查看当前登录 who users 查看系统中所有用户: grep bash /etc/passwd XXXX-VirtualBox:~/桌面$ w 13:23:26 up 15 min, 1 user, load average: 0.01, 0.35, 0.34 USER TTY 来自 LOGIN@ IDLE JCPU PCPU WHAT kevin :0 :0 13:16 ?xdm? 47.51s 0.01s /usr/lib/gdm3/g XXXX-VirtualBox:~/桌面$ who

可以使用ps命令.它能显示当前运行中进程的相关信息,包括进程的PID.Linux和UNIX都支持ps命令,显示所有运行中进程的相关信息. ps命令能提供一份当前进程的快照.如果想状态可以自动刷新,可以使用top命令. ps命令 输入下面的ps命令,显示所有运行中的进程: # ps aux | less 其中, -A:显示所有进程 a:显示终端中包括其它用户的所有进程 x:显示无控制终端的进程 任务:查看系统中的每个进程. # ps -A # ps -e 任务:查看非root运行的进程 # ps

1  top 查看ubuntu的资源占用的命令为$: top    说明:top命令就可以查看内存,cpu和进程了,很方便 top: 主要参数 d:指定更新的间隔,以秒计算. q:没有任何延迟的更新.如果使用者有超级用户,则top命令将会以最高的优先序执行. c:显示进程完整的路径与名称. S:累积模式,会将己完成或消失的子行程的CPU时间累积起来. s:安全模式. i:不显示任何闲置(Idle)或无用(Zombie)的行程. n:显示更新的次数,完成后将会退出to 显示参数: PID(Proc

一.用户账号的增.删.改.查 1>添加用户------useradd 注:1.用户名不应是纯数字或者以数字开头 2.将登陆shell改为/sbin/nologin可禁止用户登录 格式:useradd [选项] 用户名 常用命令选项 -u: 设置UID标记号 -d: 指定用户的宿主目录,缺省值为/home/‘用户名’ -g: 指定用户的基本组 -G: 指定用户的附加组 -e: 指定用户的失效时间 -M: 不为用户建立并初始化宿主目录 -s: 指定用户的登录shell 练习: 1)创建账户stu01

1. /etc/passwd 格式 用户名:密码:UID:GID:注释:家目录:默认shell useradd  [options ]    USERNAME -u: UID  要大于等于500, -g: GID 指基本组,必需事先存在,UID会在最下面的一个ID加1 小插曲,下载了xshell来运行. -G:GID,组要存在,可能存在多个. -c:"COMMENT"注释 -d:/path/to/somedirectory 意思为指定家目录.默认是在home目录下的userfolder

本节内容:

手动漏洞挖掘 即扫描后,如何对发现的漏洞告警进行验证. #默认安装 流传linux操作系统比windows系统安全的说法,是因为windows系统默认安装后,会开放很多服务和无用的端口,而且未经过严格安全性的配置,经常有系统服务以最高权限运行. 漏洞类型--远程命令执行 1.phpMyadmin 安装在web服务器中的web接口,专门用来管理MySQL数据库.对于早期版本,安装后若是没有做安全配置,对敏感路径进行删除,则有可能留下安全隐患,其中最明显的为setup. a.探索PHP网站(可根据b

安装MySQL 添加mysql源 # rpm -Uvh http://repo.mysql.com//mysql57-community-release-el7-7.noarch.rpm 安装mysql # yum -y install mysql-community-server 启动mysql并设置为开机自启动服务 # chkconfig mysqld on # service mysqld start 检查mysql服务状态 # service mysqld status 第一次启动mys

Linux系统管理04--账号管理 一.用户账号管理 1.用户账号概述 (1)用户账号的常见分类: 1>超级用户:root uid=0 gid=0 权限最大. 2>普通用户:uid>=500 做一般权限的系统管理,权限有限.(500<uid<60000) 3>程序用户:1=<uid<500 为了提升系统安全性,为了支持所对应服务对系统资源 的使用,不能用于登录系统或管理系统. (2)UID:用户标识 (3)用户账号文件 1>  /etc/passwd

这周的审计任务 ZZCMS8.1是站长招商网内容管理系统.审计这个CMS的原因很多,这里就不详说了(其实是漏洞类型多点)                                                                     环境搭建 1,虚拟机win7 32位,用wamserver或者phpstudy搭建环境. 2,ZZCMS8.1源码(已分享链接)放到WWW目录下面 3,安装,访问(  http://127.0.0.1/zzcms8.1/install  ),

最近在配置MySQL远程连接的时候发现我的MySQL数据库采用的是 MariaDB 引擎,与普通的数据库配置有点不同 经过查找资料终于完成了,特此记录方便以后查询 MariaDB 与普通的MySQL数据库的一个不同在于它的配置文件不止一个,它将不同的数据放入到不同的配置文件中,之前的/etc/mysql/my.cnf内容如下: 从文件中的注释上来看,它主要有这么几个配置文件 /etc/mysql/mariadb.cnf 默认配置文件, /etc/mysql/conf.d/*.cnf 设置全局项的

用户账号管理 基于账号身份对资源访问进行控制 账户类别:用户账号,组账号 识别方式:UID,GID 用户账号:超级用户root,系统用户,普通用户 组账号:用来区分权限,不用于登陆 基本组(私有组) 附加组(公有组) 用户账号分类 超级用户:即管理员root,UID为0,拥有最高系统权限 系统用户:UID范围1-499,一般不能登陆系统(/sbin[em]e188[/em]login) 普通用户:默认的UID范围500-6000 组账号分类 基本组(私有组):即每个用户专属的组.一般有一个成员,

网络环境: MySQL(MariaDB)服务器的操作系统为 CentOS 7 MySQL(MariaDB)服务器IP:172.16.230.15 客户端操作系统为 Windows 2008 R2 客户主机IP:172.16.230.200 在实际的工程或项目开发中,如果数据库服务器被放置在机房或机房的机柜中,开发或工程人员只能通过网络远程连接数据库进行操作时就需要用到我下面介绍的内容了.拓扑图如下:     1.客户端远程连接数据库需要先安装mysql的客户端工具,mysql的客户端工具网上有很

Linux 用户及权限详解 用户 , 组 ,权限 安全上下文(secure context): 权限: r,w,x 文件: r : 可读,可以使用类似cat 等命令查看文件内容. w : 可写,可以编辑或删除此文件: x : 可执行,eXcutable, 可以命令提示符下当做命令提交给内核运行: 目录: r : 可以对此目录执行ls 以列出内部所有文件: w : 可以在此目录中创建文件: x : 可以使用cd 切换进此目录,也可以使用ls -l 查看内部文件的详细信息: rwx: r--: 只读

useradd:useradd [options] USERNAME -u UID -g GID(基本组) -G GID,...(附加组) //省略号表示可以有多个,彼此之间用逗号隔开 -c "COMMENT" -d /path/to/directory //指定家目录.代称,不是直接写的路径 -s SHELL //指定shell路径的 [root@localhost ~]# useradd -s /sbin/nologin hello [root@localhost ~]# su -

好了,终于要到了管理 Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资源,小到甚至一般账号的密码订定守则都可以进行规定,管理员的工作中,相当重要的一环就是『管理账号』啦,因为整个系统都是你在管理的,并且所有一般用户的账号申请,都必须要透过你的协助才行,所以你就必须要了解一下如何管理好一个服务器主机的账号啦,在管理 Linux 主机的账号时,我们必须先来了解一下 Lin

一.用户和组的基本概念                                               1.用户 用户:用于获取计算机资源或服务的标识符,比如用户名.计算机处理的是UID,用户名和UID的关系存储在/etc/passwd文件中,每个用户都有权限访问这个文件. 用户类别: 管理员.管理员的UID为0 普通用户(系统用户和一般用户).普通用户的UID 1-65535,一般用户500-60000. 系统用户.系统用户1-499 .一登陆就运行的后台进程(服务)以普通用户的身

取证简介: CSI:物理取证 指纹.DNA.弹道.血迹 无力取证的理论基础是物质交换原则 数字取证/计算机取证 智能设备.计算机.手机平板.loT.有线及无线信道.数据存储 事件响应调查------黑客攻击,渗透测试留痕 通用原则----(取证分析全部过程记录文档) 维护证据完整性       数字取证比物理取证幸运的多,可以有无限数量的拷贝进行分析       数字HASH值验证数据完整性 维护监管链       物理证物保存在证物袋中,每次取出使用严格记录,避免破坏污染       数字证物

用户账号管理 分类: 超级用户 root uid=0 gid=0 权限最大 普通用户 uid=>500 ,一般权限的系统管理 程序用户 1=<uid,为了提升系统安全性,支持所对应服务对系统资源的使用,不能用于登录系统或管理系统 ************************************************ 用户账号文件(/etc/passwd   /etc/shadow) /etc/passwd 分七部分: 第一部分:用户账号名 第二部分:密码占位符 第三部分:uid 第四

安装MySQL 添加mysql源 # rpm -Uvh http://repo.mysql.com//mysql57-community-release-el7-7.noarch.rpm 安装mysql # yum -y install mysql-community-server 启动mysql并设置为开机自启动服务 # chkconfig mysqld on # service mysqld start 检查mysql服务状态 # service mysqld status 第一次启动mys

目录 用户和用户组管理 用户管理常用命令 用户组管理常用命令 文件和目录操作 文件操作常用命令 目录操作常用命令 文件和目录权限管理 文件查找--find 用户和用户组管理 用户管理常用命令 用户的角色是通过UID来识别的,且UID是全局唯一的.Linux用户可以分为三类. root用户(超级用户):可以登录系统,系统唯一,可以操纵系统中的一切文件和执行一切命令,拥有最高权限. 虚拟用户(伪用户.假用户):不可以登录系统,系统必不可少,比如bin.daemon.adm.ftp.mail.这类用户