当前位置：首页 > news >正文

linux基于用户身份对资源访问进行控制的解析及过程

news 文章来源：https://blog.csdn.net/2301_81307988/article/details/135229222 2024/9/22 1:18:59

linux中用户分为三类

1.超级用户（root）拥有至高无上的权限

2.普通用户人为创建、权限小，权限受到控制

3.程序用户运行程序的用户，不是给人使用的，给程序使用的，一般不给登录！

组账号（正对用户而言）
1.基本组：有且唯一或称为私有组

2.附加组（公共组）可有可无

vid号跟gid号

vid：用户id号

gid：组id号

系统中如何区分客户的身份：根据vid用户号来区分

用户id号：

超级用户id：0

centos7 普通用户：1000（包含）----6万（最大值）

程序用户：1-999

centos6 ：超级用户号 0

普通用户：500以后

程序用户：1-499

/etc/passwd : 存放客户信息查看客户信息一共七段每段用：号隔开

用户： boot ： X ： 0 ：0 ：root ： /root ：/bin/bash

用户账号密码用户id 组id 备注信息家目录 shell类型

/etc/shadow 表示存放密码的地方每一行对应一个用户得到密码记录密码信息

加密的密码中 *！！表示不可以登录

用户初始配置文件

useradd 创建用户/增加用户账户并对用户个性化设置

使用useradd最后是在passwd文件中添加一条记录，实际是修改了passwd文件

格式： useradd 【选项】用户名

-u 知己vid标记号为了区分权限

-d 指定家目录

-e 指定失效时间

将失效时间变成2024-01-12 图二 19734 是天数表示从1970-1-1（linux诞生）开始算起到2024-1-12 正好19734天

-g 指定用户的基本组名（或vid）

正常情况下新建一个用户它的组名跟它名字是一样的

如果改的话如图所示：

-G 指定用户的附加组名（或gid号）

-M 不显示家目录

如图所示新建沈晨用户但是查看home家目录里面没有shenchen

-s 指定用户登录shell类型

-r 创建程序用户

-c 写备注信息

-p 密码

passwd 设置密码更改密码

-d 清空用户的密码使之无需密码即可登录

-l 锁定用户账号，不能登录

-S （大写s）查看用户的状态

-u 解锁用户账户

-l 锁定之后看不见kuyu的用户

-u 解锁完之后 kuyu的用户又出现

免交互修改密码：

ehco 123123 | passwd 用户 --stdin

usermod 修改用户账号的属性，对已有的属性进行修改

跟useradd 命令差不多

-l 更改用户账号的登录名称修改用户名

-L 锁定用户账户

-U 解锁用户账号

拓展：

userdel 删除用户

userdel -r 删除用户的同时，把家目录也删除

当删除ky12时，家目录里面还是有ky12

当加上 -r时删除liliu 家目录就没有liliu

组账号文件

groupadd 创建组

/etc/group 查看组账号的信息

groupadd -g 组用户名创建组并创建组id号

gpasswd 添加删除组成员

-a 想组内添加用户

-d 从组内删除一个成员

-M 定义组成员列表以，号隔开

文件、文件夹的权限和归属

rw-r--r--

rw- r-- r--

属主u 属组g 其他0 a表示所有人

一个文件夹可以被删除和所在文件夹有关，文件夹有wx权限，便可以删除

复制文件当前用户一定要有读r权限，能不能操作文件、文件夹河你当前登录的用户权限有关

chmod 设置文件和目录的权限修改权限

+ 在原有的基础上加上权限

- 在原有的基础上减掉权限

= 原有权限不看等于号后面的权限

chmod -r 递归所有都改

例如：属组的用户删除读取权限：

chmod g-r test

第一个第二个表示开机登录前使用的命令

第三个表示关机退出前使用的命令

chown 修改属主、属组

格式： chown 属主：属组文件夹/文件

修改属主 chown 用户名文件夹/文件

修改属组 chown ：用户名文件夹/文件

特殊权限

suid 属主，此处s表示使用这个命令程序时，把当前用户当成文件的所属主，当做主人

chmod u+s /usr/nom/vim

取消 chmod u-s 、usr/bin/vim

sticky位

权限只对文件夹有效多个t（粘贴位）

具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权，在目录设置sticky 添加sticky位，只有问价的所有者或者root可以删除

