设置开机自启的脚本，用户管理

Posted 2020-10-19

作者：George 归档：学习笔记 2018/1/5

本章正题：用户管理

1.1 企业面试题

1.1.1  让一个命令或脚本开机自启动有什么方法？

1）/etc/rc.local

2）chkconfig

1.1.2 一个脚本或命令通过chkconfig开启自启动

1. 把这个脚本放在/etc/init.d下面

vim /etc/init.d/kai

echo "georgekai"

2. 脚本要有执行权限

chmod +x /etc/init.d/kai

查看：ll /etc/init.d/kai

3. 让chkconfig进行管理

    chkconfig --add kai

    注：会提示 service kai does not support chkconfig （kai脚本不支持）

    解决方法：1. 模仿其他命令脚本，需要加入“# chkconfig: 2345 99 99” ,注意#号后面有空格

         2. 第一个99表示开机的顺序，最后一个99表示关机的顺序

4. 自己写的脚本都是99也没什么问题，系统都不一样

小结：

1. 必须放在/etc/init.d下面，赋予它执行权限

2. 开头要有chkconfig要求格式：#  chkconfig: 2345 99 99

3. 添加到chkconfig管理

 

1.2 用户管理

1.2.1 用户分类

1. root UID ：0

2. 虚拟用户 UID ：1-499 1) shell是/sbin/nologin

2）不能登录系统

3. 普通用户  UID ：500-65535

注：1）UID user id = 500-60000 ×××号码

 2）GID =groupd id =用户组的id

 

1.2.2 用户相关的配置文件

1. /etc/passwd 用户的信息

注：每一列的含义要知道，/bin/bash = /bin/sh

 cat /etc/shells下有许多shell，dash是ubuntu默认shell

2. /etc/shadow 用户密码信息

3. /etc/group 用户组信息

4. /etc/gshadow 用户组密码信息

实例1-1 root用户密码忘记如何解决？

1. 单用户模式

2. 救援模式

1.2.3 查看用户属于哪个用户组

id george

1.2.4  查看用户组中有哪些用户

cat /etc/group

1.2.5 与用户相关的目录/etc/skel

1. /etc/skel作用：新用户家目录的模板（相当于cp /etc/skel /home/oldboy）

    1）~/.base_logout ：用户退出系统的时候会运行这个文件中的内容

    2）~/.base_profile ：作用和/etc/profile一样

    3）~/.base_baserc ：作用和/etc/basere一样

2. 常见故障一：：-bse-4.1$  -bse-4.2$

  原因：这个用户家目录下面与环境变量有关的文件没了

  解决方法：1. 切换到故障用户

     2. cp /etc/skel/.bash*  /home/geogred/

   注：别用.* 复制，因为包含.. ，表示上级目录

  常见故障二：-bash: /etc/profile: Permission denied

  原因：/etc/目录的权限不是755，导致权限不足

  解决方法：chmod 755 /etc/

  常见故障三：-bash: unset: -p: invalid option

   unset: usage: unset [-f] [-v] [name ...]

  原因：/etc/profile中 unset  -fpathmunge  -f后面少了一个空格

  解决方法：1. vim /etc/profile 修改最后一行为unset  -f  pathmunge

1.2.6 用户管理的命令

1. 创建用户useradd

参数：-u 指定uid

   -s 指定用户使用的shell

    -M 表示不创建家目录，一般创建虚拟用户使用

    -g  指定用户的属组

    -G 指定用户的附加组，用逗号隔开

    -c 添加用户说明信息

例1：[[email protected] ~]# useradd -u 888  -M -s /bin/nologin alex1

 

2. 删除用户

建议使用：在/etc/passwd中用户的那一行前面加上#注释

【删除用户用userdel（默认会删除家目录的文件，不建议使用）】

参数：-r （连窝端）会删除家目录

 

3. 修改用户信息（针对已存在的用户）usermod

    参数： -u 修改uid

    -s 修改用户使用的shell

    -g 修改用户的属组

    -c 修改用户说明信息

    -G  添加用户的附加组，用逗号隔开

例1：[[email protected] ~]# usermod -c "hello oldbaby" -s /bin/bash alex

  [[email protected] ~]# tail -1 /etc/passwd

  alex:x:888:999:hello oldbaby:/home/alex:/bin/bash

 

4. 管理密码passwd

1)非交互式设置密码（不需要一问一答）

    echo '123456'|passwd --stdin george

    注:history -c 清楚命令历史记录

2）交互式

    passwd george

3）密码保险柜：

    keepass（本地保险柜） lastpass（在线保险柜）

4） 如何让系统更安全

    1.最小化安装系统

    2.禁止root登录，修改ssh端口号  

    3.文件系统权限 +i +a  

    4.给重要文件或命令做一个指纹md5sum（指定随着文件内容改变）

     1）创建指纹

     touch oldboy.txt

     md5sum oldboy.txt （会自动生成一个密文密码）

     2）记录指纹

     md5sum oldboy.txt > police.log

     echo oldboy >> oldboy.txt

     md5sum oldboy.txt

3)根据指纹库 对比

    md5sum --c police.log

    提示：oldbot.txt FAILED 说明指纹变化了，(显示OK)说明没变

    注：指纹是用来验证数据是否发生变化了，不会影响访问文件

4）定时任务+md5sum定时检查

1.2.7  组用户相关命令

1）创建用户组groupadd

    参数：-g 指定gid号

2）删除用户组groupdel

1.2.8 用户查询命令

1. id 查看用户是否存在

    如：id georgekai

2. w 查看当前登录的用户

    注：1.FROM 表示从哪登录的

2.FROM 中 “-” 表示在机房服务器中直接登录的

3. 查看系统负载的命令

    w  uptime top

4. top 查看动态进程  （相当于uptime / ps aux /w /free ）

  P  : 按照CPU使用率排序

  M  ：按照内存使用率排序

  K  : 杀死进程，指定PID号

5. ps  查看静态

    -ef 显示所有正在运行的进程

    aux 显示进程详细信息

6. sort 自动排序

    ps aux | sort -rhk4

    注：-r  倒叙

    -n 把内容当做数字进行排序

    -k4 表示第4列

    -h 以人类可形式排序（带单位，按单位大小显示）

7. last 显示用户最近登录的情况

8. lastlog 显示系统中每个用户最近一次的远程登录情况

    注：只有远程登录的用户才会查看到，切换过去的不算

总结：

1. 面试题-让一个脚本开机自动的方法 etc/rc.local  chkconfig

2. 如何让一个脚本被chkconfig管理

3. 与用户有关的文件和目录

4. 案例提示：-bash-4.1$ 原因和解决过程

5. 一堆命令：用户，磁盘

6. 添加虚拟用户

7. 查看系统性能命令，系统管理命令，进程管理命令