1.visudo:编辑sudoers文件

该命令专门用来编辑/etc/sudoers文件,同时提供语法检查等功能。

示例:

1)执行visudo对普通用户授权

[root@boxiaoyuan ~]# visudo
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
boxiaoyuan ALL=(ALL) ALL

sudo提权配置说明:

待提权的用户或组 机器=(授权角色) 可以执行的命令
user MACHINE= COMMANDS
boxiaoyuan ALL=(ALL) ALL

2.sudo:以另一个用户身份执行命令

该命令可以让普通用户在执行指定的命令或程序上,拥有超级用户的权限。

该命令的常用参数为-l,列出当前用户可以执行的命令,只有sudoers文件中的用户才可以使用该选项。

示例:

1)查看用户被visudo授权后拥有的权限。

[boxiaoyuan@boxiaoyuan ~]$ ls /root
ls: 无法打开目录/root: 权限不够
[boxiaoyuan@boxiaoyuan ~]$ sudo ls /root
[sudo] password for boxiaoyuan:
anaconda-ks.cfg lrzsz-0.12.-27.1.el6.x86_64.rpm 公共的 图片 音乐
install.log test.data 模板 文档 桌面
install.log.syslog wordpress-3.1-zh_CN.zip 视频 下载

2)使用-l,列出用户可以执行的命令。

[boxiaoyuan@boxiaoyuan ~]$ sudo -l
用户 boxiaoyuan 可以在该主机上运行以下命令:
(ALL) ALL

3.id:显示用户与用户组的信息

该命令能够显示指定用户真实有效的用户ID和组ID信息。

示例:

1)显示用户的UID和GID等信息。

[root@boxiaoyuan ~]# id
uid=(root) gid=(root) 组=(root)

4.w:显示已登录用户信息

该命令可以显示已经登录系统的用户,并显示用户正在执行的命令,工作中使用此命令即可。

示例:

1)显示已经登录用户的信息

[root@boxiaoyuan ~]# w
:: up :, user, load average: 0.19, 0.34, 0.39
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/ 192.168.13.1 : .00s .33s .93s w

说明:

USER:表示系统登录的用户。

TTY:表示用户使用的TTY名称。

FROM:表示用户从哪里登录进来。

LOGIN@:用户登录人日期和时间。

IDLE:表示终端的空闲时间。

JCPU:表示终端上的所有进程及子进程使用系统的总时间。

PCPU:表示当前活动进程使用的系统时间。

WHAT:当前用户执行的进程名称。

5.whoami:显示当前登录的用户名

该命令用于显示当前登录的用户名。

示例:

1)显示当前登录的用户名

[root@boxiaoyuan ~]# whoami
root

6.last:显示用户登录列表

该命令能够从日志文件/var/log/wtmp中读取信息并显示用户最近的登录列表。

常用参数选项为-n num,指定显示结果的行数。

示例:

1)显示用户最近登录列表

[root@boxiaoyuan ~]# last -n
root pts/ 192.168.13.1 Tue Apr : still logged in
root pts/ 192.168.13.1 Mon Apr : - : (:)
reboot system boot 2.6.-.el6.x Mon Apr : - : (+:)
root pts/ 192.168.13.1 Mon Apr : - down (:)
root pts/ 192.168.13.1 Mon Apr : - : (:)
root pts/ 192.168.13.1 Mon Apr : - : (:)
reboot system boot 2.6.-.el6.x Mon Apr : - : (:)
root pts/ 192.168.13.1 Mon Apr : - down (:)
root pts/ 192.168.13.1 Mon Apr : - : (:)
root pts/ 192.168.13.1 Sun Apr : - : (:)

7.lastb:显示用户登录失败的记录

该命令可以从日志文件/var/log/btmp文件中读取信息,并显示用户登录识别的记录,用于发现系统异常。

常用的参数为-n num,指定显示结果的行数。

示例:

1)显示用户最近登录失败的记录

[root@boxiaoyuan ~]# lastb
root ssh:notty 192.168.13.1 Tue Apr : - : (:)
root ssh:notty 192.168.13.1 Tue Apr : - : (:) btmp begins Tue Apr ::

8.lastlog:显示所有用户的最近登录记录

该命令从日志文件/var/log/lastlog中读取信息,并显示所有用户的最近登录记录,用于查看系统是否存在异常登陆。

示例:

1)显示所有用户的最近登录记录

[root@boxiaoyuan ~]# lastlog
用户名 端口 来自 最后登陆时间
root pts/ 192.168.13.1 二 4月 :: +
bin **从未登录过**
daemon **从未登录过**
adm **从未登录过**

说明:从不登录的用户突然登录了,就要怀疑是否有用户侵入系统了。

注:本文内容为《跟老男孩学linux运维 核心系统命令实践》的学习笔记。

linux命令之用户管理及用户信息查询命令(下)的更多相关文章

  1. Linux运维六:用户管理及用户权限设置

    Linux 系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统.用户的账号一方面可以帮助系统管理员对使用系统的用户进行 ...

