好大夫在线个人网站王建设,天津网站建设网站推广,chrome手机安卓版,高校门户网站建设问题文章目录一、理解Linux的单用户多任务#xff0c;多用户多任务概念二、用户(user#xff09;和用户组#xff08;group#xff09;概念三、用户#xff08;user#xff09;和用户组#xff08;group#xff09;相关的配置文件、命令或目录一、理解Linux的单用户多任务多用户多任务概念二、用户(user和用户组group概念三、用户user和用户组group相关的配置文件、命令或目录一、理解Linux的单用户多任务多用户多任务概念
Linux 是一个多用户、多任务的操作系统我们应该了解单用户多任务和多用户多任务的概念
1、Linux 的单用户多任务 单用户多任务比如我们以beinan 登录系统进入系统后我要打开gedit 来写文档但在写文档的过程中我感觉少点音乐所以又打开xmms 来点音乐当然听点音乐还不行MSN 还得打开想知道几个弟兄现在正在做什么这样一样我在用beinan 用户登录时执行了gedit 、xmms以及msn等当然还有输入法fcitx 这样说来就有点简单了一个beinan用户为了完成工作执行了几个任务当然beinan这个用户其它的人还能以远程登录过来也能做其它的工作。
2、Linux 的多用户、多任务 有时可能是很多用户同时用同一个系统但并不所有的用户都一定都要做同一件事所以这就有多用户多任务之说
举个例子比如LinuxSir.Org 服务器上面有FTP 用户、系统管理员、web 用户、常规普通用户等在同一时刻可能有的弟兄正在访问论坛有的可能在上传软件包管理子站比如luma 或Yuking 兄在管理他们的主页系统和FTP 在与此同时可能还会有系统管理员在维护系统浏览主页的用的是nobody 用户大家都用同一个而上传软件包用的是FTP用户管理员的对系统的维护或查看可能用的是普通帐号或超级权限root帐号不同用户所具有的权限也不同要完成不同的任务得需要不同的用户也可以说不同的用户可能完成的工作也不一样
值得注意的是多用户多任务并不是大家同时挤到一接在一台机器的的键盘和显示器前来操作机器多用户可能通过远程登录来进行比如对服务器的远程控制只要有用户权限任何人都是可以上去操作或访问的
3、用户的角色区分 用户在系统中是分角色的在Linux 系统中由于角色不同权限和所完成的任务也不同值得注意的是用户的角色是通过UID和识别的特别是UID在系统管理中系统管理员一定要坚守UID 唯一的特性 root 用户系统唯一是真实的可以登录系统可以操作系统任何文件和命令拥有最高权限 虚拟用户这类用户也被称之为伪用户或假用户与真实用户区分开来这类用户不具有登录系统的能力但却是系统运行不可缺少的用户比如bin、daemon、adm、ftp、mail等这类用户都系统自身拥有的而非后来添加的当然我们也可以添加虚拟用户 普通真实用户这类用户能登录系统但只能操作自己家目录的内容权限有限这类用户都是系统管理员自行添加的
4、多用户操作系统的安全 多用户系统从事实来说对系统管理更为方便。从安全角度来说多用户管理的系统更为安全比如beinan用户下的某个文件不想让其它用户看到只是设置一下文件的权限只有beinan一个用户可读可写可编辑就行了这样一来只有beinan一个用户可以对其私有文件进行操作Linux 在多用户下表现最佳Linux能很好的保护每个用户的安全但我们也得学会Linux 才是再安全的系统如果没有安全意识的管理员或管理技术这样的系统也不是安全的。
从服务器角度来说多用户的下的系统安全性也是最为重要的我们常用的Windows 操作系统它在系纺权限管理的能力只能说是一般般根本没有没有办法和Linux或Unix 类系统相比
二、用户(user和用户组group概念
1、用户user的概念 通过前面对Linux 多用户的理解我们明白Linux 是真正意义上的多用户操作系统所以我们能在Linux系统中建若干用户user。比如我们的同事想用我的计算机但我不想让他用我的用户名登录因为我的用户名下有不想让别人看到的资料和信息也就是隐私内容这时我就可以给他建一个新的用户名让他用我所开的用户名去折腾这从计算机安全角度来说是符合操作规则的
当然用户user的概念理解还不仅仅于此在Linux系统中还有一些用户是用来完成特定任务的比如nobody和ftp 等我们访问LinuxSir.Org 的网页程序就是nobody用户我们匿名访问ftp 时会用到用户ftp或nobody 如果您想了解Linux系统的一些帐号请查看 /etc/passwd
2、用户组group的概念 用户组group就是具有相同特征的用户user的集合体比如有时我们要让多个用户具有相同的权限比如查看、修改某一文件或执行某个命令这时我们需要用户组我们把用户都定义到同一用户组我们通过修改文件或目录的权限让用户组具有一定的操作权限这样用户组下的用户对该文件或目录都具有相同的权限这是我们通过定义组和修改文件的权限来实现的
举例我们为了让一些用户有权限查看某一文档比如是一个时间表而编写时间表的人要具有读写执行的权限我们想让一些用户知道这个时间表的内容而不让他们修改所以我们可以把这些用户都划到一个组然后来修改这个文件的权限让用户组可读这样用户组下面的每个用户都是可读的
用户和用户组的对应关系是一对一、多对一、一对多或多对多
一对一某个用户可以是某个组的唯一成员 多对一多个用户可以是某个唯一的组的成员不归属其它用户组比如beinan和linuxsir两个用户只归属于beinan用户组 一对多某个用户可以是多个用户组的成员比如beinan可以是root组成员也可以是linuxsir用户组成员还可以是adm用户组成员 多对多多个用户对应多个用户组并且几个用户可以是归属相同的组其实多对多的关系是前面三条的扩展理解了上面的三条这条也能理解
三、用户user和用户组group相关的配置文件、命令或目录
1、与用户user和用户组group相关的配置文件
1与用户user相关的配置文件 /etc/passwd 注用户user的配置文件 /etc/shadow 注用户user影子口令文件
2与用户组group相关的配置文件 /etc/group 注用户组group配置文件 /etc/gshadow 注用户组group的影子文件
2、/etc/skel 目录
/etc/skel 目录一般是存放用户启动文件的目录这个目录是由root权限控制当我们添加用户时这个目录下的文件自动复制到新添加的用户的家目录下/etc/skel 目录下的文件都是隐藏文件也就是类似.file格式的我们可通过修改、添加、删除/etc/skel目录下的文件来为用户提供一个统一、标准的、默认的用户环境
[rootlocalhost beinan]# ls -la /etc/skel/
总用量 92
drwxr-xr-x 3 root root 4096 8月 11 23:32 .
drwxr-xr-x 115 root root 12288 10月 14 13:44 ..
-rw-r--r-- 1 root root 24 5月 11 00:15 .bash_logout
-rw-r--r-- 1 root root 191 5月 11 00:15 .bash_profile
-rw-r--r-- 1 root root 124 5月 11 00:15 .bashrc
-rw-r--r-- 1 root root 5619 2005-03-08 .canna
-rw-r--r-- 1 root root 438 5月 18 15:23 .emacs
-rw-r--r-- 1 root root 120 5月 23 05:18 .gtkrc
drwxr-xr-x 3 root root 4096 8月 11 23:16 .kde
-rw-r--r-- 1 root root 658 2005-01-17 .zshrc/etc/skel 目录下的文件一般是我们用useradd 和adduser 命令添加用户user时系统自动复制到新添加用户user的家目录下如果我们通过修改 /etc/passwd 来添加用户时我们可以自己创建用户的家目录然后把/etc/skel 下的文件复制到用户的家目录下然后要用chown 来改变新用户家目录的属主。
3、/etc/login.defs 配置文件 /etc/login.defs 文件是当创建用户时的一些规划比如创建用户时是否需要家目录UID和GID的范围用户的期限等等这个文件是可以通过root来定义的
比如Fedora 的 /etc/logins.defs 文件内容
# *REQUIRED* # Directory where mailboxes reside, _or_ name of file, relative to the # home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
# #QMAIL_DIR Maildir MAIL_DIR /var/spool/mail 注创建用户时要在目录/var/spool/mail中创建一个用户mail文件 #MAIL_FILE .mail
# Password aging controls: #
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
# PASS_MAX_DAYS 99999 注用户的密码不过期最多的天数
PASS_MIN_DAYS 0 注密码修改之间最小的天数
PASS_MIN_LEN 5 注密码最小长度
PASS_WARN_AGE 7 注 #
# Min/max values for automatic uid selection in useradd
# UID_MIN 500 注最小UID为500 也就是说添加用户时UID 是从500开始的 UID_MAX 60000 注最大UID为60000 #
# Min/max values for automatic gid selection in groupadd # GID_MIN 500 注GID 是从500开始 GID_MAX 60000 #
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument). #
#USERDEL_CMD /usr/sbin/userdel_local #
# If useradd should create home directories for users by default
# On RH systems, we do. This option is ORed with the -m flag on
# useradd command line
. # CREATE_HOME yes 注是否创用户家目录要求创建4、/etc/default/useradd 文件 通过useradd 添加用户时的规则文件
# useradd defaults file
GROUP100
HOME/home 注把用户的家目录建在/home中
INACTIVE-1 注是否启用帐号过期停权-1表示不启用
EXPIRE 注帐号终止日期不设置表示不启用
SHELL/bin/bash 注所用SHELL的类型
SKEL/etc/skel 注 默认添加用户的目录默认文件存放位置也就是说当我们用adduser添加用户时用户家目录下的文件都是从这个目录中复制过去的
