前面说完了Linux的目录、开机流程、重定向和文件查找，方便我们对理解Linux功能、反弹shell和敏感文件搜索的原理有了简单理解，其实在Linux中的各种操作都是十分透明的，理解Linux的各种细节，对Linux渗透是十分重要的，借用大佬的一句话“Linux的对抗比的就是你跟运维谁的水平更高一点”
Linux为多用户多任务的操作系统，文件权限管理十分重要，每一个文件都有很多属性，合理的权限设置，可以确保数据不被未授权的人员访问，同时也能提高系统安全性。
小菜提示： 看完此文手痒的同学，请在测试服务器上修改哦，可不能随便上生产服务器上测试！
centos7规定： 0 超级管理员，最高权限，有极强的破坏能力 1-200 系统用户，由系统分配给系统进程使用 201-999 系统用户，用来运行安装的程序，所以此类用户无需登录系统（动态分配） 1000+ 普通常规用户，正常可以登录系统的用户，权限比较小，能执行任务有限
Linux系统中的文件和目录都有访问许可权限,它来确定谁可以通过何种方式对文件和目录进行访问和操作。
一、什么是进程 进程：正在进行的一个过程或者说一个任务。而负责执行任务则是cpu。 二、进程与程序的区别 程序：仅仅是一堆代 进程：是指打开程序运行的过程 三、并发与并行 并发与并行是指cpu运行多个程序的方式 不管是并行与并发，在用户看起来都是‘同时’运行的，他们都只是一个任务而已，正在干活的是cpu，而一个cpu只能执行一个任务。 并行就相当于有好多台设备，可以同时供好多人使用。 而并发就相当于只有一台设备，供几个人轮流用，每个人用一会就换另一个人。 所以只有多个cpu才能实现并行，而一个cpu只能实现
sudo可以进行短暂的提权，在最一次验证完成之后，短时间内可以用sudo命令进行相关操作，不用输密码，直接提权。
文件和目录10项属性目录 1:索引节点：inode 2:文件类型 3:链接数 4:用户 5:组 6:文件大小 7.8.9:时间戳 10:文件名
许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗？其实安全从来都只是相对的，Linux也不例外。虽然它加载了强大的安全机制，但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关Linux架构的主要利用技术，以及相关的安全防御措施。
在linux中的每一个文件或目录都包含有访问权限，这些访问权限决定了谁能访问和如何访问这些文件和目录，在本篇文章中为大家讲解一下Linux中查看文件权限具体方法，有需要的小伙伴可以参考一下。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
就像windows一样，我们需要使用一个用户来登录系统，linux也是如此。linux默认用户是root，权限很大，我们不希望权限过大以免出现差错，或多人使用时需要不同的权限和账号。
文件I/O：文件I/O称之为不带缓存的IO（unbuffered I/O)。不带缓存指的是每个read，write都调用内核中的一个系统调用。也就是一般所说的低级I/O——操作系统提供的基本IO服务，与os绑定，特定于linix或unix平台。
# 比如一本书，整本书就相当于一块磁盘或分区，书的前几页目录就相当于inode。每一页的文字、图片相当于一个block
常用的基本指令已经讲解完毕啦：探索Linux世界：基本指令（文件查看、时间相关、grep、打包压缩及相关知识）
useradd 是 Linux 系统中用于创建新用户账户的命令。管理员通常用它来添加新的系统用户，为他们设置初始配置，如主目录、登录 Shell 等。这个命令具有多个选项，允许管理员定制新用户账户的各种属性。
在介绍Linux命令之前，先简单了解下操作系统的作用，操作系统是应用程序与硬件之间插入的一层软件，所有应用对硬件的操作都必须经过操作系统。操作系统的两个最主要的作用是
文件系统（File system）泛指储存在计算机上的文件和目录。文件系统可以有不同的格式，叫做文件系统类型（file system types）。这些格式决定信息是如何被储存为文件和目录。某些文件系统类型储存重复数据，某些文件系统类型加快硬盘驱动器的存取速度。
Awk 自动将提供给它的输入行划分为字段，一个字段可以定义为一组字符，这些字符通过内部字段分隔符与其他字段分开。 如果你熟悉 Unix/Linux 或者做bash shell 编程，那么你应该知道什么是内部字段分隔符 (IFS) 变量是。Awk 中的默认 IFS 是制表符和空格。 Awk: 遇到输入行时，根据定义的IFS，第一组字符为field one，访问时使用 1，第二组字符是字段二，使用访问 2，第三组字符是字段三，使用访问 为了更好地理解这个 awk 字段编辑，让我们看看下面的例子： Exampl
