八進制 7 6 4chmod 764 chap1.txt 等同于等同于 chmod u=rwx,g=rw,o=r chap1.txt3120

21、22年年2月月6日日文件權限管理文件權限管理 改變文件或目錄的所屬組改變文件或目錄的所屬組命令命令chgrp chgrp 選項選項 說明：如果用戶不是該文件的文件主或超說明：如果用戶不是該文件的文件主或超級用戶，則不能改變該文件或目錄的所屬級用戶，則不能改變該文件或目錄的所屬組。組。chown可以同時改變文件擁有者和所可以同時改變文件擁有者和所屬組，屬組，chgrp只具有改變所屬組的功能。只具有改變所屬組的功能。 參數(shù)選項：參數(shù)選項： -R 遞歸式地改變指定目錄及其下面的所遞歸式地改變指定目錄及其下面的所有子目錄和文件的用戶組。有子目錄和文件的用戶組。322022年年2月月6日日文件權限管理文

22、件權限管理 例例1：將文件：將文件“chap1.txt”的所屬組改為的所屬組改為root組。組。 chgrp root chap1.txt 例例2：將：將/usr/mengqc及其子目錄下的所及其子目錄下的所有文件的用戶組改為有文件的用戶組改為mengxin。 chgrp -R mengxin /usr/mengqc332022年年2月月6日日進程管理進程管理/進程的概念進程的概念 Linux系統(tǒng)上所有運行的任務都可以稱之為系統(tǒng)上所有運行的任務都可以稱之為一個進程。每個用戶任務、每個系統(tǒng)管理一個進程。每個用戶任務、每個系統(tǒng)管理任務都可以稱之為進程。進程是一個程序任務都可以稱之為進程。進程是一個

23、程序的運行。的運行。 Linux用用分時管理分時管理的方法使所有的進程共享的方法使所有的進程共享系統(tǒng)資源。系統(tǒng)資源。342022年年2月月6日日進程的概念進程的概念 Linux操作系統(tǒng)包括三種不同類型的進程，操作系統(tǒng)包括三種不同類型的進程，每種進程都有自己的特點和屬性：每種進程都有自己的特點和屬性： 交互進程交互進程: 由由shell啟動的進程。啟動的進程。 批處理進程批處理進程: 這種進程和終端沒有聯(lián)系，這種進程和終端沒有聯(lián)系，是一個進程序列。是一個進程序列。 守護進程守護進程: （Daemon，也稱為，也稱為精靈進程精靈進程）在后臺持續(xù)運行的進程。在后臺持續(xù)運行的進程。352022年年2月

24、月6日日啟動進程啟動進程/手工啟動手工啟動 手工啟動手工啟動 前臺啟動前臺啟動 : 一般地，用戶鍵入一個命令，一般地，用戶鍵入一個命令，就已經(jīng)啟動了一個前臺的進程。就已經(jīng)啟動了一個前臺的進程。 后臺啟動后臺啟動 : 對于非常耗時進程，可以讓進對于非常耗時進程，可以讓進程在后臺運行。從后臺啟動進程其實就是程在后臺運行。從后臺啟動進程其實就是在命令結尾加上一個在命令結尾加上一個“&”號號 。362022年年2月月6日日啟動進程啟動進程/調(diào)度啟動調(diào)度啟動 調(diào)度啟動調(diào)度啟動1）at命令命令 : 在指定時刻執(zhí)行命令序列在指定時刻執(zhí)行命令序列 在在shell提示符下輸入提示符下輸入”at 時間時間”，回車

25、，回車后可以在之后的后可以在之后的at提示符下輸入任務指提示符下輸入任務指令，每一行輸入一個命令，所有命令都令，每一行輸入一個命令，所有命令都輸入完畢后按輸入完畢后按Ctrl+d存盤退出存盤退出 。將各個命令將各個命令寫入寫入shell腳本腳本中，然后使用中，然后使用下面格式設置在指定時間執(zhí)行下面格式設置在指定時間執(zhí)行shell腳本腳本中的命令：中的命令：at 時間時間 f 腳本文件腳本文件 372022年年2月月6日日啟動進程啟動進程/調(diào)度啟動調(diào)度啟動 at命令的寫法非常靈活命令的寫法非常靈活 例例1：指定在今天下午：指定在今天下午6:30執(zhí)行某命令。假設執(zhí)行某命令。假設現(xiàn)在時間是現(xiàn)在時間是

26、2011年年3月月25日下午日下午15:30，其命，其命令格式如下：令格式如下： at 6:30pm at 18:30 at 18:30 today at now + 3 hours at now + 180 minutes at 18:30 25.3.11 at 18:30 3/25/11 at 18:30 Mar 25382022年年2月月6日日啟動進程啟動進程/調(diào)度啟動調(diào)度啟動 常用常用at指令指令 at： 安排延時任務安排延時任務 atq： 查詢當前的等待任務查詢當前的等待任務 atrm： 刪除等待任務刪除等待任務 batch：以一個低優(yōu)先級延時執(zhí)行任務，：以一個低優(yōu)先級延時執(zhí)行任務，

27、 在資源比較空閑的時候執(zhí)行命令在資源比較空閑的時候執(zhí)行命令 392022年年2月月6日日啟動進程啟動進程/調(diào)度啟動調(diào)度啟動 /cron命令命令 cron命令在系統(tǒng)啟動時由一個命令在系統(tǒng)啟動時由一個shell腳本自動啟動，腳本自動啟動，進入后臺。進入后臺。 cron啟動啟動后搜索后搜索/var/spool/cron目錄，尋找以目錄，尋找以/etc/passwd文件中的用戶名命名的文件中的用戶名命名的crontab文件，文件，被找到的這種文件將載入內(nèi)存。被找到的這種文件將載入內(nèi)存。 如果沒有如果沒有crontab文件，就轉(zhuǎn)入文件，就轉(zhuǎn)入“休眠休眠”狀態(tài)，釋狀態(tài)，釋放系統(tǒng)資源。放系統(tǒng)資源。 cron

28、每分鐘每分鐘“醒醒”過來一次，查看當前是否有需過來一次，查看當前是否有需要運行的命令。要運行的命令。 如果發(fā)現(xiàn)某個用戶設置了如果發(fā)現(xiàn)某個用戶設置了crontab文件，它將以該文件，它將以該用戶的身份去運行文件中指定的命令。命令執(zhí)行用戶的身份去運行文件中指定的命令。命令執(zhí)行結束后，任何輸出都將作為郵件發(fā)送給結束后，任何輸出都將作為郵件發(fā)送給crontab的的所有者，或者所有者，或者/etc/crontab文件中文件中MAILTO環(huán)境變環(huán)境變量中指定的用戶。量中指定的用戶。402022年年2月月6日日啟動進程啟動進程/調(diào)度啟動調(diào)度啟動 /cron命令命令 crontab文件文件 用戶把要執(zhí)行的命令

29、序列放到用戶把要執(zhí)行的命令序列放到crontab文件中文件中以獲得執(zhí)行。每個用戶都可以有自己的以獲得執(zhí)行。每個用戶都可以有自己的crontab文件。文件。 crontab命令命令 : 用于安裝、刪除或者列出用于用于安裝、刪除或者列出用于驅(qū)動驅(qū)動cron后臺進程的后臺進程的crontab文件文件 : crontab -u crontab文件格式文件格式 例如：例如：59 23 * * * tar czvf lhy.tar.gz /home/lhy412022年年2月月6日日進程管理命令進程管理命令 進程查看命令進程查看命令 ps ps 選項選項 主要選項的含義如下：主要選項的含義如下：-e：顯示

30、所有進程；：顯示所有進程；-h：不顯示標題；：不顯示標題；-l ：采用詳細的格式來顯示進程；：采用詳細的格式來顯示進程；-a：顯示所有終端上的進程，包括其他用：顯示所有終端上的進程，包括其他用 戶的進程；戶的進程；-r ：只顯示當前終端上正在運行的進程；：只顯示當前終端上正在運行的進程；-x：顯示所有進程，不以終端來區(qū)分；：顯示所有進程，不以終端來區(qū)分；-u：以用戶為主的格式來顯示進程；：以用戶為主的格式來顯示進程； 422022年年2月月6日日進程管理命令進程管理命令 刪除進程命令刪除進程命令killkill -s | -p -a .kill -l 信號信號 選項的含義如下：選項的含義如下：-s：指定需要送出的信號。既可以是信號：指定需要送出的信號。既可以是信號 名也可以是信號名對應的數(shù)字。名也可以是信