Linux（linux的强大之处在于，linux中可以多用户多分组，而且相互隔离）在window中是有用户跟组这种分类的；
我在前面Linux入门系列（一）说过蓝色代表文件夹；Linux入门系列（二）说过，Linux本质上就是一堆堆的文件。
Linux的账号管理包括用户与用户组，它们两者是多对多的关系，即一个用户可以属于多个用户组，且一个用户组可以包含多个用户。一个用户组中的用户具有相同的权限。 在Linux中，用户的账户信息和用户组信息都记录在指定的文件中，这些文件构成了Linux用户管理的基础。下面我们就详细介绍Linux用户管理相关的文件。 Linux的账号文件 1./etc/passwd 这个文件虽然叫passwd，但实际存放Linux所有的账户信息，其中每一行表示一个账户信息，每条账户信息由7个字段构成，每个字段用:分隔。
Linux系统中的用户是分角色的，用户的角色是由UID和GID来识别的（也就是说系统是识别的是用户的UID、GID，而非用户用户名），一个UID是唯一（系统中唯一如同身份证一样）用来标识系统的用户账号（用户名）。
（2）x: 口令，系统用口令来验证用户的合法性。现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。
#不创建主目录，不指定家目录，不生成家目录，之前是用 cd /home进入家目录后可以看到我们创建的XD用户，使用这个-M就是不会出现在家目录中的了。如在创建一个useradd -M 后面是默认的话会自动指定是/bin/bash是可登录的，而UID会在之前的基础上自动增加
理员的工作中，相当重要的一环就是『管理账号』啦！因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行！所以你就必须要了解一下如何管理好一个服务器主机的账号啦！ 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的！
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
Linux是一个多用户系统，但是对于一个多用户共存的系统中，当然不能够出现用户相互越权等一系列的安全问题，所以如何正确的管理账户成为了Linux系统中至关重要的一环。
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
bpftrace 是 Linux 高级追踪工具和语言。该工具基于 eBPF 和 BBC 实现了通过探针机制采集内核和程序运行的信息，然后用图表等方式将信息展示出来，帮助开发者找到隐藏较深的 Bug、安全问题和性能瓶颈。github主页介绍如下：
Linux system每个文件和进程，都需要对应一个用户和组， Linux system是通过UID和GID来识别用户和组的。用户名相当于人名，UID相当于×××号，系统只能识别UID。
刷到顺丰安全发表关于Velociraptor的文章，提到可以用它实现数据的查询，在应急的时候起很大作用，再加上刷到Velociraptor的一个ppt，笔者觉得挺不错，就来体验下。
su - 执行时高级用户切换到低级用户不需要密码，低级用户切换到高级需要，平级用户切换切换也需要
文件和目录10项属性目录 1:索引节点：inode 2:文件类型 3:链接数 4:用户 5:组 6:文件大小 7.8.9:时间戳 10:文件名
腾讯云的云服务器的，初始的用户名和主机名都是分配的。主机名其实还好了，用户名总是一个ubuntu有点看的不爽，正好看到了用户管理，就在这准备改一下，mianhk显然是一个更好一点的选择是吧。_^ ^_
在Unix / Linux发行版，命令“usermod命令 ”是用来修改或通过命令行更改已创建用户帐户的任何属性。 命令'usermod命令 '类似于'useradd的 '或' 的adduser'，但授予现有的用户登录。
语 法：usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号]
这次基础的测试，看似简单的题，其中包含了很多的知识点，有些知识点可能是一个选项的问题，有些题目可能对初学者来说，感觉很绕口，给人的感觉，运维是一个细心的活，现在做测试，我们错了还可以改，如果到正式环境，也许一些错误是无法弥补的，总之自己要十分的注意。 这次测试，我看到了我自己对之前一周的课中几个知识点的不牢固，一点是：atime、ctime、mtime；另外一点是suid、sgid、sticky。下来对这些知识点需要重复去看，理解很重要，死记容易错。
在Linux系统中的账户，密码被存放在两个文件中：/etc/passwd和/etc/shadow。
作者：Linux中国 来源：见文末 Linux中一个基本命令是ls。没有这个命令，我们会在浏览目录条目时会遇到困难。这个命令必须被每个学习Linux的人知道。 ls是什么 ls命令用于列出文件和目录。
管理员的工作中，相当重要的一环就是『管理账号』!因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行!所以你就必须要了解一下如何管理好一个服务器主机的账号啦! 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一 个使用者的!