chmod 0+t /opt/aa

chmod 0-t /opt/aa

访问控制列表acl

可以对具体的文件控制，对单个文件进行控制精确控制

setfail -m u：lisi：rw passwd 给lisi用户添加读写

-x 值清一次

-b 全清

getfacl passwd 查看acl的权限

linux基于用户身份对资源访问进行控制的解析及过程

linux中用户分为三类 1.超级用户（root） 拥有至高无上的权限 2.普通用户人为创建、权限小，权限受到控制 3.程序用户运行程序的用户，不是给人使用的，给程序使用的，一般不给登录！ 组账…...

编程日记 2024/1/1 0:53:28

手动创建idea SpringBoot 项目

步骤一： 步骤二： 选择Spring initializer -> Project SDK 选择自己的JDK版本 ->Next 步骤三： Maven POM ->Next 步骤四： 根据JDK版本选择Spring Boot版本 11版本及以上JDK建议选用3.2版本，JDK为11版本…...

编程日记 2024/1/1 0:51:25

【Go语言入门：Go语言的数据结构】

文章目录 3.Go语言的数据结构：3.1. 指针3.2. struct（结构体）3.3. Map(映射,哈希） 3.Go语言的数据结构： 简介： 在Go语言中，数据结构体可以分为四种类型：基础类型、聚合类型、引用类型…...

编程日记 2024/1/1 0:50:24

QT designer的ui文件转py文件之后，实现pycharm中运行以方便修改逻辑，即添加实时模板框架

为PyCharm中的实时模板，你需要遵循以下步骤： 打开PyCharm的设置: 选择 File > Settings（在macOS上是 PyCharm > Preferences）。导航到实时模板: 在设置中找到 Editor > Live Templates。添加新的模板组 (可选): 为了…...

编程日记 2024/1/1 0:49:23

什么是负载均衡？

负载均衡是指在计算机网络领域中，将客户端请求分配到多台服务器上以实现带宽资源共享、优化资源利用率和提高系统性能的技术。负载均衡可以帮助小云有效解决单个服务器容量不足或性能瓶颈的问题，小云通过平衡流量负载，使得多台服务器能够共同…...

编程日记 2024/1/1 0:47:20

Python和Java的优缺点

Python的优点： 简单易学：Python的语法简洁清晰，易于学习和理解。丰富的库和框架：Python拥有庞大的标准库和活跃的开源社区，可以快速使用各种功能强大的库和框架，比如NumPy、Pandas、Django等。可读性强&am…...

编程日记 2024/1/1 0:46:19

AES - 在tiny-AES-c基础上封装了2个应用函数(加密/解密)

文章目录 AES - 在tiny-AES-c基础上封装了2个应用函数(加密/解密)概述增加2个封装函数的AES库aes.haes.c在官方测试程序上改的测试程序(用来测试这2个封装函数)END AES - 在tiny-AES-c基础上封装了2个应用函数(加密/解密) 概述在github山有个星数很高的AES的C库 tiny-AES-c …...

编程日记 2024/1/1 0:43:17

51和32单片机读取FSR薄膜压力传感器压力变化

文章目录简介线性电压转换模块51单片机读取DO接线方式51代码实验效果 32单片机读取AO接线方式32代码实验效果总结简介 FSR薄膜压力传感器是可以将压力变化转换为电阻变化的一种传感器，单片机可以读取然后作为粗略测量压力（仅提供压力变化，…...

编程日记 2024/1/1 0:42:15

【maven】pom.xml 文件详解

有关 maven 其他配置讲解参考 maven 配置文件 setting.xml 详解 pom.xml 文件是 Maven 项目的核心配置文件，其中包含了项目的元数据、构建配置、依赖管理等信息。以下是一个 pom.xml 文件的主要部分： <?xml version"1.0" encoding"U…...

