新建一个用户可以使用命令useradd 用户名，比如我们要新建一个叫user1的用户，如果当前是root用户就可以使用命令useradd user1，如果是普通用户想创建新用户就需要加上sudo命令
一.用户与组的概念 1．理解linux多用户，多任务的特性 Linux是一个真实的、完整的多用户多任务操作系统，多用户多任务就是可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响，例如某台linux服务器上有4个用户，分别是root、www、ftp和mysql，在同一时间内，root用户可能在查看系统日志，管理维护系统，www用户可能在修改自己的网页程序，ftp用户可能在上传软件到服务器，mysql用户可能在执行自己的SQL查询，每个用户互不干扰，有条不紊的进行着自己的工作，而每个用户之间不能越权访问，比如www用户不能执行mysql用户的SQL查询操作，ftp用户也不能修改www用户的网页程序，因此可知，不同用户具有不同的权限，每个用户是在权限允许的范围内完成不同的任务，linux正是通过这种权限的划分与管理，实现了多用户多任务的运行机制。 2．linux下用户的角色分类 在linux下用户是根据角色定义的，具体分为三种角色： 超级用户：拥有对系统的最高管理权限，默认是root用户。 普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限，例如上面提到的www用户、ftp用户等。 虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如系统默认的bin、adm、nobody用户等，一般运行的web服务，默认就是使用的nobody用户，但是nobody用户是不能登录系统的。 3．用户和组的概念 我们知道，Linux是一个多用户多任务的分时操作系统，如果要使用系统资源，就必须向系统管理员申请一个账户，然后通过这个账户进入系统。这个账户和用户是一个概念，通过建立不同属性的用户，一方面，可以合理的利用和控制系统资源，另一方面也可以帮助用户组织文件，提供对用户文件的安全性保护。 每个用户都用一个唯一的用户名和用户口令，在登录系统时，只有正确输入了用户名和密码，才能进入系统和自己的主目录。 用户组是具有相同特征用户的逻辑集合，有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，一种方法是分别对多个用户进行文件访问授权，如果有10个用户的话，就需要授权10次，显然这种方法不太合理；另一种方法是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中，那么所有用户就具有了和组一样的权限。这就是用户组，将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，在很大程度上简化了管理工作。 4．用户和组的关系： 用户和用户组的对应关系有：一对一、一对多、多对一和多对多；下图展示了这种关系：
它记录了Linux系统中每个用户的一些基本属性，并且 对所有用户可读。 /etc/passwd中 每一行记录 对应 一个用户，每行记录又被冒号 (:)分割，其格式和具体含义如下：
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
Weblogic 12C 静默安装实施手册 目前我公司搭建的生产环境大多都是weblogic11g的版本，前段时间上海某地方银行项目组发来协助请求，需要安装weblogic12c的环境，自己在测试环境试了下，跟11g的版本差别很大，翻阅多篇网络上博文整理出这份安装文档，已在生产环境实施，在此谢过各位前辈的博文。 一、环境定义： 系统 ： Linux Redhat 6.4 Weblogic版本 ： weblogic 12.2.3.0 Weblogic安装目录： /home/weblogic/ doma
直接使用linux命令下载到linxu指定文件夹下：wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.25-linux-glibc2.12-x86_64.tar.gz
背景：堡垒机说明文档常以功能点为线索介绍，部份用户在实际配置中并不清楚各功能点间的关系，本文将介绍如何实现堡垒机的基本业务功能。
useradd -s /etc/shell username 指定用户所使用的shell（该用户的shell就为/etc/shell）
下面用横线标出了. d代表这个是个目录 rwx 代表当前用户对这个文件/目录 是可读可写可执行 权限每3个一组. r-x 代表了当前组对这个文件/目录 是可读 可执行 r-x 最后一列则是其它用户对这个文件/目录的 权限. 后面依次跟的就是 硬链接数 当前用户(IBinary) 组名称(IBinary) 一般组名称跟用户名称一样. 在后面就是文件的大小 时间 以及文件名了.
/etc/passwd文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是
（2）x: 口令，系统用口令来验证用户的合法性。现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。
Linux系统中每个普通用户都有一个账号，包括用户名、密码和主目录等信息。除此之外，还有一些系统本身创建的特殊用户，具有特殊的存在意义，其中最重要的用户就是管理员账户，默认的用户名为root（也就是超级用户）。通过操作命令行能够对用户文件进行创建、修改、删除更改密码等操作。
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
1、下载地址：https://www.elastic.co/cn/downloads/elasticsearch
很多人都很喜欢使用Ubuntu，一个纯种Linux系统。当然，接触新事物有让人眼前一亮爱不释手的一面，也有两眼抹黑一脸懵逼的时候，关于新建用户无法使用sudo命令，就是其中一个小小的困扰。
其实在真生的生产环境中（即实际的项目运行环境）中，管理员操控Linux系统，并不都是使用root用户的，为了项目的安全与稳定，一般操控者都是使用普通用户登录系统的，所以在Linux关于用户的管理与配置还是使用比较多的，下面我们来详细介绍一下。
下午回到家就想睡觉，醒来以为快早上了，一看时间原来才晚上十一点了，感冒了两周，颓废了半个月，心态不咋好，现在又来和你们见面了，加油！
SFTP是Secure File Transfer Protocol的缩写，安全文件传送协议。SFTP为SSH的一部分， SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作。SFTP传输提供了密码和密钥验证机制，可以有效防止传输过程的威胁和攻击。在 RHEL 9 中安全复制协议(SCP)存在已知的安全漏洞已被弃用，远程拷贝文件推荐使用SFTP安全文件传送协议。Windows 常用的SFTP客户端有XFTP、WinSCP、FileZilla等。
拥有了自己的服务器，其中很重要的一步就是配置用户。毕竟要都是root 的话，删库跑路警告！
