首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux用户用户权限管理

用户用户组文件 在linux中,用户帐号,用户密码,用户组信息和用户组密码均是存放在不同的配置文件中的。...在linux系统中,所创建的用户帐号和其相关信息(密码除外)均是存放在/etc/passwd配置文件中。...另外,若要使某个用户账户不能登录linux,只需设置该用户所使用的shell为/sbin/nologin即可。比如,对于FTP 账户,一般只允许登录和访问FTP服务器,不允许登录linux操作系统。...若要让某用户没有telnet权限,即不允许该用户利用telnet远程登录和访问linux操作系统,则设置该用户所使用的shell为/bin/true即可。...用户其他相关 另外,linux还提供了id,whoami和groups等命令,用来查看用户和组的状态。

6.6K31

【权限维持】Linux的几种隐藏技术

0x00 前言 攻击者在获取服务器权限后,会通过一些技巧来隐藏自己的踪迹和后门文件,本文介绍Linux的几种隐藏技术。...0x01 隐藏文件 Linux 创建一个隐藏文件:touch .test.txt touch 命令可以创建一个文件,文件名前面加一个 点 就代表是隐藏文件,如下图: ?...一般的Linux隐藏目录使用命令ls -l是查看不出来的,只能查看到文件及文件夹,查看Linux隐藏文件需要用到命令:ls -al 这里,我们可以看到在/tmp,默认存在多个隐藏目录,这些目录是恶意文件常用来藏身的地方...root和其他管理用户误删除和修改重要文件及目录,此权限用ls -l是查看不出来的,从而达到隐藏权限的目的。...这个工具在Linux,UNIX类,MS-Windows等操作系统都可以工作。

2.8K20

Linux建立Oracle服务及其开机自启动

查看监听器状态 netstat -tlnup | grep 1158 #若无任何显示,则EM未启动 emctl status dbconsole #查看EM状态 手工启动Oracle实例,可用sqlplus建立一个...idle instance,然后再用startup启动,如下: 数据库实例启动之后,需启动监听器,才能让远程用户建立连接。...Oracle在$ORACLE_HOME/bin提供许多对数据库进行操作的脚本,其中dbstart和dbshut可分别用来启动和关闭数据库。...以上命令要成功启动数据库实例还得打开Oracle设置的一个关卡:vi /etc/oratab,修改行: orcl:/opt/oracle/11g:Y #默认为orcl:/opt/oracle/11g:N 以root身份建立开机启动...至此可使用如下命令对oracle的启动或关闭进行管理 service oracle start #启动 service oracle stop #关闭 service oracle restart #重启  建立连接

3K70

Linux07用户管理(

01查看当前登录用户 who am i 02.png 二.用户组管理 1.添加用户组 groupadd 用户组名 2.删除用户组 groupdel 用户组名 3.直接添加用户用户组 useradd...-g 用户组名 用户名 4.修改用户用户组 usermod -g 用户组名 用户名 三相关文件 01用户的配置文件 /etc/passwd QQ截图20210711130222.png 每行的信息...用户名:口令:用户标识号:用户组标识号:注释性叙述:主目录 QQ截图20210711130031.png 02口令的配置文件 /etc/shadow 登录名:加密口令:最后一次修改时间:最小时间间隔...:最大时间间隔:警告时间:不活动时间:失效时间:标识 但都是经过加密的 QQ截图20210711131317.png 03用户组配置文件 /etc/group 每行内容 用户组名:口令:标识号:组内用户列表

71310

Linux监控用户操作轨迹

如果没有堡垒机,要在linux系统上查看到底谁对配置文件做了误操作,特别是遇到删库跑路的事件,当然可以通过history来查看历史命令记录,但如果把history记录涂抹掉了,照样啥也看不到了。...linux script命令可以满足我们的需求,script可以记录终端会话,只要是linux6.3以上的系统,都会自带script命令,下面我用centos 7.4系统来测试一。...1 查看系统版本 [root@aliyun ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) 2 验证script命令...用户登录执行的操作都会记录到/var/log/script/*.log里,可以通过more、vi等命令查看目录里的日志。...root-0-201808091047.log (.log)操作历史; (.data)回放操作; 在/var/log/script目录中,已经产生了log和data为后缀的文件,并且还看到了root用户

2.3K40

linux如何完全删除用户

haha是用户名 [root@localhost /]# passwd haha #为该用户设置密码 更改用户 haha 的密码 。...2、对该用户一些信息目录查看 3、删除用户 若使用userdel haha 命令删除该用户时,并不能删除该用户的所有信息,只是删除了/etc/passwd、/etc/shadow、/etc/group...默认情况创建一个用户账号,会创建一个家目录和一个用户邮箱(在/var/spool/mail目录以用户名命名) [root@localhost /]# userdel haha [root@localhost...,就会出现: 上图报错,所以当你再次创建该用户账号的时候会报错,这就说明与该用户相关的文件或目录之前并没有删除完全。...4、正确删除用户 [root@localhost /]# userdel -r haha 再使用find命令查看,用户相关文件已经删除。