编程日记 2024/1/1 0:39:13

SpringMVC源码解析——DispatcherServlet初始化

在Spring中，ContextLoaderListener只是辅助功能，用于创建WebApplicationContext类型的实例，而真正的逻辑实现其实是在DispatcherServlet中进行的，DispatcherServlet是实现Servlet接口的实现类。Servlet是一个JAVA编写的程序&#…...

编程日记 2024/1/1 0:35:09

搞定Apache Superset

踩雷了无数次终于解决了Superset的一系列问题现在是北京时间2023年12月27日，亲测有效。 Superset概述 Apache Superset是一个现代的数据探索和可视化平台。它功能强大且十分易用，可对接各种数据源，包括很多现代的大数据分析引擎&#xff…...

编程日记 2024/1/1 0:32:07

【每日试题】java面试之ssm框架

以下是20道常见的SSM（SpringSpring MVCMyBatis）面试题目和答案： 什么是SSM框架？ SSM是指SpringSpring MVCMyBatis的组合，它是Java Web开发中常用的轻量级框架集合。介绍一下SSM框架各个组件的作用？ Sprin…...

编程日记 2024/1/1 0:31:06

Flutter 疑难杂症集合

一. Flutter集成uni小程序sdk 1. 手机连接电脑测试打开uni小程序没问题，打包成apk后debug编译下的apk也没问题，但就是release编译的apk包打不开小程序。报错情景：点击后页面会闪现一下黑色的背景，然后又跳转回了点击之前的页面。…...

编程日记 2024/1/1 0:28:04

PHP序列化总结1--序列化和反序列化的基础知识

序列化和反序列化的作用 1.序列化：将对象转化成数组或者字符串的形式 2.反序列化：将数组或字符串的形式转化为对象为什么要进行序列化这种数据形式中间会有很多空格，不同人有不同的书写情况，可能还会出现换行的情况为此为了…...

编程日记 2024/1/1 0:24:01

【Linux】 last 命令使用

last 命令用于检索和展示系统中用户的登录信息。它从/var/log/wtmp文件中读取记录，并将登录信息按时间顺序列出。著者 Miquel van Smoorenburg 语法 last [-R] [-num] [ -n num ] [-adiox] [ -f file ] [name...] [tty...]last 命令 -Linux手册页选项及作用…...

编程日记 2024/1/1 0:23:00

Git 分布式版本控制系统(序章1)

第一章 Git 分布式版本控制系统为什么学Git? 某些企业面试需要掌握Git，同时，也方便管理自己的Qt项目。一、Git 客户端下载（Windows） 下载地址 https://gitee.com/all-about-git#git-%E5%A4%A7%E5%85%A8 二、Git 的特点分支…...

编程日记 2024/1/1 0:15:55

给WordPress网站添加返回顶部按钮

给WordPress网站底部添加一个按钮，点它就可以现实快速返回到顶部。有两种方法可以现实，一种是通过安装相关插件来实现。另外一种方式就是以纯属代码的方式来实现。给WordPress网站底部添加一个按钮，点它就可以现实快速返回到顶部。有两种方…...

编程日记 2024/1/1 0:12:52

App Inventor 2 接入短信服务，实现短信验证码功能

发送短信验证码功能一般都是基于短信平台提供的sdk进行调用，这里是基于阿里云短信平台进行的开发，阿里云短信平台接入步骤请点此参考。 App Inventor 2拓展提供的函数如下： 主要提供2个函数，生成随机位数的数字随机码和发送短信…...

编程日记 2024/1/1 0:10:50

Linux环境grep搜索方法记录

1 grep grep 命令，用来搜索字符串所在位置，可以具体到不同文件，不同行； 在Linux 下，查看命令释义如下 zhaocubuntu2004:~$ grep --help Usage: grep [OPTION]... PATTERNS [FILE]... Search for PATTERNS in each FI…...

