sudo可以用来以其他用户身份执行命令,sudo命令可以针对单个命令授予临时权限.sudo仅在需要时授予用户权限,减少了用户因为错误执行命令损坏系统的可能性. 1:sudo的帮助信息如下: qian@ubuntu:~/桌面$ sudo --helpsudo - 以其他用户身份执行一条命令 usage: sudo -h | -K | -k | -Vusage: sudo -v [-AknS] [-g group] [-h host] [-p prompt] [-u user]usage

参考:http://blog.useasp.net/archive/2015/07/29/run-command-as-different-user-on-linux.aspx 在实际中,我们有时候想在一个脚本中指定用户来运行另一个程序,从而更好地管理进程.可以通过runuser.su和sudo来实现. runuser runuser命令使用一个替代的用户或者组ID运行一个Shell.这个命令仅在root用户时有用.仅以会话PAM钩子运行,并且没有密码提示.如果用一个非root用户,并且该用户没

Linux 服务器用户权限管理改造方案与实施项目 在了解公司业务流程后,提出权限整改方案改进公司超级权限root泛滥的现状. 我首先撰写方案后,给boss看,取得boss的支持后,召集大家开会讨论. 讨论确定可行后,由我负责推进实施. 实施后结果,公司的服务器权限管理更加的清晰了. 制订账号权限申请流程及权限申请表格. 具体内容 1 问题现状 当前我们公司服务器上百台,各个服务器上的管理人员很多(开发+运维+架构+DBA+产品+市场),在大家登陆使用LInux服务器的时,不同职能的员工水平不同,

我们知道,一些 Linux 命令是要通过 sudo 权限才能运行的,这需要我们每次使用这些命令时在前面加一个 sudo ,十分繁琐.今天给大家介绍一个好用的工具 SUDO ,它只需要我们用大写字母键入 Linux 命令,然后它就会自动地以 sudo 权限运行,非常方便不是吗? 安装 SUDO 首先,使用 Git clone 命令下载 SUDO 源码. $ git clone https://github.com/jthistle/SUDO.git 上面的命令会自动克隆 SUDO Git 仓库中的

linux上用户管理 以及 相应权限 查看 增加 删除用户 修改密码 用户 用户组 用户默认目录 用户shell路径 等 用户管理 相关文件 1. 查看系统有哪些用户 cat /etc/passwd linux上面的用户都会写在上面这个文件中/etc/passwd 每行表示一个用户 不同字段通过 : 分开 共七个字段 root: x:0:0:root:/root:/bin/bash username:passwd:User Id:Group Id:comment:home dir:shell 字

用户与用户组的概念 超级用户 拥有对系统的最高管理权限,默认是 root 用户 普通用户 只能对自己目录下的文件进行访问和修改,具有登录系统的权限. 虚拟用户 也叫"伪"用户,这类用户最大的特点是不能登录系统,它们的存在主要是 方便系统管理,满足相应的系统进程对文件属主的要求. 主要组 每个用户有且只有一个主要组,创建用户时默认创建. 附属组 用户可以是零个或多个附属组成员.一般用于帮助确保用户具有对 系统中文件及其他资源的访问权限. 文件权限 文件属性的说明 drwxr-xr-x.

企业生产环境用户权限集中管理方案案例 建立中要添加如下的项目经验: 在了解公司业务流程后,提出权限整改解决方案,改进公司超级用户Root权限泛滥的问题. 我首先写好方案后,给老大看,取得老大的支持后,召集大家开会讨论. 讨论确定可行后,由我负责推进实施 实施后结果,公司服务器权限管理更加清晰了. 制定账号权限申请流程以及权限申请表格 1问题现状 当前我们公司服务器上百台,各个服务器上需要管理的人很多(开发+运维+架构+DBA+产品+市场),在大家同时登录Linux服务器的时候,不同职能员工的水平

一. 用户主目录 useradd -d   ${path}   username -d命令是指定用户主目录, 添加完之后  su -  username 默认会转到 这个用户的主目录下,即 ${path} 二. 文件目录的 访问用户权限,归属及用户组 root下使用chown更改 三. 待补充

以用户zato为例 普通用户权限设置为超级用户权限 进入有超级用户权限的账号 添加文件可写(w)权限 sudo chmod u+x /etc/sudoers 编辑/etc/sudoers文件 添加语句 zato ALL=(ALL) ALL 撤销文件可写权限 sudo chmod u-x /etc/sudoers  sudo不用登陆密码 zato ALL=(ALL) NOPASSWD: ALL 参考 http://www.cnblogs.com/itech/archive/2009/08/07/1

sudo -H -u {username} /bin/bash -c "python test.py &" "&"  后台运行指令 本人亲测可用,切换到root权限后,指定了 lowman 用户运行 test.py 文件:

每个进程会维护有如下6个ID: 真实身份 : real UID, readl GID --> 登录 shell 使用的身份 有效身份 : effective UID, effective GID --> 当进程真正去操作文件是所检查的身份, 存储身份 : saved UID, saved GID --> 当将一个程序文件执行为进程的时候, 该程序文件本身的属主和属组可以被存储为存储身份, 在随后进程运行的过程中, 进程就可以选择将 真实身份或存储身份 复制到有效身份, 以拥有真实身份或存

步骤: 1.在系统中添加用户 批量添加用户和密码的方法(因为samba用户要求必须在系统中存在): for name in a b c d;do useradd $name ; echo "$user:passwd" |chpasswd;done 即添加了a,b,c,d四位用户,使用echo "user:passwd" |chpasswd 可以非交互修改密码 或者echo "passwd" |passwd –stdin user,也是非交互修改密

1.MYSQL的降权运行  新建立一个用户比如mysql  net user mysql microsoft /add  net localgroup users mysql /del  不属于任何组  如果MYSQL装在d:\mysql ,那么,给 mysql完全控制 的权限  然后在系统服务中设置,MYSQL的服务属性,在登录属性当中,选择此用户mysql然后输入密码,确定.  重新启动MYSQL服务,然后MYSQL就运行在低权限下了.  2.如果是在windos平台下搭建的apache我们

chmod(更改目录或文件权限) 在linux中,文件的权限分为3中,拥有者,群组,其他人.而chmod则是对权限更改的命令. u 表示该文件的拥有者,g 表示与该文件的拥有者属于同一个组,o 表示其他以外的人,a 表示这三者皆是. + 表示增加权限.- 表示取消权限.= 表示唯一设定权限. r 表示可读取,w 表示可写入,x 表示可执行 -R : 对当前目录下的所有文件与子目录进行相同的权限变更(递归) [chmod ugo+r demo     对demo文件的拥有者.组.其他人都增加读的权

场景: 建立一个目录为/devcode,该目录是给开发组用的,也就是只有开发组用户才能进行操作该目录.该组下有成员zhangsan,lisi  步骤: 1.创建用户组,命名dev groupadd dev 2.添加用户zhangsan,并且指定到dev组下 useradd zhangsan -g dev 3.给用户zhangsan设置密码 passwd zhangsan 4.创建开发目录devcode mkdir devcode 5.将该目录设置为dev组,并且只能开发组和所属者才有读写操作权限

Linux系统中三种基本权限 用户属主.用户属组及其它人权限 -rw-r--r-- 1 root root 762 11-11 20:34 a.out 文件类型 ls命令中的缩写 应用 一般文件 - 保存数据 目录 d 存放文件 符号链接 l 指向其他文件 字符设备节点 c 访问设备 块设备文件 b 访问设备 命名管道函数 P 进程间通信 套接字 s 进程间通信 八进制表示法 字符表示法 八进制表示法 含义 r 4 读(查看文件) w 2 写(删建文件.重命名) x 1 执行(进入目录)    

1:切换root用户,进入home目录,执行以下命令: [root@localhost home]# ll /home/wangfajun 2: home目录下执行以下命令进行wangfajun用户的权限备份: [root@localhost home]# getfacl -R wangfajun/ >permission.bak3: 改变权限,并查看修改权限后的权限: # [root@localhost home]# chmod -R 777 wangfajun/ 4:还原权限,执行以下命令,

转载自: http://blog.csdn.net/fengeh/article/details/16819563 领导需求,需要创建用户,并允许其增删改,却又要求其只能在自己的访问目录内,不能去别的地方.经过查询资料后,操作如下: 1.     创建用户及访问目录 useradd 114sl -d /usr/share/tomcat5/webapps/drp/sl -M 设置密码 passwd  114sl 将访问目录权限全部赋予用户 chown -R 114sl /usr/share/tom

ansible 远程以普通用户执行命令   1. ansible 10.0.0.1 -m raw -a "date" -u www 2.在ansible的主机配置文件中指定ssh_uservi/etc/ansible/hosts10.0.0.1 ansible_ssh_user=www 用一个例子来演示会更加清晰     ansible test-hosts -m file -a "path=/root/fstab owner=root group=root mode=600

$表明是非root用户登录,#表示是root用户登录,它们是终端shell的命令提示符几种常用终端的命令提示符 BASH:  root账户: # ,非root账户: $KSH:  root账户: # ,非root账户: $CSH[TCSH]: root账户: % ,非root账户: %而/ 是根节点, ~ 是 home如果以root账号登陆   ~ 是 /root/                      /是 /如果以 name 登陆     ~ 是 /home/name/         

http://download.csdn.net/download/lai444132348/9730266 using System; using System.Runtime.InteropServices; namespace murrayju.ProcessExtensions { public static class ProcessExtensions { #region Win32 Constants private const int CREATE_UNICODE_ENVIRON