  2. linux 用户管理,用户权限管理,用户组管理

    linux 用户管理,用户权限管理,用户组管理 一:ls -l 命令 解释 第个d表示是目录,如果是文件是-,如果是连接是l 第2到4个 rwx 表示创建者的操作权限 r 读,w 写,x 执行 第5到 ...

  3. (四)Linux之用户管理(用户和用户组)

    Linux之用户管理(用户和用户组) 目录 Linux之用户管理(用户和用户组) 一.概述 二.用户和组的关系 三.关于UID和GID(用户ID和组ID) 四.用户和组的数据 /etc/passwd内 ...

  4. 【Linux学习】Linux用户管理1—用户查询指令、用户切换

    Linux用户管理1-用户查询指令.用户切换 一.用户查询指令 who: 查看当前在线用户情况 -a:显示所有用户的所有信息 -m:显示运行该程序的用户名,和"who am I"的 ...

  5. 【Linux学习】Linux用户管理2—用户配置文件

    Linux用户管理2-用户配置文件 /etc/passwd: 存放系统用户的文件 输入 vi /etc/passwd /etc/shadow: 保存保密文件 /etc/group: 群组文件 输入 v ...

  6. 用户管理 之 用户(User)和用户组(Group)配置文件详解

    用户(User)和用户组(Group)的配置文件,是系统管理员最应该了解和掌握的系统基础文件之一,从另一方面来说,了解这些文件也是系统安全管理的重要组成部份:做为一个合格的系统管理员应该对用户和用户组 ...

  7. CentOS(十)--与Linux文件和目录管理相关的一些重要命令②

    在结束了第二期的广交会实习之后,又迎来了几天休闲的日子,继续学习Linux.在上一篇随笔 Linux学习之CentOS(十七)--与Linux文件和目录管理相关的一些重要命令① 中,详细记录了与Lin ...

  8. CentOS(九)--与Linux文件和目录管理相关的一些重要命令①

       接上一篇文章,实际生产过程中的目录管理一定要注意用户是root 还是其他用户. 一.目录与路径 1.相对路径与绝对路径 因为我们在Linux系统中,常常要涉及到目录的切换,所以我们必须要了解 & ...

  9. Linux打包和压缩——管理打包和压缩的命令

    Linux打包和压缩——管理打包和压缩的命令 摘要:本文主要学习了Linux的打包命令和压缩命令. tar命令 tar命令可以用来进行打包和解打包,压缩和解压缩. 基本语法 打包和压缩的语法: tar ...

随机推荐

  1. C#委托(匿名函数)的各种变形写法

      static void TestDelegate() { //类C++11风格:指定初始化容量20,使用初始化列表给部分成员赋值 ) { , , , , -, , }; ; i < lst. ...

  2. blocking network call

    [blocking network call] 阻塞的网络调用: 1.gethostbyname(): does not return until it has succeeded or failed ...

  3. python之name binding

    [python之name binding] 1. 名字   名字是对一个对象的称呼,一个对象可以只有一个名字,也可以没有名字或取多个名字.但对象自己却不知道有多少名字,叫什么,只有名字本身知道它所指向 ...

  4. shell中的字符串操作和数学运算

    字符串操作   变量赋值: 说明:变量值可以用单引号.双引号.或者不加任何引号来赋值给变量 变量名="变量值" 变量名='变量值' 变量名=变量值 例如:str="hel ...

  5. AFNetworking 不支持 text/plain,unacceptable content-type: text/plain

    1. 用AFNetworkingPOST传递参数(获取微博的accessToken)的时候,具体代码如下: AFHTTPSessionManager *session = [AFHTTPSession ...

  6. golang之指针

    先上代码 package main import "fmt" type myInt int //匿名函数 //值的接收 //指针的接收 //*myint表示myInt的指针类型 / ...

  7. Linux confluence5.8.10 wiki安装

    选择首先需要java环境 其次需要mysql mysql安装请参考: http://www.cnblogs.com/syuf/p/7818710.html 安装好mysql之后,创建一个库 # mys ...

  8. PHP开启页面报错的代码

    PHP开启页面报错的方法很简单,在<?php内加入下面的代码就可以了: <?php ini_set("display_errors", "On"); ...

  9. Laravel 5.4 实现无限级分类

    最近在工作中遇到一个需求,是要在laravel 5.4中实现无限级分类,但发现网上这个的资料较少,所以只能自己来实现了,下面这篇文章主要给大家介绍了关于在laravel 5.4中实现无限级分类的方法示 ...

  10. 深入浅出谈数据挖掘zz

    编者的话:本文对数据挖掘概念的产生,数据挖掘与常规数据分析的主要区别,所能解决的几大类问题和所应用的领域都有着非常清晰的论述.作者在此篇文章中认为数据挖掘最重要的要素是分析人员的相关业务知识和思维模式 ...