编程日记 2024/1/1 0:06:46

C语言-破解密码

题目描述密码是我们生活中非常重要的东东，我们的那么一点不能说的秘密就全靠它了。哇哈哈. 接下来渊子要在密码之上再加一套密码，虽然简单但也安全。假设老王原来一个BBS上的密码为zvbo941987,为了方便记忆，他通过一种算法把这个密码变换…...

编程日记 2024/1/1 0:03:44

ffmpeg 解码文件时的时间戳问题

实时流和普通文件 1 实时流实时流编码时，我们一般不进行b帧编码，但是文件存储时为了减小大小，会增加b帧，实时流只带了I，P帧，那就会好很多 2 普通文件很多文件带了b帧，所以要使用解码时间去同…...

编程日记 2024/1/1 0:01:41

Java企业电子招投标系统源代码，支持二次开发，采用Spring cloud框架

在数字化采购领域，企业需要一个高效、透明和规范的管理系统。通过采用Spring Cloud、Spring Boot2、Mybatis等先进技术，我们打造了全过程数字化采购管理平台。该平台具备内外协同的能力，通过待办消息、招标公告、中标公告和信息发布等功能模块…...

编程日记 2024/1/1 0:00:40

[python]基于faster whisper实时语音识别语音转文本

语音识别转文本相信很多人都用过，不管是手机自带，还是腾讯视频都附带有此功能，今天简单说下： faster whisper地址： https://github.com/SYSTRAN/faster-whisperhttps://link.zhihu.com/?targethttps%3A//github.com…...

编程日记 2023/12/31 23:59:39

2023纠结中前行？ 2024继续还是放下？

喝下2023年的第一口雪碧，没有想像中的那么期待，甜水，放弃吧；还是吃些水果吧，不行吃块肉、喝两口酒~ 关于生活挣扎了10几年的一颗牙“终于“掉了，几个月时间都在为新牙努力着；”进了医院就不在…...

编程日记 2023/12/31 23:56:36

原型链补充

1.什么是原型对象函数的独有属性,他用prototype来表示,可以在函数的prototype上挂载一些公用的属性和方法,供实例化对象来访问。 2.__proto__属性这个属性每一个对象都有,实例化对象就是通过这个属性,来访问原型对象上的属性和方法的。 3.三者之间的关系 1.在构造函数的原型…...

编程日记 2023/12/31 23:55:35

《Linux Nano命令详解：小而强大的文本编辑器》

《Linux Nano命令详解：小而强大的文本编辑器》引言： 在Linux系统中，文本编辑是开发和系统管理中不可或缺的一部分。虽然有许多强大的文本编辑器可供选择，但Nano以其简单易用、小巧灵活而备受喜爱。本文将深入探讨Nano命令&…...

编程日记 2023/12/31 23:53:33

系列四、Eureka自我保护

一、Eureka自我保护 1.1、故障现象保护模式主要用于一组客户端和Eureka Server之间存在网络分区场景下的保护。一旦进入保护模式，Eureka Server将会尝试保护其服务注册表中的信息，不再删除服务注册表中的数据，也就是不会注销任何微服务。如…...

编程日记 2023/12/31 23:52:32

C++回调函数-实操（二）

回调通常通过函数指针、函数对象（仿函数）、Lambda 表达式或者 std::function 来实现。 1、函数指针实现回调这一方法实现回调比较好记，就记住把函数当作参数传给方法，在方法中调用方法。 #include <iostream>// 回调函数…...

编程日记 2023/12/31 23:51:31

MySQL中常用的用户授权操作

mysql 用户授权 1 ）概述让每个应用程序，单独开一个mysql的用户权限所有mysql用户存储在 mysql库的user表中 2 ) 多种用户授权方式示例 show databases; use mysql;select user, authentication_string, host from mysql.user;-- 创建和删除用户 -- c…...

