Linux学习必备：大牛总结的高效命令与快捷键指南

Linux操作手册

需积分: 19 43 浏览量更新于2024-07-15 收藏 1.7MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

ftp FTP User * * No logins

我们可以以短格式的来查询某个用户信息以短格式输出，比如下面的例子；

[beinan@localhost ~]$ finger -s beinan

实例二：

关于长格式的用户信息的输出 -l 参数的实例；

finger -l 如果不加用户名的情况下，可以列出所有通过 tty 登录的用户信息；如果您想查询某个用户，就直接指定用户，可以

指定一个或多个；什么是 tty 登录？如果您在全屏文本界面操作的话，您可以通过按 CTRL+F2 或 CTRL+F3 或 CTRL+F4 等，

以几个不同的用户登录到主机上，您就会看到，每个用户都有不同的 tty；

[beinan@localhost ~]$ finger -l

[beinan@localhost ~]$ finger -l beinan linuxsir 注：可以同时查询几个用户信息，以长格式输出；

[beinan@localhost ~]$ finger beinan

Directory: /home/beinan Shell: /bin/bash

On since Wed Nov 2 08:27 (CST) on tty1 2 hours 29 minutes idle

On since Wed Nov 2 10:50 (CST) on pts/0 from :0.0

No mail.

No Plan.

在本例中，所查询的用户是 beinan，真实名字是 beinan sun ，家目录位于 /home/beinan ，所用 SHELL 类型是 bash ；然

后就是通过哪个终端登录的，登录时间，是不是有 mail ，有 Plan 等；

实例三：

参数组合的例子；

[beinan@localhost ~]$ finger -lp beinan

Directory: /home/beinan Shell: /bin/bash

On since Wed Nov 2 08:27 (CST) on tty1 2 hours 36 minutes idle

On since Wed Nov 2 10:50 (CST) on pts/0 from :0.0

No mail.

注解：

查询 beinan 用户信息，以长格式输出，并且不输出.Plan 和.Project 的内容；

实例四：

finger -s 和 w 及 who 的比较；

对于 finger 就说这么多吧，极为简单的工具，当用到-s 参数时，您最好和 w 和 who 工具对照，看看 finger -s 和 w 及 who

的输出有什么异同，w 和 who 是查询哪些用户登录主机的；而 finger -s 呢，无论是登录还是不登录的用户都可以查；但所查

到的内容侧重有所不同；自己看看例子；

[beinan@localhost ~]$ finger -s

beinan beinan sun tty1 3:03 Nov 2 08:27

beinan beinan sun pts/0 Nov 2 10:50 (:0.0)

linuxsir linuxsir open tty2 1:26 Nov 2 10:03 linuxsir o +1-389-866-771

[beinan@localhost ~]$ w

11:30:36 up 3:04, 3 users, load average: 0.30, 0.15, 0.10

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

beinan tty1 - 08:27 3:03m 2:52 0.00s /bin/sh /usr/X11R6/bin/startx

linuxsir tty2 - 10:03 1:26m 0.01s 0.01s -bash

beinan pts/0 :0.0 10:50 0.00s 0.16s 0.00s w

[beinan@localhost ~]$ who

beinan tty1 Nov 2 08:27

linuxsir tty2 Nov 2 10:03

beinan pts/0 Nov 2 10:50 (:0.0)

、查询登录主机的用户工具：

、

who

、

users

w、who 和 users 工具，是查询已登录当前主机的用户；另外 finger -s 也同样能查询；侧重点不一样；请自己对比着看；毕

竟简单，这里只是介绍；

[beinan@localhost ~]$ w

12:09:56 up 3:43, 7 users, load average: 0.16, 0.10, 0.04

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

beinan tty1 - 08:27 3:42m 3:09 0.00s /bin/sh /usr/X11R6/bin/startx

linuxsir tty2 - 10:03 2:06m 0.01s 0.01s -bash

beinan pts/0 :0.0 11:36 1:09 0.15s 0.15s bash

beinan pts/1 :0.0 11:37 1:12 0.21s 0.21s bash

beinan pts/2 :0.0 12:02 6:52 0.09s 0.09s bash

beinan pts/3 :0.0 12:05 12.00s 0.11s 0.06s ssh xmbnnbdl@linuxsir.org -p 17007

beinan pts/4 :0.0 12:06 0.00s 0.21s 0.00s w

[beinan@localhost ~]$ who

beinan tty1 Nov 2 08:27

linuxsir tty2 Nov 2 10:03

beinan pts/0 Nov 2 11:36 (:0.0)

beinan pts/1 Nov 2 11:37 (:0.0)

beinan pts/2 Nov 2 12:02 (:0.0)

beinan pts/3 Nov 2 12:05 (:0.0)

beinan pts/4 Nov 2 12:06 (:0.0)

