分类： linux

一．组管理

1.       添加用户组

groupadd

2.       删除用户组

groupdel

3.       修改用户组

groupmod

4.       切换用户组

newgrp <groupname>

如果一个用户同时属于多个用户组，可以用 newgrp 命令切换至目的组，以便能够拥有该组的权限。

5.       查看所有组

所有组其实就是 /etc/group 文件的内容做一些过滤。

cat /etc/group | awk -F: ‘{print $1}’

6.       查看用户所在组

groups <username>

二．用户管理

1. 添加用户

useradd <username> -d <path> -m -g –G –p

常用的就是上面几个参数，意思分别为：

-d ：指定用户主目录。如果此目录不存在，同时使用 -m 就会创建此目录。

-m ：创建用户主目录

-g ：用户所属组 ID

-G ：用户所属组名

-p ：登录密码。注意这个登录密码不是明文，是指加密后的密码。

e.g.

useradd testuser –m –G mygroup

将会创建一个 testuser 的用户，并自动创建 /home/testuser 的用户主目录，并将用户添加至 mygroup 组中。

2. 删除用户

userdel –f –r <username>

-r ：删除用户主目录以及邮箱中的邮件

-f ：强行删除文件，即使属主不是该用户

3. 修改用户

usermod <username> -d <path> -m -g –G –p

参数意思与 useradd 大致相同

4. 用户密码

passwd <username>        ：修改密码

passwd –d <username> ：命令将用户的密码删除，即下次登录无须密码。

passwd –l <username>   ：锁定用户，使其无法登录

三．文件属主管理

1. 更改属主

chown –R <username>.<groupname> file

-R ：表示递归更改

e.g.

chown –R testuser.newgroup testpath

上面的命令将 testpath 路径下的所有文件的拥有者都改为 testuser ，拥有组都改为 newgroup 。

2. 设置文件掩码

umask [a₁ a₂ a₃ ]

用户可以使用 umask 命令设置文件默认的生成掩码。默认的生成掩码告诉系统创建一个文件或目录不应该赋予哪些权限。如果用户将 umask 命令放在环境文件 .bash_profile 中，就可以控制所有新建的文件和目录的访问权限。

a₁ 表示的是不允许属主的权限， a₂ 表示的是不允许同组人的权限， a₃ 代表不允许其他人的权限。

umask 022        ：   表示设置不允许同组用户和其他用户有写的权限。

umask              ：   显示当前的默认生成掩码。

添加用户

useradd

-d /home/levi levi

passwd

levi

usermod

-s /sbin/bash levi

usermod

-d /home/levi levi

赋予SSH权限

vi

/etc/ssh/sshd_config

添加

AllowUsers:levi

登录SSH提示没有权限

ssh levi@121.199.10.190
levi@121.199.10.190’s password: Permission denied, please try again.

重新设置一下密码

passwd username

1、sudo apt-get update （16.04+ 可以用apt ）更新更新列表

2、apt list –upgradable 查看更新列表

3、sudo apt upgrade 执行更新

4、sudo apt autoremove 更新完成之后会有一些不需要的旧组件需要清除

// 查看防火墙状态

systemctl status firewalld

// 开启防火墙

systemctl start firewalld

// 开机启动

systemctl enable firewalld

// 开机关闭

systemctl disable firewalld

// 查询打开的端口

firewall-cmd –zone=public –list-ports

//关闭端口9002

firewall-cmd –zone=public –remove-port=9002/tcp –permanent

//重新载入一下防火墙设置，使设置生效

firewall-cmd –reload

// 允许ip172.27.0.45访问9002端口

firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”172.27.0.45″ port protocol=”tcp” port=”9002″ accept”

//重新载入一下防火墙设置，使设置生效

firewall-cmd –reload

//查看已设置规则

firewall-cmd –zone=public –list-rich-rules

查看

firewall-cmd –zone= public –query-port=80/tcp

删除

firewall-cmd –zone= public –remove-port=80/tcp –permanent

批量开放或限制端口

批量开放端口，如从9002到9005这之间的端口我们全部要打开

firewall-cmd –zone=public –add-port=9002-9005/tcp –permanent

firewall-cmd –reload

批量限制端口为

firewall-cmd –zone=public –remove-port=9002-9005/tcp –permanent

firewall-cmd –reload

开放或限制ip（设置规则）

开放IP为172.27.0.0的地址允许访问9002端口

firewall-cmd –permanent –add-rich-rule=“rule family=“ipv4” source address=“172.27.0.0” port protocol=“tcp” port=“9002” accept”

限制IP为172.27.0.0的地址禁止访问9002端口即禁止访问机器

firewall-cmd –permanent –add-rich-rule=“rule family=“ipv4” source address=“172.27.0.0” port protocol=“tcp” port=“9002” reject”

删除已设置规则

firewall-cmd –permanent –remove-rich-rule=“rule family=“ipv4” source address=” 192.168.0.0″ port protocol=“tcp” port=“9001” accept”

查看端口开放情况

firewall-cmd –list-all

firewall-cmd –zone= public –query-port=80/tcp