编程日记 2023/12/31 23:46:27

LabVIEW开发智能火灾自动报警系统

LabVIEW开发智能火灾自动报警系统系统基于LabVIEW虚拟仪器开发，由火灾报警控制器、感温感烟探测器、手动报警器、声光报警器、ZigBee无线通讯节点以及上位机电脑等组成，展示了LabVIEW在智能化火灾预警与控制方面的应用。该系统通过结合二总线协议和Zig…...

编程日记 2023/12/31 23:35:16

vmware下载地址：https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html VirtualBox下载地址：https://www.virtualbox.org/wiki/Downloads Vagrant下载地址：https://developer.hashicorp.com/vagrant/install#…...

编程日记 2023/12/31 23:34:15

【Java】ThreadLocal原理与使用场景

ThreadLocal原理： 字段： //ThreadLocal对象的哈希码 private final int threadLocalHashCode nextHashCode();//生成ThreadLocal对象的哈希码时，需要用到该对象，从0开始 private static AtomicInteger nextHashCode new Atomic…...

编程日记 2023/12/31 23:32:13

软件测试/测试开发丨Linux进阶命令（curl、jq）

1、 curl 接口请求 curl是一个发起请求数据给服务器的工具curl支持的协议FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3、SMTP和RTSPcurl是一个非交互的工具 2、 curl 发起 get 请求 -G：使用get请求-d&#xf…...

编程日记 2023/12/31 23:31:12

模式识别与机器学习-SVM（带软间隔的支持向量机）

SVM（带软间隔的支持向量机） 软间隔思想的由来软间隔的引入谨以此博客作为复习期间的记录。软间隔思想的由来在上一篇博客中，回顾了线性可分的支持向量机,但在实际情况中，很少有完全线性可分的情况，大部分线性可分…...

编程日记 2023/12/31 23:29:10

CentOS 7 firewalld+ipset+定时任务防御ssh暴力破解——筑梦之路

对于暴露在公网上的linux服务器，很容易被暴力破解登陆，为了增强服务器的安全性，因此对于ssh安全加固是很有必要的，这里主要介绍centos7 系统如何使用ipsetfirewalld定时任务来对ssh服务进行安全加固。定义firewalld ipset fire…...

编程日记 2023/12/31 23:28:09

ElasticSearch的RestClient结合Sniffer提高可用性

一、背景由于要安装分词器插件，所以需要重启ElasticSearch集群以使得新安装的插件生效但是在重启集群的过程中，服务端代码却出现了大量错误，如下所示 java.net.ConnectException: Connection refused at org.elasticsearch.client.R…...

编程日记 2023/12/31 23:27:08

【网络面试（2）】DNS原理-域名和IP地址的查询转换

从上一篇博客我们得知浏览器是如何生成了HTTP消息了，但是浏览器作为应用程序，是不具备向网络中发送请求的能力，而是需要委托给操作系统的内核协议栈来发送请求。在委托协议栈之前，浏览器还要做的一件事情就是将域名转换为IP地址。…...

编程日记 2023/12/31 23:26:07

【PHP】函数array_intersect、array_diff：从数组中取出、去除指定的几个键值

1.从数组中取出 ：array_intersect 要从数组中取出指定的几个键值，可以使用 array_intersect_key 函数。以下是一个示例： $array [name > John,age > 30,email > johnexample.com,city > New York ];$keys [name, email];$resu…...

编程日记 2023/12/31 23:25:05

【华为机试】2023年真题B卷（python）-冠亚军排名-奖牌榜排名

一、题目题目描述： 2012伦敦奥运会即将到来，大家都非常关注奖牌榜的情况，现在我们假设奖牌榜的排名规则如下. 1.首先gold medal数量多的排在前面 2.其次silver medal数量多的排在前面 3.然后bronze medal数量多的排在前面 4.若以上三个条…...

编程日记 2023/12/31 23:24:04

MyBatisPlus之逻辑删除

系列文章目录提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 MyBatisPlus之逻辑删除提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录系列文章目录前言一、什么是逻辑删…...