[beinan@localhost ~]$ users

beinan beinan beinan beinan beinan beinan linuxsir

、

groups

用户所归属的用户组查询；

groups 用法很简单，就是查询用户所归属哪个或哪些用户组；

语法格式： groups 用户名

实例：

[beinan@localhost ~]$ groups beinan 注：查询 beinan 所归属的用户组；

beinan : beinan 注：beinan 是 beinan 用户组下的成员；

[beinan@localhost ~]$ groups linuxsir 注：查询 linuxsir 用户所归属的用户组；

linuxsir : linuxsir root beinan 注：linuxsir 用户是 linuxsir 用户组、beinan 用户组、root 用户组成员；

groups 主要是查询用户所归属的用户组名，最好和 id 命令相对比；这样对这两个工具都有所了解

相关配置文件

/etc/passwd

/etc/shadow

/etc/gshadow

/etc/group

Linux

用户密码策略

Linux 用户密码的有效期,是否可以修改密码可以通过 login.defs 文件控制.对 login.defs 文件修只影响后续

建立的用户,如果要改变以前建立的用户的有效期等可以使用 chage 命令.

Linux 用户密码的复杂度可以通过 pam pam_cracklib module 或 pam_passwdqc module 控制,两者不能同时

使用. 个人感觉 pam_passwdqc 更好用.

/etc/login.defs 密码策略

PASS_MAX_DAYS 99999 #密码的最大有效期, 99999:永久有期

PASS_MIN_DAYS 0 #是否可修改密码,0 可修改,非 0 多少天后可修改

PASS_MIN_LEN 5 #密码最小长度,使用 pam_cracklib module,该参数不再有效

PASS_WARN_AGE 7 #密码失效前多少天在用户登录时通知用户修改密码

pam_cracklib 主要参数说明:

tretry=N:重试多少次后返回密码修改错误

difok=N:新密码必需与旧密码不同的位数

dcredit=N: N >= 0:密码中最多有多少个数字;N < 0 密码中最少有多少个数字.

lcredit=N:小宝字母的个数

ucredit=N 大宝字母的个数

credit=N:特殊字母的个数

minclass=N:密码组成(大/小字母,数字,特殊字符)

pam_passwdqc 主要参数说明:

mix:设置口令字最小长度，默认值是 mix=disabled。

max:设置口令字的最大长度，默认值是 max=40。

passphrase:设置口令短语中单词的最少个数，默认值是 passphrase=3，如果为 0 则禁用口令短语。

atch:设置密码串的常见程序，默认值是 match=4。

similar:设置当我们重设口令时，重新设置的新口令能否与旧口令相似，它可以是 similar=permit 允

许相似或 similar=deny 不允许相似。

random:设置随机生成口令字的默认长度。默认值是 random=42。设为 0 则禁止该功能。

enforce:设置约束范围，enforce=none 表示只警告弱口令字，但不禁止它们使用；enforce=users 将

对系统上的全体非根用户实行这一限制；enforce=everyone 将对包括根用户在内的全体用户实行这

一限制。

non-unix:它告诉这个模块不要使用传统的 getpwnam 函数调用获得用户信息，

retry:设置用户输入口令字时允许重试的次数，默认值是 retry=3

密码复杂度通过/etc/pam.d/system-auth 实施

如:

要使用 pam_cracklib 将注释去掉,把 pam_passwdqc.so 注释掉即可.

#password requisite /lib/security/$ISA/pam_cracklib.so retry=3 difok=1

password requisite /lib/security/$ISA/pam_passwdqc.so min=disabled,24,12,8,7 passphrase=3

