远程管理服务器用户组创建 1（运维笔记）-Toy模板网

这篇具有很好参考价值的文章主要介绍了远程管理服务器用户组创建 1（运维笔记）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

远程管理服务器用户组创建 1（运维笔记）

修改跳板机名称：

[root@RKUN18 ~]# vim /etc/sysconfig/network
[root@RKUN18 ~]# cat /etc/sysconfig/network
# Created by anaconda
HOSTNAME=jumper-server

修改跳板机网络模式为仅主机模式,ssh连接

[root@jumper-server ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:dc:b2:86 brd ff:ff:ff:ff:ff:ff
    inet 192.168.126.129/24 brd 192.168.126.255 scope global noprefixroute dynamic ens33
       valid_lft 1501sec preferred_lft 1501sec
    inet6 fe80::f975:4eae:59e7:727e/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens36: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:dc:b2:90 brd ff:ff:ff:ff:ff:ff
    inet 10.1.1.250/24 brd 10.1.1.255 scope global noprefixroute ens36
       valid_lft forever preferred_lft forever
    inet6 fe80::1a4e:6ead:60fc:53db/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
4: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:9e:09:98 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
5: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000
    link/ether 52:54:00:9e:09:98 brd ff:ff:ff:ff:ff:ff

在跳板机上为每个开发人员创建账号

假设有三个开发人员：

[root@jumper-server ~]# useradd code1 
[root@jumper-server ~]# useradd code2
[root@jumper-server ~]# useradd code3

为三个开发人员设置密码：

[root@jumper-server ~]# passwd code1
更改用户 code1 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@jumper-server ~]# passwd code2
更改用户 code2 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@jumper-server ~]# passwd code3
更改用户 code3 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

创建相应的目录，给开发人员使用：

[root@jumper-server ~]# mkdir /data/code -p
[root@jumper-server ~]#  ll -d /data/code/
drwxr-xr-x 2 root root 6 4月  12 20:05 /data/code/

查看开发人员属组：

[root@jumper-server ~]# id code1
uid=1001(code1) gid=1001(code1) 组=1001(code1)
[root@jumper-server ~]# id code2
uid=1002(code2) gid=1002(code2) 组=1002(code2)
[root@jumper-server ~]# id code3
uid=1003(code3) gid=1003(code3) 组=1003(code3)

创建一个组：

[root@jumper-server ~]# groupadd code

[root@jumper-server ~]# usermod -G code code1
[root@jumper-server ~]# usermod -G code code2
[root@jumper-server ~]# usermod -G code code3
[root@jumper-server ~]# id code1
uid=1001(code1) gid=1001(code1) 组=1001(code1),1004(code)
[root@jumper-server ~]# id code2
uid=1002(code2) gid=1002(code2) 组=1002(code2),1004(code)
[root@jumper-server ~]# id code3
uid=1003(code3) gid=1003(code3) 组=1003(code3),1004(code)

添加用户附加组

查看组信息

[root@jumper-server ~]# tail /etc/group
avahi:x:70:
postdrop:x:90:
postfix:x:89:
tcpdump:x:72:
oprofile:x:16:
demo:x:1000:
code1:x:1001:
code2:x:1002:
code3:x:1003:
code:x:1004:code1,code2,code3

赋予权限,更改目录权限：

[root@jumper-server ~]# chgrp code /data/code/
[root@jumper-server ~]# ll -d  /data/code/
drwxr-xr-x 2 root code 6 4月  12 20:05 /data/code/
[root@jumper-server ~]# chmod g+w /data/code/
[root@jumper-server ~]# ll -d  /data/code/
drwxrwxr-x 2 root code 6 4月  12 20:05 /data/code/

高级权限

冒险位(setuid):4000针对一些命令，临时拥有文件拥有者的权限

chmod u+s 命令

例：

给vim设置特殊权限,临时拥有文件拥有者的权限：

[root@jumper-server ~]# chmod 4755 /usr/bin/vim
[root@jumper-server ~]# ll  /usr/bin/vim
-rwsr-xr-x. 1 root root 2337208 12月 16 2020 /usr/bin/vim

强制位

作用在所属组上（setgid)：2000一般针对公共目录，如果该目录拥有强制位，意味着任何用户在该目录下创建的文件，强制继承该目录的属组

[root@jumper-server ~]# ll -d /share/dir 
drwxr-xr-x 2 root root 6 4月  12 23:10 /share/dir
[root@jumper-server ~]# chgrp code /share/dir/
[root@jumper-server ~]# ll -d /share/dir 
drwxr-xr-x 2 root code 6 4月  12 23:10 /share/dir

对目录设置强制位：

[root@jumper-server ~]# ll -d /share/dir 
drwxr-sr-x 2 root code 6 4月  12 23:10 /share/dir

目录属组为code

创建一个文件

[root@jumper-server dir]# touch a
[root@jumper-server dir]# ll
总用量 0
-rw-r--r-- 1 root code 0 4月  12 23:18 a

创建文件属组为code，还是目录的属组

粘滞位

(sticky bit):1000 一般针对于公共目录如果公共目录拥有粘滞位，只能自己管理自己（仅root和自己可以修改）

给目录添加权限：

[root@jumper-server code]# chmod o+t /data/code
[root@jumper-server code]# ll -d /data/code
drwxrwxr-t 2 root code 6 4月  12 20:05 /data/code

在目录下使用code1新建文件

[root@jumper-server code]# ll
总用量 0
-rw-rw-r-- 1 code1 code1 0 4月  12 23:38 c

进入code2用户操作：

[root@jumper-server code]# su code2
[code2@jumper-server code]$ ll
总用量 0
-rw-rw-r-- 1 code1 code1 0 4月  12 23:38 c
[code2@jumper-server code]$ rm -rf c
rm: 无法删除"c": 不允许的操作

进入code1用户操作：

[root@jumper-server code]# su code1
[code1@jumper-server code]$ rm -rf c
[code1@jumper-server code]$ ll
总用量 0

成功删除文章来源地址https://www.toymoban.com/news/detail-412456.html

到了这里，关于远程管理服务器用户组创建 1（运维笔记）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

远程管理服务器用户组创建 1（运维笔记）