6.5K30

Linux配置SSH建立信任 免密登录

在搭建Linux集群服务的时候,主服务器需要启动从服务器的服务,如果通过手动启动,集群内服务器几台还好,要是像阿里1000台的云梯hadoop集群的话,轨迹启动一次集群就得几个工程师一两天时间,是不是很恐怖...而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署,就必须了解linux的免密码登录。 原理      使用一种被称为"公私钥"认证的方式来进行ssh登录....(4)客户端发送到服务器端的密钥文件一定要放到登录用户主目录的~/.ssh这个隐藏目录下,   比如用hadoop用户登录到192.168.0.121服务器,如果hadoop的主目录是/home/hadoop...,那么,密钥文件一定是在/home/hadoop/.ssh/   (5)如果直接将authorized_keys的文件从客户端通过scp或者ssh-copy-id方式发送到服务器端,会覆盖原来的文件,...  hadoop2     192.168.0.212  hadoop3      这样会找出造成hadoop集群启动后,集群中只有一个活动的节点,网上查说是        :一个ip对应两个名字,Linux

1.7K20

linux 隐藏权限

隐藏权限的介绍 有时候你发现即时使用的是root用户也不能修改某个文件,大部分原因是因为使用过chattr命令锁定了该文件,这个命令的作用很大,通过chattr可以提高系统的安全性,但是这个命令并不适合所有的目录...与我们前面看到的chmod这些命令修改权限不同的是chattr修改的是更底层的属性,这里面我们所提到的隐藏权限指的就是使用chattr来设置属性 隐藏权限的设置和查看 chattr的用户与我们之前讲的chmod...,chow这些命令相似,都是直接对需要修改的文件进行操作就可以了 chattr命令:为文件设置隐藏权限 命令选项 + 增加权限 - 删除权限 = 赋予什么权限,文件最终权限 A 文件或目录的atime不可被修改...lsattr命令: 查看文件隐藏权限 通过案例学习命令用法: 给file1文件添加AaiSd权限 [root@zutuanxue test]# chattr +AaiSd file1 查看文件file1...隐藏权限 [root@zutuanxue test]# lsattr file1 --S-iadA---------- file1 设置删除file1文件隐藏权限 - 可以使用-号 - 可以使用

3.7K20

linux使用adduser命令创建用户

语法格式:adduser [参数] 常用参数: -c 加上备注文件,备注文字会存储在 passwd 的备注参数中 -d 指定用户登录时的起始目录 -D 变更默认值 -e 设定此帐号的使用期限(格式为 YYYY-MM-DD...),预设值为永久有效 -f 指定在密码过期后多少天即关闭该帐号 -g 指定用户所属的群组 -G 指定用户所属的附加群组 -m 自动建立用户的登入目录 -M 不要自动建立用户的登入目录...-n 取消建立用户名称为名的群组 -r 建立系统帐号 -s 指定用户登入后所使用的shell -u 指定用户ID 参考实例 建立名为linuxcool的用户账号: [root...@linux ~]# adduser linux 建立账号并指定有效期为2014年1月2日: [root@linux ~]# adduser -e 1/2/14 linux 为添加的用户指定相应的用户组...: [root@linux ~]# useradd -g root kk 为新添加的用户指定/home目录: [root@linux ~]# useradd -d /home/myf kk

3.8K30

Linuxvsftpd虚拟用户账号追加

本人Linux菜鸟一枚,最近项目中有用到对ftp的操作,无奈身边一穷二白,什么都需要从头开始,各种百度和查询资料,千辛万苦,排除万难。终于搭建好服务,顺利访问。 现总结一二,以备不时之需。...本地用户登录:使用系统用户登录,在/etc/passwd中。 虚拟用户登录:这是FTP专有用户,有两种方式实现虚拟用户,本地数据文件和数据库服务器。...公司linux下自带vsftpd启动即可 service vsftpd start 虚拟用户登录 1....建立本地映射用户并设置宿主目录权限 所有的FTP虚拟用户需要使用一个系统用户,这个系统用户不需要密码。...home/vftpsite/bobyuan /etc/vsftpd/vconf 给每个用户创建个权限文件,这个文件要和虚拟用户名称相同 例子: 文件名:bobyuan local_root=/home

2.9K10

Linux用户和组的管理

用户和组的管理 用户: /etc/passwd 用户管理的配置文件 ? 系统用户:用来管理和运行服务,默认不让登录 /sbin/nologin 普通用户:自己创建的用户。...1.添加用户 命令:useradd(如果不指定组,会分配一个同UID的私有组) ? ? ? 2.修改用户信息 ? ? ? 3.修改用户家目录 方法1: 在创建用户的同时创建家目录 ?...方法2: 如果未在创建用户同时创建,这时切换用户将会失败 ? 需要进行如下操作: ? 4.删除用户 userdel -r qwe -r表示同时删除创建用户分配的主目录和邮箱 ?...组的分类 私有组:当创建一个用户时,如果没有为这个用户指定基本组,那么用户会自动为自己分配一个同uid的私有组。 基本组: 附加组:除基本组之外,用户还可以被分配到其他组。 创建组 ?...usermod -G zu1 maomao 给maomao用户添加附加组 vim /etc/group 修改配置文件,将用户名添加到组的配置文件中。

1.4K20
领券