编程日记 2023/12/31 23:22:02

在macOS中搭建.NET MAUI开发环境

文章目录准备安装扩展安装 .NET安装工作负载安装 Xcode 命令行工具调试安卓应用安装 JDK安装 Android SDK 安装 Android 模拟器安装模拟器安装镜像创建虚拟机同意许可条款创建 MAUI 项目调试 MAUI 应用切换调试目标参考资料准备一台 macOS Monterey 以上的电脑安装 XCode…...

编程日记 2023/12/31 23:20:00

[NCTF 2022]calc

[NCTF 2022]calc 考点：python环境变量注入打开题目，F12有hint 访问一下得到源码 app.route("/calc",methods[GET]) def calc():ip request.remote_addrnum request.values.get("num")log "echo {0} {1} {2}> ./tmp/log…...

编程日记 2023/12/31 23:13:55

【pandas_不重复项计数】

听说WPS没有非重复项计数的功能，而office需要添加到数据模型之后，才可以使用该功能。而用pandas，既可以对重复项计数，又可以对非重复项计数。 # 使用提醒: # 1. xbot包提供软件自动化、数据表格、Excel、日志、AI等功能 # 2. pack…...

编程日记 2023/12/31 23:12:54

菜鸟学习vue3笔记-vue hooks初体验

import { ref } from "vue"; export default function () {let a1 ref(1);let a2 ref(5);let c ref(0);function add() {a1.value;a2.value;}return {add,a1,a2,c,}; }<template><div><p>第一个数字{{ a1 }}</p><p>第二个数字{{ a2…...

编程日记 2023/12/31 23:11:53

81 使用DFS和BFS解机器人的运动范围

问题描述：地上有一个m行n列的方格，从坐标[0,0]到坐标[m-1,n-1].一个机器人从坐标[0,0]的格子开始移动，他每次可以向左、右、上、下移动一格(不能移动到方格外)，也不能进入行坐标和列坐标的数位之和大于k的格子。 public int numB…...

编程日记 2023/12/31 23:10:53

vue-springboot基于JavaWeb的家装一体化商城平台guptn

针对用户需求开发与设计，该技术尤其在各行业领域发挥了巨大的作用，有效地促进了家装一体化的发展。然而，由于用户量和需求量的增加，信息过载等问题暴露出来，为改善传统线下管理中的不足，本文将提出一套基于…...

编程日记 2023/12/31 23:09:51

.NET进阶篇06-async异步、thread多线程2

知识须要不断积累、总结和沉淀，思考和写做是成长的催化剂web 内容目录 1、线程Thread 一、生命周期二、后台线程三、静态方法 1.线程本地存储 2.内存栅栏四、返回值 2、线程池ThreadPool 一、工做队列二、工做线程和IO线程三、和Thread区别四、定时器 1、线…...

编程日记 2023/12/31 23:08:50

java 方法

方法： 什么是方法，有什么用？ 方法（英语单词：method）是可以完成某个特定功能的并且可以被重复利用的代码片段。在 C 语言中，方法被称为“函数”。在 java 中不叫函数，叫做方法。方法…...

编程日记 2023/12/31 23:04:46

HarmonyOS 组件通用属性之通用事件文档参数讲解(点击事件)

我们组件中会有很多通用的信息和方法那么首先我们看通用事件通用事件中最常用的就是我们的点击事件比如说我们之前常写的组件.onClick(()>{//事件逻辑 })但是我们之前都没有用它接参数我们可以这样 Button("跳转").onClick((ewat: ClickEvent)>…...

编程日记 2023/12/31 23:03:45

毕业设计之开题报告

终于轮到我来写开题报告了，呃呃呃呃呃，目前有点难产了。想做的东西是关于区块链的后端设计实现，但是因为是完全原创之前没有类似的项目能去参考，所以其实有点慌的。框架梳理这是我们开题报告的要求： 包括题目研究的…...

编程日记 2023/12/31 23:01:43

相关文章：