用户和用户组

说明：在Linux中只有超级管理员权限才能对用户和用户组进行设置，其他的用户一律没有权限设置：

• 用户管理

语法：#useradd 用户名                                                     添加一个新用户

注：所有的用户添加之后都会存储在一个文件中，会存储在passwd文件中，位置位于/etc/passwd

通过打开/etc/passwd文件可以查看到新增的用户;

语法：#passwd 需要设置密码的用户名                               修改用户密码

语法：#usermod 参数 需要修改的用户名                            修改用户名或组

            注： 在Linux中，经常会用到的用户修改的参数有2个。

                   -l：表示给后面传递的用户修改用户名，语法格式：usermod -l 新的用户名 需要修改的用户名

                   -g：表示给后面传递的用户名修改用户组，语法格式：usermod –g 用户组id 需要修改的用户名

语法：#userdel 用户名                                                         删除用户

• 用户组管理

语法：#groupadd 用户组名                                                                添加用户组

注：用户组添加完成之后也不会有任何的提示，此时我们可以查看用户组的管理文件，文件名叫做group，位置位于/etc/group

语法格式：#groupmod -n 新的用户组名 旧的用户组名                       更改用户组名

语法：#groupdel 需要删除的用户组名                                                   删除用户组，删除前确认该组是否存在其他用户

权限设置     

• 各字段代表权限：                   

、

第1个字符：表示文档的类型，d表示是目录，-表示是文件；

第2~4个字符：表示文件所有者的权限情况（u表示，user）；

第5~7个字符：表示所有者同组的组内成员的权限情况（g表示，group）；

第8~10个字符：表示除上述两类人员的其他用户的权限情况（o表示，other）；

• 语法：#chmod 权限组成信息 需要操作的对象（文件夹/文件）

需要注意，如果操作的对象是文件夹，则需要加上-r参数，表示递归赋予权限。

第一个情况：针对单个对象（u，g，o）的拆分

eg:给某个组成部分添加读权限：#chmod u+r,g+r,o+r 需要操作的文件/文件夹

eg:给某个组成部分删减读权限：#chmod u-r,g-r,o-r 需要操作的文件/文件夹

eg:给某个组成部分的权限设置成一个目标值：例如将50.txt文件的权限全部的组成部分设置成rwx，则命令可以写成：#chmod u=rwx,g=rwx,o=rwx 文件名/文件夹名

第二个情况：设置全部的组成部分：

         可以使用下面的这个语法：

                            #chmod a+r 文件             （表示给全部的组成部分添加读权限）

                            #chmod a-r 文件              （表示给全部的组成部分删减读权限）

                            #chmod a=rwx 文件       （表示给全部的组成部分权限设置成刻度可行可执行）

其中a表示全部（ugo组合）

• 通过数字的形式来设置权限

在Linux权限体系中支持使用数字的形式来表示权限的信息，比如说777表示全部的权限。

4表示读权限,2表示写权限,1表示执行权限

一、查看及管理当前登录用户

1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：

• 用户名称
• 用户的机器名称或tty号
• 远程主机地址
• 用户登录系统的时间
• 空闲时间（作用不大）
• 附加到tty（终端）的进程所用的时间（JCPU时间）
• 当前进程所用时间（PCPU时间）
• 用户当前正在使用的命令

$ w
23:04:27 up 29 days,  7:51,  3 users,  load average: 0.04, 0.06, 0.02
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
ramesh   pts/0    10.1.80.56        22:57    8.00s  0.05s  0.01s sshd: ramesh [priv]
jason    pts/1    10.20.48          23:01    2:53   0.01s  0.01s -bash
john     pts/2    10.1.80.7         23:04    0.00s  0.00s  0.00s w

此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；

2、使用pkill强制退出登录的用户

使用pkill可以结束当前登录用户的进程，从而强制退出用户登录，具体使用可以结合w命令；

首先：使用w查看当前登录的用户，注意TTY所示登录进程终端号

其次：使用pkill –9 -t pts/1 结束pts/1进程所对应用户登录(可根据FROM的IP地址或主机号来判断）

二、查看所有登录用户的操作历史

        在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现：

PS1="`whoami`@`hostname`:"'[$PWD]'

history

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/dbasky ]

then

mkdir /tmp/dbasky

chmod 777 /tmp/dbasky

fi

if [ ! -d /tmp/dbasky/${LOGNAME} ]

then

mkdir /tmp/dbasky/${LOGNAME}

chmod 300 /tmp/dbasky/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date "+%Y-%m-%d_%H:%M:%S"`

export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP} dbasky.$DT"

chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null

source /etc/profile 使用脚本生效

退出用户，重新登录

上面脚本在系统的/tmp新建个dbasky目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。

root@zsc6:[/tmp/dbasky/root]ls 

10.1.80.47 dbasky.2013-10-24_12:53:08 

root@zsc6:[/tmp/dbasky/root]cat 10.1.80.47 dbasky.2013-10-24_12:53:08

查看在12:53:08从10.1.80.47登录的root用户操作命令历史

1、起因

最近Linux服务器上一些文件呗篡改，想追查已经查不到记录了，所以得想个办法记录下所有用户的操作记录。

一般大家通常会采用history来记录，但是history有个缺陷就是默认是1000行，当然你也可以vim /etc/profile将1000修改成1000000行，但是这只是比较笼统的做法，看不到详细的用户来源已经操作记录，比如来源ip地址、操作时间、操作用户等。

所以我们不得不自己写代码来实现这样的功能。

2、自动记录脚本

编写脚本如下：

这个脚本需要放在/etc/profile文件的末尾。这里默认写了记录日志文件的根目录是：/var/log/history，这个目录需要初始化建立，然后通过“exportHISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"

”可以看到记录日志的路径是/var/log/history/${LOGNAME}，所以这个目录也需要事先建立，有多少个用户，就要建立多少个目录，而且要把目录的使用权限赋予相对应的用户。

而每次用户登录到退出都会产生以用户名、登录ip地址、操作时间为文件名的文件，文件里面包含本次用户的所有操作记录。

3、建立初始化目录

先去/home查看有多少个用户

然后开始建立初始化目录

4、用户登录验证

用其中一个用户fastdfs登录进程操作

然后退出用户，重新登录进去日志目录/var/log/history/fastdfs/查看有最新的记录，一次用户登录到退出就会保存成一个日志文件记录：

PS：可以看到记录的日志和我们的实际操作保持一致。证明我们要的功能实现了。

参考文章：http://www.heminjie.com/system/linux/412.html