【Linux入门篇】系统配置文件，但是如果root密码
【Linux入门篇】系统配置文件，但是如果root密码
目录
🍁网卡配置文件
🍁域名配置文件
🍁本地主机名解析文件
🍁自动挂载配置文件
🍁开机自动执行脚本文件
🍁系统运行级别文件
🍁破解root密码
🍁系统登录提示信息文件
🍁系统用户文件
🍁系统组文件
🍁系统文件权限
🍁系统文件属性权限修改
🍁系统文件特殊权限
🦐博客主页：大虾好吃吗的博客
🦐专栏地址：Linux从入门到精通
网卡配置文件
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet" #网卡类型：以太网
BOOTPROTO="static" #ip获取方式：dhcp 动态；static 静态
NAME="ens33" #网卡名
DEVICE="ens33" #设备名
ONBOOT="yes" #是否开机启动
IPADDR=192.168.8.10 #ip地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.8.2 #网关
DNS1=8.8.8.8 #首选dns
DNS2=114.114.114.114 #备选dns
[root@localhost ~]# ifdown ens33;ifup ens33; #关闭网卡;启动网卡 域名配置文件
[root@localhost ~]# cat /etc/resolv.conf #域名解析配置文件
# Generated by NetworkManager
nameserver 8.8.8.8
[root@localhost ~]# route -n #查看网关信息本地主机名解析文件
[root@localhost ~]# vim /etc/hosts
192.168.8.11 web1 #文件末尾插入本机IP测试，ping访问web1查看是否成功注：主机解析域名过程：缓存--hosts--首选dns--网上的根域名服务器
自动挂载配置文件
centos开机添加硬盘扫描联机
echo "- - -" >> /sys/class/scsi_host/host0/scan
echo "- - -" >> /sys/class/scsi_host/host1/scan
echo "- - -" >> /sys/class/scsi_host/host2/scan
fdisk -l #列出磁盘分区表
fdisk /dev/sdb #分区命令
n #新建分区
p #分区类型为主分区（e 为扩展分区）
1 #分区号（主分区1-4）
回车 #起始扇区，一般默认
回车 #结束扇区，代表分区大小（+10G 分区大小设为10G；回车 为剩余所有空间）
w #保存退出（q 不保存退出）例：创建财务部目录，临时挂载并卸载后，永久挂载sdb1
[root@localhost ~]# mkdir /cwb #创建空目录，为挂载分区准备
[root@localhost ~]# mkfs.xfs /dev/sdb1 #格式化新分区
[root@localhost ~]# mount /dev/sdb1 /cwb #挂载新分区到/cwb
[root@localhost ~]# umount /dev/sdb1 #卸载分区
[root@localhost ~]# vim /etc/fstab #永久挂载
/dev/sdb1 /cwb xfs defaults 0 0开机自动执行脚本文件
[root@localhost ~]# ll /etc/rc.local #查看链接文件
[root@localhost ~]# vim /etc/rc.d/rc.local
#末尾添加脚本文件
touch /tmp/123.txt
[root@localhost ~]# chmod +x /etc/rc.d/rc.local #给执行权限后重启验证是否创建文件123.txt系统运行级别文件
0 关机，poweroff.target 1 单用户，rescue.target，破解密码 2 字符多用户，不常用,multi-user.target 3 字符多用户，有网络，常用，multi-user.target 4 字符多用户，不常用,multi-user.target 5 图形，graphical.target 6 重启，reboot.target
查看文件链接
[root@localhost ~]# ll /usr/lib/systemd/system/runlevel*target切换运行级别
[root@localhost ~]# init 3 #切换字符界面
[root@localhost ~]# init 5 #切换图形界面
[root@localhost ~]# init 6 #重启
[root@localhost ~]# init 0 #关机查看/设置运行级别
[root@localhost ~]# systemctl get-default #查看系统默认级别
graphical.target
[root@localhost ~]# systemctl set-default graphical.target #设置默认级别为图形，也可以使用runlevel5
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/graphical.target.
[root@localhost ~]# systemctl set-default multi-user.target #设置默认级别为字符
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.注：centos6修改默认级别 /etc/inittab
破解root密码
生产环境中，身为管理员，需要定期修改root密码。但是如果root密码忘记了，可以通过下面命令修改密码。
(1)重启，在grub内核界面按方向键中止加载
(2)光标放在内核行，按"e"
(3)找到Linux16开头的行，末尾添加“rd.break”,按ctrl+x
(4)mount -o remount,rw /sysroot
chroot /sysroot
echo "123.com" | passwd --stdin root
touch .autorelabel
exit
exit
系统登录提示信息文件
[root@localhost ~]# vim /etc/motd #用户登录后提示信息
#运维操作规范
01.数据文件修改前备份
02.服务启动进行测试检查
03.使用root权限需要申请
04.重要文件修改需要保存到备份服务器
[root@localhost ~]# vim /etc/issue #用户登录前提示信息
[root@localhost ~]# yum -y install cowsay #下载表情包工具（测试也可以使用表情包测试）
[root@localhost ~]# animalsay welbak #随机表情包系统用户文件
/etc/passwd #用户信息文件
/etc/shadow #用户密码文件
创建用户
[root@localhost ~]# useradd zhangsan #创建用户zhangsan
-u #指定用户的uid
-g #指定用户的基本组
-G #指定附属组，可以有多个， 但是这些附属组必须是系统内已经存在的
-c #指定描述
-d #指定家目录
-M #不建立家目录
-s #指定shell
-e #指定用户过期时间， 日期
-f #指定用户过期时间， 天数修改用户
[root@localhost ~]# usermod -u 888 zhangsan #针对已有用户修改属性
-u #指定用户的uid
-g #指定用户的基本组
-G #指定附属组，可以有多个， 但是这些附属组必须是系统内已经存在的
-c #指定描述
-d #指定家目录
-M #不建立家目录
-s #指定shell
-e #指定用户过期时间， 日期
-f #指定用户过期时间， 天数管理用户
[root@localhost ~]# usermod -L zhangsan #锁定zhangsan用户
[root@localhost ~]# usermod -l wangwu zhangsan #修改zhangsan为wangwu
-L #锁定用户
-U #解除锁定
-l #改名
passwd 密码命令
-l 锁定
-u 解锁
-d 清空赋予wangwu用户密码，密码不符合安全性将提示，但是不影响使用。
[root@localhost ~]# passwd wangwu
更改用户 wangwu 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。第二种赋予用户密码命令，密码为‘123.com'适用于脚本使用
[root@localhost ~]# echo '123.com' | passwd --stdin wangwu删除用户
[root@localhost ~]# userdel wangwu #删除用户wangwu
-r #添加-r选项删除宿主目录
[root@localhost ~]# head -1 /etc/passwd #查看开头第一行，一般为root用户
root:x:0:0:root:/root:/bin/bash
用户名:密码占位符:UID:GID:描述信息:家目录:登录shell
[root@localhost ~]# tail -1 /etc/shadow
lisi:$6$ao7cincIf.q8eGVD$6keG8lXCvJZvc3JpKm/d8cqra546v219ygyeWuv3RjeG2daGBl/Bn/bw.8CEKbPxadEYSID3D7N9neQhpnrwD0:19414:0:99999:7::: #查看末尾最后一行用户，密码文件详情描述：
1）用户名 2）加密后的密码 3）上一次密码修改时间(单位是天，是距离1970年1月1日 多少天) 4）密码最小生存周期 单位：天 0表示随时可以修改密码；2表示两天内不能修改 5）密码最大生存周期 单位：天，密码使用的最长时间 6）密码到期前几天开始警告 7）密码过期之后到账户失效之前的时间限制 密码过期之后还可以用几天 8）账户过期时间 9）保留列
系统组文件
/etc/group #组文件
[root@localhost ~]# head -1 /etc/group #查看组文件第一行
root:x:0:
详情描述：
组名:密码占位符:GID:用户列表
管理组
[root@localhost ~]# groupadd cwb #创建组为cwb
-g #指定gid
groupmod -g 8888 cwb #修改组属性
groupdel cwb #删除组
gpasswd -a cw1 cwb #添加成员到组
gpasswd -d cw1 cwb #从组删除成员
gpasswd -M zhangsan,lisi cwb #批量添加成员到组系统文件权限
r, w, x：可读、可写、可执行（r表示数字为4，w为2，x为1）
[root@localhost ~]# touch test.txt #长格式查看文件属性
[root@localhost ~]# ll test.txt
-rw-r--r--. 1 root root 0 3月 2 16:19 test.txt
第一栏代表这个文件的类型与权限
第一个字符代表这个文件是“目录、文件或链接文件等等”：
[ d ]则是目录，例如上表文件名为“.config”的那一行；
[ - ]则是文件，例如上表文件名为“initial-setup-ks.cfg”那一行；
[ l ]则表示为链接文件（link file）；
[ b ]则表示为设备文件里面的可供储存的周边设备（可随机存取设备）；
[ c ]则表示为设备文件里面的序列埠设备，例如键盘、鼠标（一次性读取设备）