ls -l 命令用于列出指定目录下的文件和文件夹，并显示详细信息。下面是 ls -l 命令输出的详细信息解释：
新建一个用户可以使用命令useradd 用户名，比如我们要新建一个叫user1的用户，如果当前是root用户就可以使用命令useradd user1，如果是普通用户想创建新用户就需要加上sudo命令
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
(3) 索引列处于不同的位置对索引影响比较大。比如在WHERE子句中，对索引字段进行计算会造成索引失效。
前面两篇文章我们总结了 Docker 背后使用的资源隔离技术 Linux namespace。 Docker 基础技术之 Linux namespace 详解 Docker 基础技术之 Linux namespace 源码分析 本篇将讨论另外一个技术——资源限额，这是由 Linux cgroups 来实现的。 cgroups 是 Linux 内核提供的一种机制，这种机制可以根据需求把一系列任务及子任务整合（或分隔）到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。（来自 《Docker
LDAP实现提供被称为目录服务的信息服务，可以看做是一张特殊的数据库系统。可以有效的解决众多网络服务的用户账户问题，规定了统一的身份信息数据库、身份认证机制和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。
上一篇文章我们学习了基本的指令和vim编辑器的操作方法。这篇文章我们主要来学习下Linux中用户的概念和权限相关的知识。
原文:https://rgb-24bit.github.io/blog/2018/linux-file-permission.html
Linux 是多用户多任务操作系统，换句话说，Linux 系统支持多个用户在同一时间内登陆，不同用户可以执行不同的任务，并且互不影响。
sudo chmod 644 ××× （所有者有读和写的权限，组用户只有读的权限）
Linux内核版本命名在不同时期有着不同的规范，在涉及到Linux版本问题时经常容易混淆，主线版本／稳定版／长期支持版本经常搞不清楚，本文主要记录下内核版本命名的规则以及如何查看Linux系统版本信息。 Linux内核（Linux kernel）简介
Linux 系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。
Linux系统所采取的安全措施如下，用户登录系统时必须提供用户名和密码，以用户和群组来控制访问文件和其他资源，每个文件都属于一个用户并与一群文件相关，每个进程都与一个用户和群组相关联。
如果Linux硬件配置比较低的话，建议修改为合适的大小，否则会出现运行崩溃的现象
通过ls -l 目录/文件可以查看其属性和权限，例如查看当前文件夹下的所有文件属性
为了控制权限，Linux首先对于将操作的用户分为：用户、用户组和其他，这三个概念。
在Linux中，一切皆文件。文件系统是操作系统的重要组成部分，它负责管理和组织存储在磁盘上的文件和目录。Linux使用类Unix的文件系统结构，根目录为“/”。
没错就是他，Linux中最厉害的用户，没有之一，维护世界和平，维护系统治安可以对全部用户、全部目录、全部文件等等为所欲为的超级用户，英文名称root。
第一个框中第一二行说明了发生ANR的进程ID，名称和时间 第三个框中 “main” prio=5 tid=1 Native 说明了线程名称，线程优先级，线程锁id和线程状态。tid不是线程id，是一个在Java虚拟机中用来实现线程锁的变量，线程状态分为以下几类： 状态 值 说明 THREAD_ZOMBIE 0 TERMINATED 线程死亡，终止运行 THREAD_RUNNING 1 RUNNABLE or running now 线程可运行或正在运行 THREAD_TIMED_WAIT 2 TIMED_WAITING in Object.wait() 执行了带有超时参数的wait，sleep或join参数 THREAD_MONITOR 3 BLOCKED on a monitor 线程阻塞，等待获取对象锁 THREAD_WAIT 4 执行了无超时参数的wait()函数 