介绍几条比较基础的Linux命令帮助大家入门。 1. man 解释命令用法
由于 Mac 下文件名大小写不敏感，造成 git 下如果改了名字，譬如小写改大些，推送到 linux 服务器的时候会没有效果，Github 上的也是小写。 所以，如果在 Mac 上改文件名，需要用下面的命令
读者福利：点这里送几本我们部门出的新书——《弹性计算：无处不在的算力》，免费包邮到家，欢迎大家来抽奖，也帮忙 review 下抽奖的代码。
NSCTF "SteinsGate"详细writeup From ChaMd5安全团队核心成员 sherlly 0x00 前言 挺不错的一道题，思路值得学习，所以简单记录下。 0x01 恢复文件 查看文件头为PK,改后缀名为zip，解压得到三个文件，分别是 flag.enc：加密后的flag encryption：加密算法脚本 一段base64：解码后转二进制文件，查看文件头JFIF,为图片（DivergenceMeter.jpg） 0x02 读加密算法逻辑 算法逻辑主要可分为两部分： 1.对t0的求解。
启动服务： sudo /etc/init.d/apache2 start 或 service apache2 start
linux和Windows互传文件 先使用命令yum install -y lrzsz安装 PS：前提是使用xshell或者securecrt。putty不支持。 1. linux传到Windows
一、命令chown（change owner）-更改文件的所有者 语法：chown 【-R】 账户名/账户名：组名 文件名
Linux系统使用一个专门的文件来将用户的登录名匹配到对应的UID值。这个文件就是 /etc/passwd文件，它包含了一些与用户有关的信息。如下：
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
服务器环境使用root账户运行应用程序是非常危险的，容易让人拿到shell变成肉鸡。所以有点意识的团队，都会建立一个低权限的普通用户用来运行java程序。
此外，参考已有的全量数据，对合并后的全量数据进行一致性对比。预期结果为：改造后，同一时间分区，开发环境与生产环境的数据一致。
今天做一个ATM的练习，想要用configparser模块，写一个配置文件，存放用户信息。 结果状况连连，叫苦不迭。 我用configparser模块，想要对配置文件，进行读、写、改、查 功能。 其中 写 功能 和 读 功能 根据视频教程里教的，都没有出什么大问题。 写： # coding=gbk import os,json,sys import configparser BASE_DIR=os.path.dirname(os.path.dirname(os.path.abspath(__file__))
文章目录 一、服务器系统版本介绍 二、用户管理 1.1用户概述 1.2内置账户 1.3配置文件 1.4用户管理命令 三、组管理 3.1 组概述 3.2 内置组 3.3 组管理命令 四、服务管理 ---- 一、服务器系统版本介绍 windows服务器系统：win2000 win2003 win2008 win2012 linux服务器系统：Redhat Centos 二、用户管理 1.1用户概述 每一个用户登录系统后，拥有不同的操作权限。 每个账户有自己唯一的SID（安全标识符） 用户SID：S-1-5-21
1.要准备的环境与软件(这里测试环境是Centos6.0-64位系统) alfresco-community-4.2.c-installer-linux-x64.bin (注: alfresco是一个免费开源系统，可以自己去下载) apache-tomcat-7.0.42.tar db-4.5.20.tar jdk-6u45-linux-x64.bin openldap-stable-20100219.tar phpldapadmin-1.2.3.tar mysql-5.5.13.tar.gz （totaralms要求mysql的版本5.1以上） nginx-1.1.5.tar.gz php-5.4.14.tar.gz (注意:由于totaralms要求php必须5.4以上版本才能正常安装) totaralms-2.4.1.tar.gz （注:totaralms其实就是moodle，一个教育平台，也是免费开源的，可以自己去下载）
5.1.如何派生内置不可变类型并修其改实例化行为 修改实例化行为 # 5.1.如何派生内置不可变类型并修其改实例化行为 #继承内置tuple， 并实现__new__,在其中修改实例化行为 class IntTuple(tuple): def __new__(cls, iterable): #过滤掉元祖中不是int类型且小于0的元素 f_it = (e for e in iterable if isinstance(e, int) and e > 0)
umask的数值0022中第一位代表的就是特殊权限，包括有suid、sgid、sticky_bit。
su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户beinan登录的，但要添加用户任务，执行useradd ，beinan用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出beinan用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出beinan用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法；