password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow

#password requisite /lib/security/$ISA/pam_cracklib.so retry=3 difok=1

新密码至少有一位与原来的不同

PASS_MIN_DAYS 参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。

PASS_WARN_AGE 的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时

就会收到警告通知）。

你也会编辑/etc/default/useradd 文件，寻找 INACTIVE 和 EXPIRE 两个关键词：

INACTIVE=14

EXPIRE=

这会指明在口令失效后多久时间内，如果口令没有进行更改，则将账户更改为失效状态。在本例中，

这个时间是 14 天。而 EXPIRE 的设置则用于为所有新用户设定一个密码失效的明确时间（具体格式为“年份-

月份-日期”）。

显然，上述这些设定更改之后，只能影响到新建立的用户。要想修改目前已存在的用户具体设置，

需要使用 chage 工具。

# chage -M 60 joe

这条命令将设置用户 joe 的 PASS_MAX_DAYS 为 60，并修改对应的 shadow 文件。

你可以使用 chage -l 的选项，列出当前的账户时效情况，而使用-m 选项是设置 PASS_MIN_DAYS，用 -W

则是设置 PASS_WARN_AGE，等等。chage 工具可以让你修改特定账户的所有密码时效状态。

注意，chage 仅仅适用于本地系统的账户，如果你在使用一个类似 LDAP 这样的认证系统时，该工具

会失效。如果你在使用 LDAP 作为认证，而你又打算使用 chage，那么，哪怕仅仅是试图列出用户密码的时

效信息，你也会发现 chage 根本不起作用。

制定一项策略，定义多长时间一个密码必须进行更改，然后强制执行该策略，是非常不错的一个做

法。在解雇了某个雇员后，口令时效策略会保证该雇员不可能在被解雇 3 个月后发现他的口令依然可用。即

使系统管理员忽略了删除他的帐号，该帐号也会因密码时效策略而被自动锁定。当然，这一点并不能成为不

及时删除该雇员帐号的理由，但是这个策略的确提供了一层额外的安全防护，尤其是在过去常常忽视及时清

理帐号的情况下。

ACL

权限设置

ACL 是 Access Control List 的缩写，主要用于在提供传统的 owner、group、others 的 read、write、execute

权限之外进行细部权限设置。

启动

ACL

让

目录支持

ACL

：

#mount –o remount ,acl /

#mount |grep / //查看是否有挂载

开机启动

ACL

：

将要启动 ACL 的分区写入/etc/fstab 中：

#vi /etc/fstab

/dev/hda5 / ext3 default,acl 1 2

ACL

相关命令

Getfacl :

取得某个文件

目录的

ACL

权限；

Setfacl :

设置某个文件

目录的

ACL

权限；

setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...

setfacl --restore=file

描述

setfacl 用来在命令行里设置 ACL。在命令行里，一系列的命令跟随以一系列的文件名。

选项-m 和-x 后边跟以 acl 规则。多条 acl 规则以逗号(,)隔开。选项-M 和-X 用来从文件或标准输入读取

acl 规则。

选项--set 和--set-file 用来设置文件或目录的 acl 规则，先前的设定将被覆盖。

选项-m(--modify)和-M(--modify-file)选项修改文件或目录的 acl 规则。

选项-x(--remove)和-X(--remove-file)选项删除 acl 规则。

当使用-M，-X 选项从文件中读取规则时，setfacl 接受 getfacl 命令输出的格式。每行至少一条规则，以#

开始的行将被视为注释。

当在不支持 ACLs 的文件系统上使用 setfacl 命令时，setfacl 将修改文件权限位。如果 acl 规则并不完全匹

配文件权限位，setfacl 将会修改文件权限位使其尽可能的反应 acl 规则，并会向 standard error 发送错误消息，

以大于 0 的状态返回。

权限

文件的所有者以及有 CAP_FOWNER 的用户进程可以设置一个文件的 acl。（在目前的 linux 系统上，root

用户是唯一有 CAP_FOWNER 能力的用户）

选项

-b,--remove-all

删除所有扩展的 acl 规则，基本的 acl 规则(所有者，群组，其他）将被保留。

-k,--remove-default

删除缺省的 acl 规则。如果没有缺省规则，将不提示。

-n，--no-mask

不要重新计算有效权限。setfacl 默认会重新计算 ACL mask，除非 mask 被明确的制定。

--mask

重新计算有效权限，即使 ACL mask 被明确指定。

-d，--default

设定默认的 acl 规则。

--restore=file

从文件恢复备份的 acl 规则（这些文件可由 getfacl -R 产生）。通过这种机制可以恢复整个目录树的 acl

规则。此参数不能和除--test 以外的任何参数一同执行。

--test

测试模式，不会改变任何文件的 acl 规则，操作后的 acl 规格将被列出。

-R，--recursive

递归的对所有文件及目录进行操作。

-L，--logical

跟踪符号链接，默认情况下只跟踪符号链接文件，跳过符号链接目录。

-P，--physical

跳过所有符号链接，包括符号链接文件。

--version

输出 setfacl 的版本号并退出。

--help

输出帮助信息。

标识命令行参数结束，其后的所有参数都将被认为是文件名

如果文件名是-，则 setfacl 将从标准输入读取文件名。

ACL 规则

setfacl 命令可以识别以下的规则格式。

[d[efault]:] [u[ser]:]uid [:perms]

指定用户的权限，文件所有者的权限（如果 uid 没有指定）。

[d[efault]:] g[roup]:gid [:perms]

指定群组的权限，文件所有群组的权限（如果 gid 未指定）

[d[efault]:] m[ask][:] [:perms]

有效权限掩码

剩余153页未读，继续阅读

听我一言

粉丝: 1318
资源: 136

Linux学习必备：大牛总结的高效命令与快捷键指南

Linux学习笔记（强悍总结值得一看）

《Unix Shell 实例精解》学习笔记(pdf，清晰)

Linux学习笔记（强悍总结值得一看）.pdf

机器学习学习笔记.pdf

deeplearning深度学习笔记v5.72.pdf

visionpro_学习笔记.pdf

c语言学习笔记.pdf

linuxcnc源程序概略笔记.pdf

redis 全套学习笔记.pdf

尚硅谷linux学习笔记

go语言学习笔记.pdf

计算机三级嵌入式学习笔记汇总.pdf

【欧浩源】《51单片机原理与应用开发》学习笔记与题库.pdf (xmf393.com)

马哥linux学习笔记

python3基础学习笔记(精品).pdf

力扣刷题笔记.pdf

高数王莉笔记.pdf

zynq-linux移植学习笔记

华为 linux笔记 pdf

野火嵌入式linux学习笔记

最新资源