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。14个Linux系统安全小妙招，总有一招用的上！
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/ataoajuan/article/details/78612465
Linux是一套免费使用和自由传播的类Unix操作系统，作为一个开放源代码的操作系统，Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用，但如果不做好权限的合理分配，Linux系统的安全性还是会得不到更好的保障，下面我们将主要使用RHEL7系统，分别从账户安全、登录控制，SeLinux配置等，优化Linux系统的安全性。
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
/etc/group 的内容包括用户组（Group）、用户组口令、GID（组 ID） 及该用户组所包含的用户（User），每个用户组一条记录。格式如下：
在 Linux 处理组学数据，硬盘真是经不起消耗的东西。而本地办公的电脑主要以开浏览器、看文献、交流、做PPT等为主，除了C盘小的时候容易炸，其他磁盘使用量很少。所以我最近遇到了工作站没法装大点的测序数据，但 PC 却有好几个盘上 T 的空闲。这篇文章就简单做个笔记，记录下如何将 Windows 的磁盘共享给 Linux 存数据使用。
对于最里层的wwwroot：右键-->属性-->安全-->设置用户web的权限(具有读取和写入权限，选择‘高级’，选中特殊权限的web用户-->编辑权限-->选中‘创建文件/写入数据，创建文件夹/附加数据，写入属性，写入扩展属性，删除子文件夹及文件，删除’这几个选项)-->依次确定即可
导读 ｜ RedHat安装WebLogic11g 一、安装JDK 切换到root用户，在安装盘server目录下执行 rpm -ivh java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5.x86_64.rpm rpm -ivh java-1.6.0-openjdk-devel-1.6.0.0-1.7.b09.el5.x86_64.rpm 二、安装Weblogic 新建组 ：groupadd bea 新建用户 useradd -g bea -d /weblogic -m web
注：一般来说，只有 root 用户的 uid 是为0的。如果黑客把一个普通用户的 uid 修改为0的话，那么他只要以普通用户的用户名和密码登录，系统就会自动切换到root用户。所以，系统加固的时候一定要过滤出有哪些用户的UID为0
在使用 Centos 之前用的更多是Ubuntu，所以在 useradd 和 adduser 两条命令出现歧义，在Ubuntu系统上这是两条命令，而在Centos上则是同一条命令，adduser 是链接的形式存在
[root@localhost ~]# vi /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.48.129 hadoop-master [root@localhost ~]#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
使用命令 vi /etc/pam.d/su修改配置文件，在配置文件中添加行。例如，只允许test组用户su到root，则添加 auth required pam_wheel.so group=test。
---------------------------------接Part 4------------------------------
if (name1 in name and passwd1 in passwd):
Linux与Linux间通过什么共享文件呢——NFS，Windows与Windows之间呢——共享文件功能，那Windows与Linux之间通过samba。
环境：HP-UX 11.31 + GI 11.2.0.4 + Oracle 11.2.0.4 背景：本文只对HP-UX平台安装11g RAC环境过程中，针对一些跟Linux平台有差异的地方进行简单记录备忘。 关于安装部署11g RAC的完整过程可参考：http://www.cnblogs.com/jyzhao/p/4679203.html
/etc/passwd文件的每一行代表一个用户的信息，用冒号分隔的每一个字段分别代表不同的含义。
上一篇文章我们学习了基本的指令和vim编辑器的操作方法。这篇文章我们主要来学习下Linux中用户的概念和权限相关的知识。
表示将root用户的密码最长使用天数设为30，最短使用天数设为0，密码2020年06月30日过期，过期前七天警告用户
生物信息分析平台可以同时提供给多个用户使用，如果想要使用服务器，必须以一个用户的身份登录，现代操作系统一般属于多用户的操作系统，也就是说，同一台机器可以多个用户同时使用，一般这些用户都是为普通用户，这些普通用户能同时登录这台计算机，计算机对这些用户分配一定的资源，普通用户在所分配到的资源内进行各自的操作。因为是多用户操作，就需要进行用户管理，包括用户的创建删除，分组管理，权限设置，资源分配等。Linux系统中引入 root 用户来进行管理。一个系统只有一个 root 账户，此用户是唯一的，拥有系统的所有权限。这个 root 用户我们也叫做超级用户。使用 root 账户一定要小心，拥有 root密码就意味着拥有了这台计算机上所有用户的所有数据。
看了一些书，有实体书，有电子书。攻读枯燥的理论，就看实体书；整理知识框架，就看电子书。就像小时候喜欢剪报，看到一块有用的，就剪下来，剪的多了，就可以拼成一个主题。
文末最后加上一句：我正在参与2023腾讯技术创作特训营第三期有奖征文，组队打卡瓜分大奖！
useradd 命令用于Linux中创建新的系统用户。useradd 可用来建立用户账号。账号建好之后，再用passwd设定账号的密码。而可用userdel删除账号。使用useradd指令所建立的账号，实际上是保存在 /etc/passwd 文本文件中。
按照下面的步骤修改服务器安全配置，腾讯云主机安全不会报任何主机配置的安全问题。 一、修改默认 root 密码 passwd 二、新建用户并开启秘钥登录 1、新建用户 useradd tencent passwd tencent 2、把新用户添加到 sudoers 列表中 echo "tencent ALL=(ALL) NOPASSWD: ALL" | tee /etc/sudoers.d/tencent 3、配置 SSH 密钥登录（新建用户操作） ssh-keygen -t ecdsa # 如果没有 a
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
Cloudreve 可快速构建出兼备自用或公用的网盘服务，通过多种存储策略的支持、虚拟文件系统等特性实现灵活的文件管理体验。
passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