接下来的rwx权限字符，以三个为一组：
第一组为“文件拥有者可具备的权限”；
第二组为“加入此群组之帐号的权限”；
第三组为“非本人且没有加入本群组之其他帐号的权限
第二栏表示有多少文件名链接到此节点
第三栏表示这个文件（或目录）的“拥有者账号”
第四栏表示这个文件的所属群组
第五栏表示这个文件的容量大小，默认单位是Bytes（字节）
第六栏表示这个文件的创建日期或者是最近修改日期
第七栏为这个文件的文件名
系统文件属性权限修改
chgrp ：改变文件所属群组
#例：指定test.txt文件属组为lisi
[root@localhost ~]# chgrp lisi test.txt
[root@localhost ~]# ll test.txt
-rw-r--r--. 1 root lisi 0 3月 2 16:19 test.txtchown ：改变文件拥有者（属主、属组）
#例：指定test.txt文件属主和属组为lisi
[root@localhost ~]# chown lisi:lisi test.txt
[root@localhost ~]# ll test.txt
-rw-r--r--. 1 lisi lisi 0 3月 2 16:19 test.txtchmod ：改变文件的权限
ugo+-=rwx
777 #读4写2执行1
#例：指定权限为任何人可读可写可执行
[root@localhost ~]# chmod ugo=rwx test.txt
[root@localhost ~]# ll test.txt
-rwxrwxrwx. 1 lisi lisi 0 3月 2 16:19 test.txtgetfacl: 查看acl(文件访问控制列表)
#例：查看test.txt
[root@localhost ~]# getfacl test.txt
# file: test.txt
# owner: lisi
# group: lisi
user::rwx
group::rwx
other::rwxsetfacl: 设置acl(针对某用户单独设置权限)
-m u:zhangsan:rwx 单独赋予zhangsan权限
-x u:zhangsan 删除acl条目
-b 清空acl
#例：给test.txt设置为lisi可读写执行，其他人为不可读写执行，通过acl设置zhangsan可以读
[root@localhost ~]# chmod 700 test.txt
[root@localhost ~]# setfacl -m u:zhangsan:r test.txt
[root@localhost ~]# getfacl test.txt
# file: test.txt
# owner: lisi
# group: lisi
user::rwx
user:zhangsan:r--
group::rwx
mask::rwx
other::---lsattr: 查看文件隐藏权限
chattr: 更改文件隐藏权限
+i 锁定文件
+a 设置文件仅追加
#例：先查看文件隐藏权限，通过命令锁定并仅追加test.txt
[root@localhost ~]# lsattr test.txt
---------------- test.txt
[root@localhost ~]# chattr +ia test.txt
[root@localhost ~]# lsattr test.txt
----ia---------- test.txt系统文件特殊权限
SetUID(或者 s 权限）：当一个具有执行权限的文件设置SetUID权限后，用户执行这个文件时将以文件所有者的身份执行。
[root@localhost ~]# ll /usr/bin/passwd #查看passwd文件权限
-rwsr-xr-x. 1 root root 27856 4月 1 2020 /usr/bin/passwd
[root@localhost ~]# chmod u-s /usr/bin/passwd #删除s权限
[root@localhost ~]# ll /usr/bin/passwd
-rwxr-xr-x. 1 root root 27856 4月 1 2020 /usr/bin/passwd
[root@localhost ~]# chmod u+s /usr/bin/passwd #添加s权限
[root@localhost ~]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 27856 4月 1 2020 /usr/bin/passwdSetGID基本与SetUID相同，GID为设置所属组的特殊权限，可针对目录设置
[root@localhost ~]# ll /usr/bin/locate #查看locate文件权限
-rwx--s--x. 1 root slocate 40520 4月 11 2018 /usr/bin/locate
[root@localhost ~]# chmod g-s /usr/bin/locate #删除g权限
[root@localhost ~]# ll /usr/bin/locate
-rwx--x--x. 1 root slocate 40520 4月 11 2018 /usr/bin/locate
[root@localhost ~]# chmod g+s /usr/bin/locate #添加g权限
[root@localhost ~]# ll /usr/bin/locate
-rwx--s--x. 1 root slocate 40520 4月 11 2018 /usr/bin/locateSBIT（Stick Bit），粘滞位，只对目录有效，用户不能删除不属于自己的文件
[root@localhost ~]# ll -ld /tmp
drwxrwxrwt. 21 root root 4096 3月 2 16:37 /tmp
[root@localhost ~]# chmod ugo+t /tmp
[root@localhost ~]# ll -ld /tmp
drwxrwxrwt. 21 root root 4096 3月 2 16:37 /tmp权限数字
SUID 4644 #针对用户权限的uid
SGID 2644 #针对组权限的gid
SBIT 1755 #针对目录权限的粘滞位
评论暂时关闭