锁定/etc/passwd./etc/shadow./etc/group./etc/gshadow./etc/inittab,锁定关键的系统文件可以防止服务器提权后被篡改 1.对关键文件进行加锁,任何用户都不能对这些文件进行修改和删除,包括root用户,除非解锁后才可修改 chattr +i 文件名 比如chattr +i /etc/shadow 2.解锁 chattr -i 文件名 3.查看加锁状态,显示了i就表示加锁 lsattr 文件名 4.查看linux账号锁定情况: 文件中字段主要含义

1.当前用户是root root用户修改密码 ,直接 passwd[不要输入当前用户密码] 如果修改其他用户密码,需要 passwd 用户名 如: passwd sc 短短的密码,如123也能通过,因为是超级用户. 2.当前用户是 user,如sc 修改当前用户密码 passwd [需要重新输入当前用户密码] 而且密码过于简单也不能通过,如123. passwd root 错误,不能修改root 密码.passwd: Only root can specify a user name. ----

1.当前用户是root root用户修改密码 ,直接 passwd[不要输入当前用户密码] 如果修改其他用户密码,需要 passwd 用户名 如: passwd sc 短短的密码,如123也能通过,因为是超级用户. 2.当前用户是 user,如sc 修改当前用户密码 passwd [需要重新输入当前用户密码] 而且密码过于简单也不能通过,如123. passwd root 错误,不能修改root 密码.passwd: Only root can specify a user name. ----

用户修改密码命令--passwd 当修改用户的密码时,也要分普通用户和超级用户两种情况 普通用户:修改密码前需要先输入当前密码,确认是否正确 密码设置不可以过于简单 超级用户:权利非常的大,可以设置任何东西为密码 格式 passwd [参数] 用户名 常见参数 -l username 用于锁定指定用户的口令,只root用户可用 -u username 用于解锁指定用户的口令,只root用户可用 -d username 用于删除指定用户的口令,只root用户可用 -S username 用于查询指

1.用户和用户组     用户和用户组概念        用户:使用操作系统的人(Linux支持多个用户在同一时间登陆同一个操作系统)        用户组:具有相同权限的一组用户(Linux系统中可以存在多个用户组)     相关的配置文件        /etc/group:储存当前系统中所有用户组信息            Group:        x        :    123        :    abx,def,xyz            组名称:    组密码占位符:  

Linux基本操作命令 首先介绍一个名词“控制台(console)”,它就是我们通常见到的使用字符操作界面的人机接口,例如dos.我们说控制台命令,就是指通过字符界面输入的可以操作系统的命令,例如dos命令就是控制台命令.我们现在要了解的是基于Linux操作系统的基本控制台命令.有一点一定要注意,和dos命令不同的是,Linux的命令(也包括文件名等等)对大小写是敏感的,也就是说,如果你输入的命令大小写不对的话,系统是不会做出你期望的响应的. [编辑本段] 模式切换 1. 由字符到图型#star

本文梳理了一下Linux用户和用户组的常用的一些命令. 有关的配置文件: /etc/group 存储当前系统中所有用户组信息 /etc/gshadow 存储当前系统中所有用户组的密码 /etc/passwd 存储当前系统中所有用户的信息 /etc/shadow 存储当前系统中所有用户的密码信息 配置文件的内容格式说明: 说明:在使用cat /etc/group查看的时候,你会发现有的组最后是不显示用户列表的.那么如何查看用户组的用户名单列表,下面有code. 用户组的添加,修改,删除 group

段 * 用户名:密码占位符:用户编号:用户组编号:用户注释信息:用户主目录:shell类型 * 每一行对应一个用户 * * /etc/shadow 存储用户密码 * 与passwd配置文件一一对应, * 用户名:密码: * 密码是单向加密之后的 * */ /** * 基本命令 * groupadd sexy 添加用户组 * groupmod -n market sexy 修改用户组名,新表名在前 * groupmod -g 668 market 修改组编号 * groupadd -g 888 b

gnats == bug; tox = tales xillia ubuntu回显当前目录

编辑器 ed vi/vim (交互式) sed (非交互) vi/vim 的使用 1.命令模式 移动光标 方向键 hjkl H L M G 1G nG 复制行 yy nyy 粘贴 p 删除行 dd ndd D 删除字符 x 保存退出 ZZ 2.底行模式 显示行号 set nu set nonu 查找 / 向下查找 n 相同方向 N:相反方向 ? 向上查找 查找替换 行号1,行号2 s/oldstring/newstring/g 1,$ 行号1,+n s/oldstring/newstring/g

/etc/init.d/network restart//===========================================更新脚本cd /www/scripts更新站点./staging_deploy.sh -d web更新resource./staging_deploy.sh -r resource./staging_deploy.sh -n webplus //31上手动获包cd /www/staging/svn/phprm -rf wget http://i.fx-f