（一）准备工作 1、准备几台机器 10.1.51.100 ambariserver 本地mirrorserver及ambari server都在这一台机器 10.1.51.10 master 10.1.51.11 slave1 10.1.51.12 slave2 2、都创建管理用户hadoop 3、做ssh免密码登录(ambariserver到其他机器的，hadoop用户) ssh-keygen cd .ssh cat id_rsa.pub >> authorized_keys chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys 注意，免密码一定要互相登陆一次，让他记住密码 4、设置sudo免密码(hadoop用户)---后续所有操作都在hadoop用户下去做 在各节点上进入root: visudo 加入如下内容： hadoop ALL=(ALL) NOPASSWD: ALL 5、Maximum Open File Descriptors(10000) 检查语句 ulimit -Sn ulimit -Hn sudo vi /etc/security/limits.conf @hadoop soft nproc 262144 @hadoop hard nproc 262144 @hadoop soft nofile 262144 @hadoop hard nofile 262144 sudo vi /etc/security/limits.d/90-nproc.conf @hadoop soft nproc 262144 以上改动重启才能生效，最好同时执行ulimit -u 10240 命令，是其立即生效。（ulimit 命令很多啊） 6、Check Existing Package Versions 7、Set up Service User Accounts(设置服务用户账户) http://docs.hortonworks.com/HDPDocuments/Ambari-2.0.0.0/Ambari_Doc_Suite/ADS_v200.html#ref-70627b43-7d78-4cbb-8df8-e3f43cbd8422 hdp的各个服务运行在不同的linux账户下，如果你创建了这些账户，ambari就会直接用，否则他会自动创建，但是自动创建的用户不知道密码是什么，但是还是可以 sudo su hdfs进入到这些用户下，不过这样就不方便了。 比较好的办法是自己创建的账户，使用ambari安装组件时选择自定义账户即可(UID >= 1000)。 8、Enable NTP on the Cluster and on the Browser Host 集群各节点，包括安装ambari webui的机器都得开启ntp服务已同步时间，如果有条件，局域网应该有ntp服务器 To check that the NTP service is on, run the following command on each host:chkconfig --list ntpd To set the NTP service to start on reboot, run the following command on each host:chkconfig ntpd on To turn on the NTP service, run the following command on each host:service ntpd start 9、Check DNS(可以选择10) 集群所有机器必须配置正向和反向DNS,如果条件不允许，就设置/etc/hosts文件，每个节点都得改 10、/etc/hosts 1.2.3.4 <fully.qualified.domain.name> //一行一个 注意：这两行千万不要删除 127.0.0.1 localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 vi /etc/sysconfig/network NETWORKING=yesNETWORKING_IPV6=yes HOSTNAME=<fully.qualified.domain.name> 11、关闭防火墙 12、Disable SELinux and PackageKit and check the umask Value set SELINUX=disabled in /etc/selinux/config sudo vi /etc/yum/pluginconf.d/refresh-packagekit.conf 设置：enabled=0 Ambari supports a umask value
其实在真生的生产环境中（即实际的项目运行环境）中，管理员操控Linux系统，并不都是使用root用户的，为了项目的安全与稳定，一般操控者都是使用普通用户登录系统的，所以在Linux关于用户的管理与配置还是使用比较多的，下面我们来详细介绍一下。
前几天服务器出了点事故找到茗哥咨询，了解到了关于 docker 的一些比较 hack 知识，今天亲自实践了一下，说声 docker 牛逼！
ps命令：功能说明：显示所有进程信息。 ps 与grep 常用组合用法，查找特定进程
Linux用户只有两个等级：root及非root。Linux中还有一部分用户，如：apache、mysql、nobody、ftp等，这些也都是非root用户，即普通用户。Linux的权限实际是上不同用户所能访问的文件的不同产生的假象。而这些假象的造成，还要涉及到另外一个概念：用户组
修改/etc/passwd文件，将登录的用户UID改成0（和root的UID相同），这一改就出问题了，当在终端退出登录再重新用root/用户名账号登录的时候系统提示识别不了用户名，而且登录的用户账号也并没有修改/etc/passwd的权限，重启Ubuntu时桌面更是连登录账号都不显示了。
小程序商品信息界面分享到朋友圈加上以下代码，适合大部分用uniapp打包的，原生小程序一般也是没问题的
最近和几个朋友开发项目，期间使用了一台服务器跑模型，这台服务器是多人公用的，很多人都在上面有自己的账号，互不干涉内政，一切看起来十分井然有序。
LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。 —— LDAP概念及原理
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
