8.1_Linux管道的使用和用户管理

什么是管道?

wKioL1ef9n7xilg1AABhH_ly20w292.png

管道就是把命令1的标准输出发送给命令2的标准输入,把命令2发的标准输出发送给命令3的标准输入。。。

最后一个命令会在当前shell进程的子shell进程中执行用来

管道实现了使用目的单一的小程序,组合小程序完成复杂的任务

管道需要配合其他命令的使用

tr命令的使用,常常用于配合管道

    -c或--complerment:取字符集的补集
    -d或--delete:删除所有属于第一字符集的字符;
    -s或-squeeze-repeats:把连续重复的字符以单独一个字符表示
    -t或--truncate-set1:先删除第一字符集较第二字符集多出的字符
    \NNN      八进制值为NNN 的字符(1至3个数位)
    \\        反斜杠
    \a        终端鸣响
    \b        退格
    \f        换页
    \n        换行
    \r        回车
    \t        水平制表符
    \v        垂直制表符
   [:alnum:]    所有的字母和数字
   [:alpha:]    所有的字母
   [:blank:]    所有呈水平排列的空白字符
   [:cntrl:]    所有的控制字符
   [:digit:]    所有的数字
   [:graph:]    所有的可打印字符,不包括空格
   [:lower:]    所有的小写字母
   [:print:]    所有的可打印字符,包括空格
   [:punct:]    所有的标点字符
   [:space:]    所有呈水平或垂直排列的空白字符
   [:upper:]    所有的大写字母
   [:xdigit:]   所有的十六进制数
   [=字符=]     所有和指定字符相等的字符

例如 ls | tr 'a-z' 'A-Z' 配合ls 命令把所有标准输出的小写字母都转换成大写字母

[root@centos6 ~]# ls -l | tr 'a-z' 'A-Z'
TOTAL 124
-RW-R--R--. 1 ROOT ROOT   860 JUL 28 17:33 1TEST
-RW-R--R--. 1 ROOT ROOT   909 JUL 28 17:34 2TEST
-RW-------. 1 ROOT ROOT  1482 JUL 20 17:25 ANACONDA-KS.CFG
-RW-R--R--. 1 ROOT ROOT    43 AUG  1 10:47 A.TXT
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 22 12:51 DESKTOP
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 DOCUMENTS
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 DOWNLOADS
-RW-R--R--. 1 ROOT ROOT     0 JUL 28 10:18 F[A-Z]
-RW-R--R--. 1 ROOT ROOT     0 JUL 28 10:18 F{A-Z}
-RW-R--R--. 1 ROOT ROOT     0 JUL 28 10:18 F[A-Z]
-RW-R--R--. 1 ROOT ROOT 55348 JUL 20 17:24 INSTALL.LOG
-RW-R--R--. 1 ROOT ROOT 10608 JUL 20 17:20 INSTALL.LOG.SYSLOG
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 MUSIC
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 PICTURES
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 PUBLIC
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 TEMPLATES
DRWXR-XR-X. 2 ROOT ROOT  4096 JUL 20 21:24 VIDEOS
DRWXR-XR-X. 9 ROOT ROOT  4096 OCT 19  2015 VMWARE-TOOLS-DISTRIB

tee命令,常常用于配合管道

NAME
       tee - read from standard input and write to standard output and files
           # 用来将标准输入的内容输出到标准输出并可以保存为文件
SYNOPSIS
       tee [OPTION]... [FILE]...
DESCRIPTION
       Copy standard input to each FILE, and also to standard output.
       -a, --append
              append to the given FILEs, do not overwrite
              # 附加到指定文件,并且不覆盖
       -i, --ignore-interrupts
              ignore interrupt signals
              # 忽略中断的信号
       --help display this help and exit
              # 显示帮助和退出
       --version
              output version information and exit
              # 显示版本信息和退出·
       If a FILE is -, copy again to standard output.
       # 如果文件类型是文件,复制文件文件到标准输出。

$命令1 | tee文件名| 命令2

把命令1的标准输出保存在文件名中,然后管道输入给命令2

使用:

     保存不同阶段的输出

     复杂管道的故障排除

     同时查看和记录输出

用户管理

什么是用户?用户资源获取标识符,资源分配,安全权限模型的核心要素之一

没用用户,可否? 答案是YES

Linux用户类别:

    管理员UID:root,0

    系统用户UID:1-499(CentOS 6),1-1000(CentOS 7)

    登陆用户UID:500+(CentOS 6),1000+(CentOS 7)

用户组类别:

    管理员组GID:root,0

    系统组GID:1-499(CentOS 6),1-1000(CentOS 7)

    普通组GID:500+(CentOS 6),1000+(CentOS 7)

Linux组的类别:

     

用户的主要组(主组、属主):

    用户必须属于一个且只有一个主组

    组名同用户名,且仅包含一个用户:私有组

用户的附加组(辅助组、属组):

    一个用户可以属于零个或多个辅助组

CentOS6和7的默认UID和GID不同,这个是由于/etc/login.defs文件里面的默认值所决定的

CentOS 6 UID和GID默认值

wKiom1egC9bSuxIAAAAkwAzZhvU369.png

CentOS 7 UID和GID默认值

wKioL1egC9bAeHcFAABGjOhu7ec016.png

Linux用户和组的主要配置文件

/etc/passwd:用户及其属性信息(名称、UID、主组ID等)

该文件里面一共有7项,包括

# [root@centos ~]# cat /etc/passwd
# root(用户名):x(密码):0(UID):0(GID):root(注释):/root(家目录):/bin/bash(默认SHELL)

假如把普通用户的UID更改成0,该普通用户会变成管理员账号,因为在Linux系统里面,识别管理员是否为管理员,就是查看用户的UID号码,为0则为管理员,在生产环境中,可能会把管理员root的账号改成其他名字,这样做是以防止黑客攻击root账号来进行破解。

/etc/group:组及其属性信息

# [root@centos ~]# cat /etc/group
# root(主组):x(组密码):0(GID):gentoo(附加组的用户列表)

/etc/shadow:用户密码及其相关属性

# [root@centos ~]# cat /etc/shadow
# root(用户名):$6$(加密方式)jyarrud3(随机数,俗称盐)$6AbktjO7BD7hQAMNK.Xx6YO7Tj3ooj9tEcclql5kCZ18Tvt7erKxPv212ssT32SFMEms0WegjsNhS0miktlkd0(用户密码):17008(最近更改密码的日期,从1970年1月1号开始算):0(密码再过几天可以被更改):99999(密码过期时间):7(密码过期前提醒时间):(密码过期后几天账号会被锁定):(从1970年1月1日算起,多少天后帐号失效):(保留)

上面这个设置了密码的用户显示的

现在我们再新建一个用户看看

[root@centos6 ~]# useradd wan
[root@centos6 ~]# tail -1 /etc/shadow
wan:!!:17015:0:99999:7:::

我们会看见账号密码那里有两个!!,这表示账号被锁定,没有密码的话不允许该用户去登陆,假如有密码,但是那里还是有一个叹号的话,也表示账号被锁定,不对用户进行解锁的话该用户将无法登陆。假如没有叹号的话,该用户可以没有密码的情况下面直接登陆。不过该功能只能在CentOS 5版本和更老的版本可以实现,为了安全起见,从CentOS 6以后已经修正此问题。

/etc/gshadow:组密码及其相关属性

# cat /etc/gshadow
# root/(主组):(组密码):(组管理员列表):gentoo(附加组的用户列表)

注意:为安全起见,现在一般都没有组密码,直接管理员指派,因为当其他用户知道了组密码,可以随意加入该组,这样的话就显得不安全。

用户和组管理命令

用户管理命令

useradd [options] LOGIN 增加用户

   -u  UID:指定UID

   -o  配合-u选项使用,不检查UID的唯一性,

   -g  GID:指定GID,即用户的主组,但GID要事先存在

   -G  GID:指定用户的额外组,但GID要事先存在

   -N  不创建私用组做主组,使用users组做主组

   -d  目录: 指定家目录

   -m  创建用户时,强制给用户创建家目录

   -M  创建用户时,但不创建家目录

   -c  备注:注释

   -s  shell:指定默认shell,应该指定使用/etc/shells文件中出现的shell

   -r  创建系统用户 特点:CentOS 6: ID<500,CentOS 7: ID<1000 默认shell为/sbin/nologin

   -D  显示或更改默认设置  (默认值设定:/etc/default/useradd文件中)(此命令相当于cat /e    tc/default/useradd)

[root@centos6 ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

该命令,可以查看到创建用户时候的各项默认值

例如更改其他用户默认的家目录和默认SHELL之类等等的参数就在这里面

/etc/skel    家目录文件的来源,在此文件夹里面新建文件的话,创建新用户的时候会连指定的新文件一并创建  

/etc/login.defs  一些用户和组等创建的默认设置的文件

usermod [options] LOGIN 修改指定用户(跟useradd命令使用方法类似)

    -u UID 更改用户的UID

    -g GID 更改用户的GID

    -G 附加组,配置-a 追加新的组,否则为覆盖

    -s SHELL 更改用户的默认SHELL

    -c 注释

    -d home,跟-m同时用移动家目录数据

    -m 移动家目录数据,跟-d同时用

    -l 新的名字,把用户改名

    -e 指定过期日期 YYYY-MM-DD

    -f 设定非活动期限

    -L 锁定指定用户,在/etc/shadow 里面加!    (同以上/etc/shadow的解释)

    -U 解锁用户,将/etc/shadow 里面的!号拿掉    (同以上/etc/shadow的解释)

userdel [options] LOGIN 删除指定用户

    -r 连同家目录和邮箱一起删除

用户组管理命令

groupadd [options] group 添加指定组

    -g:指定用户的GID

groupmod [options] GROUP 修改指定组

    -g: 修改组的GID

    -n: 修改组的组名

groupdel [options] GROUP 删除指定组

groupmems -a user_name | -d user_name | [-g group_name] | -l | -p  (CentOS 7才有此命令)

    -l -g 用户名: 查看指定用户名组下面还有哪些用户属于此组

    -a    要增加的组 -g 用户:   增加附加组

切换用户或以其他用户身份执行命令

切换用户的方式:

su UserName:非登录式切换,即不会读取目标用户的配置文件,不改变当前工作目录

su – UserName:登录式切换,会读取目标用户的配置文件,切换至家目录,完全切换

root su至其他用户无须密码;非root用户切换时需要密码

换个身份执行命令:

su [-] UserName-c 'COMMAND'

选项:-l –login:

su -l UserName相当于su-UserName

查看用户相关的ID信息

id [OPTION]… [USER]

    -u: 查看用户的UID

    -g: 查看用户的GID

    -G: 查看用户的Groups

    -n: 查看用户的Name

getent  passwd,shadow,gourp,gshadow  USERNAME/GROUPNAME

直接查看指定用户/组里面的passwd,shadow,gourp,gshadow文件里面的内容

其他命令总结:

chsh:修改默认的shell

chfn:修改用户注释

vipw:使用vim来编辑passwd文件

vigr:使用vim来编辑group文件

pwconv:pwconv命令用来开启用户的投影密码

pwunconv:pwconv命令用来关闭用户的投影密码

    Linux系统里的用户和群组密码,分别存放在名称为passwd和group的文件中, 这两个文件位于/etc目录下。因系统运作所需,任何人都得以读取它们,造成安全上的破绽。投影密码将文件内的密码改存在/etc目录下的shadow和gshadow文件内,只允许系统管理者读取,同时把原密码置换为"x"字符,有效的强化了系统的安全性。 

openssl rand base64 10  随机生成10位数

批量增加用户和改密码

newusers FILE(有格式的文件)  批量加用户  文件格式  /etc/passwd 文件的格式 root:x:0:0::/root:/bin/bash

ex. newusers user.txt

chpasswd FILE (有格式的文件) 批量改密码   USERNAME:PASSWORD

ex. cat p.txt |chpasswd

注意,按照以上步骤的方法批量添加完用户和密码以后,这些用户的家目录里面并没有配置,此时需要我们手动把这里面的配置复制到它们的家目录里面

/etc/skel 这个文件甲下面的文件是关于用户初始配置里面的变量文件之类

cp -r /etc/skel/.[^.]* /home/USERNAME

原创文章,作者:~微风~,如若转载,请注明出处:http://www.178linux.com/32142