THREAD_INITIALIZING 5 allocated not yet running 新建，正在初始化，为其分配资源 THREAD_STARTING 6 started not yet on thread list 新建，正在启动 THREAD_NATIVE 7 off in a JNI native method 正在执行JNI本地函数 THREAD_VMWAIT 8 waiting on a VM resource 正在等待VM资源 THREAD_SUSPENDED 9 suspended usually by GC or debugger 线程暂停，通常是由于GC或者debug被暂停 特别说明线程状态为MONITOR和SUSPEND。MONITOR状态一般是类的同步块或者同步方法造成的，而SUSPEND状态是debugger的时候会出现，可以用来区别是不是真的是用户正常操作跑出来ANR
第一个框中第一二行说明了发生ANR的进程ID，名称和时间 第三个框中 "main" prio=5 tid=1 Native 说明了线程名称，线程优先级，线程锁id和线程状态。tid不是线程id，是一个在Java虚拟机中用来实现线程锁的变量，线程状态分为以下几类： 状态 值 说明 THREAD_ZOMBIE 0 TERMINATED 线程死亡，终止运行 THREAD_RUNNING 1 RUNNABLE or running now 线程可运行或正在运行 THREAD_TIMED_WAIT 2 TIMED_WAITING in Object.wait() 执行了带有超时参数的wait，sleep或join参数 THREAD_MONITOR 3 BLOCKED on a monitor 线程阻塞，等待获取对象锁 THREAD_WAIT 4 执行了无超时参数的wait()函数 THREAD_INITIALIZING 5 allocated not yet running 新建，正在初始化，为其分配资源 THREAD_STARTING 6 started not yet on thread list 新建，正在启动 THREAD_NATIVE 7 off in a JNI native method 正在执行JNI本地函数 THREAD_VMWAIT 8 waiting on a VM resource 正在等待VM资源 THREAD_SUSPENDED 9 suspended usually by GC or debugger 线程暂停，通常是由于GC或者debug被暂停 特别说明线程状态为MONITOR和SUSPEND。MONITOR状态一般是类的同步块或者同步方法造成的，而SUSPEND状态是debugger的时候会出现，可以用来区别是不是真的是用户正常操作跑出来ANR
原文出处：http://www.yund.tech/zdetail.html?type=1&id=4845e7e60a03d871e6960a99a7abbc84 作者：jstarseven 备注:l
课堂上芒果给大家介绍过Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。
权限 一词相信大家都不陌生，与我们的生活密切相关。小区里的门禁制度、公司里的管理制度、学校里的校规规定、甚至是社交平台上的一些设置等。可以说我们人类是被生活中的种种“权限”所“约束”着。
今天生成的对流云团路径图片放在linux下，文件的权限都是rw，没有x，后续的别人的程序调用不了，这里附上对三个属性的简单解释，有不够的欢迎大家补充
ubuntu系统中，对于不同用户及不同用户组中用户对文件的操作权限都不相同，通过控制台我们可以快速的对文件权限进行操作。
LINUX中常用操作命令 Linux简介及Ubuntu安装 常见指令 系统管理命令 打包压缩相关命令 关机/重启机器 Linux管道 Linux软件包管理 vim使用 用户及用户组管理 文件权限管理 ---- Linux简介及Ubuntu安装 Linux，免费开源，多用户多任务系统。基于Linux有多个版本的衍生。RedHat、Ubuntu、Debianaa 安装VMware或VirtualBox虚拟机。具体安装步骤，找百度。 再安装Ubuntu
大家知道Linux内核初始发布的时候使用的是Minix文件系统，但是该文件系统基本上就是一个玩具。它有很多限制，比如只能支持64MB的磁盘空间，而文件名最大只能11个字节等等。这些限制对于今天来看似乎是不可思议的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
