2021.1.3

2021.1.3
1.
cat /etc/shadow 认证文件 权限 -------
pam认证
/etc/pam.d
/etc/shadow 中的用户的配置:
用户名称:用户密码加密字符:密码最后一次修改时间:密码最短有效期:
密码最长有效期:密码过期前警告期:账号非活跃期天数:加密算法
对陈加密和解密用的算法一样

openssl passwd -6
passwd -S guo 查看用户状态

usermod -L guo 用户锁定

usermod -U guo 用户解锁
passwd -d guo 删除密码

passwd -e guo 必须强制修改密码
chage -d 10 guo 改最后一次改变
passwd -n 1 lee 最短有效期
chage -m 2 lee
passwd -x 30 lee 最长有效期
passwd -w 2 guo 警告期
passwd -i 2 guo 非活跃天数
chage -E “2021-03-11” guo 账号到期时间
-1清空

sudo 下放权力
hostname 本机名称呢
visudo 专门的编辑器
westos linux.westos.com = (root) NOPASSWD :/usr/bin/
westos linux.westos.com = (root) NOPASSWD : ALL
which passwd

ls -l file 查看文件权限
ls -ld dir 产看目录权限
元数据
类型 读写权限 系统的selinux开启 副本个数 人 组 数据大小 最后一次修改时间 + 文件名
[1] 文件类型

• 普通文件
  d 目录
  l 软连接 快捷方式 ln -s
  b 块设备 存储数据的设备
  c 字符设备
  s socket套接字
  p 管道 |

[2] 用户权限
rw-|r–|r–
u g o

[3]
selinux 加强型火墙

ls -i id节点

[4]
对于文件:文件内容被系统记录的此书(硬连接的个数)
对于目录:目录中子目录的个数
字节数 每个快捷方式用3个字节记录

[5]
文件拥有者

[6]
文件拥有组

[7]
对于文件:文件内容大小
对于目录:目录中子文件的元数据大小

[8]
文件内容被修改的时间

[9]
文件名称

watch ls -lR /mnt/ 监控权限
chown westos /mnt/westos1 改变拥有者
chown -R westos 连同目录内的文件一起改变
chgrp shengchan westos1 改变拥有组
chown lee:shengchan 同时改变拥有者和拥有组
user > group > other 同时属于
chmod o-r dir file 不可读
chmod o+r dir file
chmod o+w file 写
chmod o+x file 执行权力

• 权限未开启

r 可读
对于文件:可以读取文件内容
对于目录:是否可以查看内部文件

w 可写
对于文件:是否可以写
对于目录:新建或者删除文件

x 可执行
对于文件:执行文件
对于目录:是否可以进入

chmod --reference=/mnt/file /mnt/file 复制权限
chmod a-r /mnt/file
chmod ugo=— /mnt/file 全去除
rwx — bool
110 110 010
6 6 4
chmod 664 -R file