命令怎么用(三种方式) shutdown --help shutdown --? man shutdown  (man 就是manual  手册, 指南) 服务 service 怎么知道服务的名字呢?用这个命令chkconfig: chkconfig --list 会列出所有的服务项 启动服务,例如启动Mysql的服务 service mysql  start   不是所有的命令都有这个d这个字母 service iptables stop  关掉防火墙 service vsftpd  star

用户的家目录 普通用户:/home/用户名/,所有者和所属组都是此用户,权限是700 超级用户:/root/,所有者和所属组都是root用户,权限是550 用户邮箱目录 /var/spool/mail/用户名/ 用户模板目录 /etc/skel/ 添加用户 新建用户加入组: useradd –g sales jack –G company,employees //-g:加入主要组.-G:加入次要组 建立一个新用户账户,并设置ID: useradd sc -u 544 -c<备注>:加上备注文字

前面的话 本文将详细介绍Linux常见操作 基本概念 Linux严格区分大小写,所有内容以文件形式保存,包括硬件 Linux没有扩展名的概念,不靠扩展名来区分文件类型.但有一些约定俗成的扩展名 压缩包: .gz .bz2 .tar.bz2 .tgz 二进制软件包:.rpm 网页文件: .html .php 脚本文件: .sh 配置文件: .conf [注意]windows下的程序不能直接在linux中安装和运行 Linux字符界面的优势如下: 1.占用的系统资源更少 2.减少了出错.被攻击的可能

在日常繁琐的运维工作中,对linux服务器进行安全检查是一个非常重要的环节.今天,分享一下如何检查linux系统是否遭受了入侵? 一.是否入侵检查 1)检查系统日志 检查系统错误登陆日志,统计IP重试次数(last命令是查看系统登陆日志,比如系统被reboot或登陆情况) [root@bastion-IDC ~]# last 2)检查系统用户 查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /etc/passwd 查看是否产生了新用户,UID和GID为0的用户 [r

在日常繁琐的运维工作中,对linux服务器进行安全检查是一个非常重要的环节.今天,分享一下如何检查linux系统是否遭受了入侵? 一.是否入侵检查 1)检查系统日志 检查系统错误登陆日志,统计IP重试次数(last命令是查看系统登陆日志,比如系统被reboot或登陆情况) [root@bastion-IDC ~]# last 2)检查系统用户 查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /etc/passwd 查看是否产生了新用户,UID和GID为0的用户 [r

点击返回 自学Linux命令行与Shell脚本之路 7.1-linux用户账户和组 linux安全系统的核心是用户账户.每个能进入linux系统的用户都会被分配唯一的用户账户,用户对系统中各对象的访问权限取决于他们登陆时用的账户.用户权限是通过创建用户时分配的用户ID(UID)来跟踪的. 1. 用户账户 Linux系统使用特定的文件和工具来跟踪和管理系统上的用户账户,经常使用的有/etc/passwd    /etc/shadow  1.1  /etc/passwd 文件 /etc/passwd

一.用户和用户组的概念 用户:使用操作系统的人 用户组:具有相同系统权限的一组用户.在linux系统中可以存在多个用户组 1.1 /etc/group 这里存储当前系统中所有用户组的信息 每一行对应一个用户组,每一个用户组分成4段,每一段都用一个 冒号 来连接. 组密码占位符:用户有登录密码,用户组也有一个登录密码 组编号:每一个用户组都有一个独立的编号 组中用户名列表:当用户名与组名称是相同的时候,可以省略用户名 组号0一定是root用户,组号1-499属于系统预留的组编号,一般来说是预留给安

Linux学习之用户管理命令与用户组管理命令 目录 用户管理命令 用户添加命令useradd 修改用户密码passwd 修改用户信息usermod 修改用户密码状态chage 删除用户userdel 用户切换命令su 用户组管理命令 添加用户组 修改用户组 删除用户组 将用户添加到组或者从组中删除 用户管理命令 用户添加命令useradd 只能超级用户才能添加用户. useradd [选项] 用户名 选项: -u UID:手工指定用户的UID号 -d 家目录:手工指定用户的家目录 -c 用户说明

1.Linux的常用命令: ls 显示当前文件夹目录 ll -->详细信息 ls -a 显示所有文件 ls -lhSr w 查看登录的帐号,还可以查看cpu负载情况,who am i ,who 看的信息少些 last 查看过去用户登录信息,lastlog //用户最后登录的日期 cd 切换目录 cd - -->返回上一目录 cd ~ -->用户文件夹 cd / -->更目录 cd .. 上一层目录 dirname ~baidu--> /home basename ~baidu

在日常繁琐的运维工作中,对linux服务器进行安全检查是一个非常重要的环节.今天,分享一下如何检查linux系统是否遭受了入侵? 一.是否入侵检查 1)检查系统日志 1 2 检查系统错误登陆日志,统计IP重试次数(last命令是查看系统登陆日志,比如系统被reboot或登陆情况) [root@bastion-IDC ~]# last 2)检查系统用户 1 2 3 4 5 6 7 8 9 10 11 12 13 14 查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /