1.Linux中系统参数修改命令sysctl的使用讲解
2.linux下修改用户权限的方法
3.Linux系统中基本的用户管理方法
4.linux系统管理命令shutdown源码linux系统管理命令

Linux中系统参数修改命令sysctl的使用讲解

       sysctl配置与显示在/proc/sys目录中的内核参数．可以用sysctl来设置或重新设置联网功能，如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件，即可手工或自动执行由sysctl控制的功能。

命令格式：

       sysctl [-n] [-e] -w variable=value

        sysctl [-n] [-e] -p (default /etc/sysctl.conf)

        sysctl [-n] [-e] -a

常用参数的aide源码写法意义：

       -w 临时改变某个指定参数的值，如

        sysctl -w net.ipv4.ip_forward=1

        -a 显示所有的系统参数

        -p 从指定的文件加载系统参数，如不指定即从/etc/sysctl.conf中加载

        如果仅仅是想临时改变某个系统参数的值，可以用两种方法来实现,例如想启用IP路由转发功能：

        1) #echo 1 /proc/sys/net/ipv4/ip_forward

        2) #sysctl -w net.ipv4.ip_forward=1

        以上两种方法都可能立即开启路由功能，但如果系统重启，或执行了

        # service network restart

       命令，所设置的值即会丢失，如果想永久保留配置，可以修改/etc/sysctl.conf文件

       将 net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1

常见用法

       修改(配置)方法有三种

       临时生效2种

       复制代码

       代码如下:

# echo 1 /proc/sys/net/ipv4/ip_forward // 开启路由功能

       # sysctl -w net.ipv4.ip_forward=1 // 用此选项来改变一个sysctl设置

       如果系统重启，或执行service network restart命令，rest风格源码所设置的值即会丢失

       /proc目录下的所有内容都是临时性的， 所以重启动系统后任何修改都会丢失。

       永久生效1种

       复制代码

       代码如下:

# vi /etc/sysctl.conf

       修改net.ipv4.ip_forward=0的值为1 // 打开数据包的转发功能

       复制代码

       代码如下:

# sysctl -p /etc/sysctl.conf // 重新载入/etc/sysctl.conf文件,如-p后未指定路径，则载入/etc/sysctl.conf

       指定的值在系统进入多用户模式之后被设定。并不是所有的变量都可以在这个模式下设定。

       sysctl 变量的设置通常是字符串、数字或者布尔型。 (布尔型用 1 来表示'yes'，用 0 来表示'no')。

       复制代码

       代码如下:

[root@Firewall sys]# sysctl -a //查看所有参数

       [root@Firewall sys]# sysctl net.core.wmem_max //查看指定的参数

       net.core.wmem_max =

       [root@Firewall sys]# sysctl net.core.wmem_max= //修改指定的参数

       net.core.wmem_max =

实例

       sysctl -a所看到的参数全部来自/proc/sys/目录下的文件内容，可以用grep加sort加ll的方法来查看与对应

       复制代码

       代码如下:

[root@Firewall sys]# pwd

       /proc/sys

       [root@Firewall sys]# ll

       total 0

       dr-xr-xr-x 0 root root 0 Apr : crypto

       dr-xr-xr-x 0 root root 0 May : debug

       dr-xr-xr-x 0 root root 0 Apr : dev

       dr-xr-xr-x 0 root root 0 Apr : fs

       dr-xr-xr-x 0 root root 0 Apr : kernel

       dr-xr-xr-x 0 root root 0 Apr : net

       dr-xr-xr-x 0 root root 0 May : sunrpc

       dr-xr-xr-x 0 root root 0 May : vm

       复制代码

       代码如下:

[root@Firewall netfilter]# pwd

       /proc/sys/net/netfilter

       [root@Firewall netfilter]# sysctl -a|grep net.net|sort

       net.netfilter.nf_conntrack_acct = 1

       net.netfilter.nf_conntrack_buckets =

       net.netfilter.nf_conntrack_checksum = 1

       net.netfilter.nf_conntrack_count =

       net.netfilter.nf_conntrack_expect_max =

       net.netfilter.nf_conntrack_generic_timeout =

       net.netfilter.nf_conntrack_icmp_timeout =

       net.netfilter.nf_conntrack_log_invalid = 0

       net.netfilter.nf_conntrack_max =

       net.netfilter.nf_conntrack_tcp_be_liberal = 0

       net.netfilter.nf_conntrack_tcp_loose = 1

       net.netfilter.nf_conntrack_tcp_max_retrans = 3

       net.netfilter.nf_conntrack_tcp_timeout_close =

       net.netfilter.nf_conntrack_tcp_timeout_close_wait =

       net.netfilter.nf_conntrack_tcp_timeout_established =

       net.netfilter.nf_conntrack_tcp_timeout_fin_wait =

       net.netfilter.nf_conntrack_tcp_timeout_last_ack =

       net.netfilter.nf_conntrack_tcp_timeout_max_retrans =

       net.netfilter.nf_conntrack_tcp_timeout_syn_recv =

       net.netfilter.nf_conntrack_tcp_timeout_syn_sent =

       net.netfilter.nf_conntrack_tcp_timeout_time_wait =

       net.netfilter.nf_conntrack_tcp_timeout_unacknowledged =

       net.netfilter.nf_conntrack_udp_timeout =

       net.netfilter.nf_conntrack_udp_timeout_stream =

       复制代码

       代码如下:

[root@Firewall netfilter]# ll

       total 0

       -rw-r--r-- 1 root root 0 May : nf_conntrack_acct

       -r--r--r-- 1 root root 0 May : nf_conntrack_buckets

       -rw-r--r-- 1 root root 0 May : nf_conntrack_checksum

       -r--r--r-- 1 root root 0 May : nf_conntrack_count

       -rw-r--r-- 1 root root 0 May : nf_conntrack_expect_max

       -rw-r--r-- 1 root root 0 May : nf_conntrack_generic_timeout

       -rw-r--r-- 1 root root 0 May : nf_conntrack_icmp_timeout

       -rw-r--r-- 1 root root 0 May : nf_conntrack_log_invalid

       -rw-r--r-- 1 root root 0 May : nf_conntrack_max

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_be_liberal

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_loose

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_max_retrans

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_close

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_close_wait

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_established

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_fin_wait

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_last_ack

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_max_retrans

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_syn_recv

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_syn_sent

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_time_wait

       -rw-r--r-- 1 root root 0 May : nf_conntrack_tcp_timeout_unacknowledged

       -rw-r--r-- 1 root root 0 May : nf_conntrack_udp_timeout

       -rw-r--r-- 1 root root 0 May : nf_conntrack_udp_timeout_stream

       复制代码

       代码如下:

[root@Firewall core]# sysctl -a|grep net.core|sort

       net.core.dev_weight =

       net.core.message_burst =

       net.core.message_cost = 5

       net.core.netdev_budget =

       net.core.netdev_max_backlog =

       net.core.optmem_max =

       net.core.rmem_default =

       net.core.rmem_max =

       net.core.somaxconn =

       net.core.warnings = 1

       net.core.wmem_default =

       net.core.wmem_max =

       net.core.xfrm_acq_expires =

       net.core.xfrm_aevent_etime =

       net.core.xfrm_aevent_rseqth = 2

       net.core.xfrm_larval_drop = 1

       复制代码

       代码如下:

[root@Firewall core]# ll

       total 0

       -rw-r--r-- 1 root root 0 May : dev_weight

       -rw-r--r-- 1 root root 0 May : message_burst

       -rw-r--r-- 1 root root 0 May : message_cost

       -rw-r--r-- 1 root root 0 May : netdev_budget

       -rw-r--r-- 1 root root 0 May : netdev_max_backlog

       -rw-r--r-- 1 root root 0 May : optmem_max

       -rw-r--r-- 1 root root 0 May : rmem_default

       -rw-r--r-- 1 root root 0 May : rmem_max

       -rw-r--r-- 1 root root 0 Apr : somaxconn

       -rw-r--r-- 1 root root 0 May : warnings

       -rw-r--r-- 1 root root 0 May : wmem_default

       -rw-r--r-- 1 root root 0 May : wmem_max

       -rw-r--r-- 1 root root 0 May : xfrm_acq_expires

       -rw-r--r-- 1 root root 0 May : xfrm_aevent_etime

       -rw-r--r-- 1 root root 0 May : xfrm_aevent_rseqth

       -rw-r--r-- 1 root root 0 May : xfrm_larval_drop

linux下修改用户权限的方法

       一般我们日常碰到要修改用户权限的，往往是要么修改一下用户的gorupid，通过上面命令可以改；要么是把普通用户改成具有超级权限的用户，这个一般自己不能直接改，导航相册源码只能是root或有root权限的用户才能帮你改，在/etc/passwd文件里面，找到对应userid那一行，将userid那一列你的id改成0，然后强制保存退出。这时候你的这个用户就有超级用户权限了。改用户的groupid也可以这样改。

       如果是改某个文件的属性，就比较简单了，直接用chmod命令就可以了，我一般直接后面接数字，如果要给rwx的权限，就给7，rw-，小米dts源码就是6，r--就是4（二进制的，对应x -1,w-2,r -4），比如要给某个文件用户自己rwx权限，用户group内 r-x的权限，其它人r--只读，那么用chmod命令就可以：

           # chomd finename

修改权限：

       1）管理用户（user）的工具或命令；

           useradd 注：添加用户

           adduser 注：添加用户

           passwd 注：为用户设置密码

           usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；

           pwcov 注：同步用户从/etc/passwd 到/etc/shadow

           pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；

           pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；

           finger 注：查看用户信息工具

           id 注：查看用户的UID、GID及所归属的用户组

           chfn 注：更改用户信息工具

           su 注：用户切换工具

           sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的aide视频源码用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；

           visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；

           sudoedit 注：和sudo 功能差不多。

       般如果你修改用户本身的权限，也没有太多好改的，一般用户创建用户（useradd）之后，用户就会有一个默认或指定的 userid和groupid. 一般对UNIX系统下的文件，都分为“user自己、usergroup、其它user”可以“读、写、执行”三类，用ls -la可以看到，如：

       # ls -l

           -rwxr-xr-x   1 root     bin         Jan   zip

           其中r表示可以 read/读，w表示可以 write/写，x表示可以 execute/执行。

           userid一般都是唯一的，但你可以修改自己user的group信息，以加入需要的用户组里面访问特定的文件。

           groupadd ：添加用户组；

           groupdel ：删除用户组；

           groupmod ：修改用户组信息

       2）管理用户组（group）的工具或命令；

           groupadd 注：添加用户组；

           groupdel 注：删除用户组；

           groupmod 注：修改用户组信息

           groups 注：显示用户所属的用户组

           grpck

           grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；

           grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件。

Linux系统中基本的用户管理方法

       用户管理的配置文件

       用户信息文件：/etc/passwd

       密码文件：/etc/shadow

       用户组文件：/etc/group

       用户组密码文件：/etc/gshadow

       用户配置文件：

       /etc/login.defs

       /etc/default/useradd

       新用户信息文件：/etc/ske1

       登陆信息：/etc/motd /etc/issue

       /etc/passwd文件格式

           用户类型

       Linux用户分为三种：

       超级用户(root UID=0)

       普通用户(UID -)

       伪用户(UID 1-)

       注意：root不一定是超级用户，但是UID=0的用户一定是超级用户。

       伪用户

       伪用户与系统和程序服务相关

       bin daemon shutdown halt等，任何linux系统默认都有这些伪用户

       mail news games apache ftp mysql及sshd等，与linux系统的进程相关

       伪用户通常不需要或无法登陆系统

       可以没有宿主目录

       用户组

       每个用户都至少属于一个用户组

       每个用户组可以包括多个用户

       同一个用户组的用户享有该组共有的权限

       /etc/shadow文件格式

           /etc/group文件格式

           手工添加用户

       分别在/etc/passwd 、/etc/group 和/etc/shadow文件中添加一笔记录

       创建用户宿主目录

       在用户宿主目录中设置默认的配置文件

       设置用户初始密码

       SetUID

       思考：为什么普通用户可以更改密码?

       SetUID的定义：当一个可执行程序具有SetUID权限，用户执行这个程序时，将以这个程序所有者的身份执行。

       范例：1.将touch命令授予SetUID权限

       2.当vi命令呗授予SetUID权限

       3.查找SetUID程序：

       代码如下:

       Find / -perm - –o –perm -

       添加用户

       useradd设置选项 用户名 -D 查看缺省参数

       u：UID

       g：缺省所属用户组GID

       G：指定用户所属多个组

       d：宿主目录

       s：命令解释器shell

       c：描述信息

       e：指定用户失效时间

       代码如下:

       #useradd ksharpdabu //添加ksharpdabu这个账号

        p#passwd ksharpdabu /修改ksharpdabu的密码

       或者熟悉系统文件的，可以直接手动添加用户

       用户组管理命令

       添加用户组groupadd

       代码如下:

       groupadd -g webadmin

       创建用户组webadmin ，其GID为

       删除用户组：groupdel 组名

       代码如下:

       #groupdel webuser //删除webuser这个组

       修改用户组星系 ：groupmod

       代码如下:

       #groupmod -n apache webadmin

       修改webadmin组名为apache

       用户组管理命令

       Gpasswd设置组密码及管理组内成员

       -a添加用户到用户组

       -d 从用户组中删除用户

       -A设置用户组管理员

       -r删除用户组密码

       -R禁止用户切换为该组

       修改用户信息

       usermod

       代码如下:

       #usermod -G softgroup ksharpdabu

       将用户ksharpdabu添加到softgroup用户组中

       代码如下:

       #usermod -l ksharpdabu -d /home/samlee –g webadmin Tom

       将用户Tom的登陆用户名改为ksharpdabu，加入wenadmin组中，用户目录改为/home/ ksharpdabu

       用户管理命令

       pwk 检测/etc/passwd文件(锁定文件)

       vipw 编辑/etc/passwd文件

       id 查看用户id和组信息

       finger 查看用户详细信息

       su 切换用户(su –环境变量切换)

       passwd –S 查看用户密码状态

       who、w 查看当前登录用户信息

       用户组管理命令

       groups 查看用户隶属于哪些用户组

       newgrp 切换用户组

       grpck 用户组配置文件检测

       chgrp 修改文件所属组

       vigr 编辑/etc/group文件(锁定文件

       用户组授权实例

       授权用户jack和mary对目录/software有写权限

       代码如下:

       # groupadd softadm

        p# usermod -G softadm jack

        p# gpasswd -a mary softadm

        p# chgrp softadm /software

        p# chmod g+w /software

       代码如下:

       # ls -ld /software

        pdrwxrwxr-x 2 root softadm Jul : /software

        p# grep softadm /etc/group

        psoftadm:::jack,mary

       禁用和恢复用户

       禁用

       代码如下:

       # usermod -L username

        p# passwd -l username

       恢复

       代码如下:

       # usermod -U username

        p# passwd -u username

       删除用户

       userdel –r 用户名

       -r：删除用户目录

       手工删除：

       使用find命令查找属于某个用户或者用户组的文件

       Find选项-user、-uid、-group、-gid

       对需要保留的文件进行移动和备份

       对不需要的文件进行删除

       清除用户文件中的相关表项

       清除用户宿主目录

       用户管理命令

       change设定密码

       -l 查看用户密码设置

       -m 密码修改最小天数

       -M 密码修改最大天数

       -d 密码最后修改的日期

       -l 密码过期后，锁定账户的天数

       -E 设置密码的过期日期，如果为0，代表密码立即过期;如果为-1，代表密码永不过期

       -W 设置密码过期前，开始警告的天数

       启动或停用shadow功能

       pwconv/pwunconv

       grpconv/grpunconv

       system-config-users

       authconfig /etc/sysconfig/authconfig

       批量添加用户

       newusers命令 导入用户信息文件

       pwunconv命令 取消shadow password功能

       chpasswd命令 导入密码文件(密码文件格式： 用户名：密码)

       pwconv命令 将密码写入shadow文件

       实例：一次批量添加个用户

       限制用户su为root：

       代码如下:

       # groupadd sugroup

        p# chmod /bin/su

        p# chgrp sugroup /bin/su

        p# ls -l /bin/su

        p-r-sr-x— 1 root sugroup Jan /bin/su

       设定后，只有sugroup组中的用户可以使用su切换为root

       代码如下:

       # useradd helen

        p# passwd helen

        p# usermod -G sugroup helen //为helen增加su的权限

       用sudo替代su：

       在执行sudo命令时，临时成为root

       不会泄露root口令

       仅向用户提供有限的命令使用权限

       配置文件：/etc/sudoers，编辑配置文件命令visudo

       普通用户使用命令sudo。

       格式：用户名(组名) 主机地址=命令(绝对路径)

       系统弱密码测试工具John the ripper的使用方法;

       代码如下:

       # tar -xzvf john-1.7.6.tar.gz

        p# cd john-1.7.6/run

        p# make

       破解用户ksharpdabu密码

       代码如下:

       # grep ksharpdabu /etc/passwd /test/ksharpdabu.passwd

        p# grep ksharpdabu /etc/shadow /test/ksharpdabu.shadow

        p# /test/john-1.6.6/run/unshadow /test/ksharpdabu.passwd

        p/test/ksharpdabu.shadow /test/ksharpdabu.john

        p# /test/john-1.6.6/run/john /test/ksharpdabu.john

linux系统管理命令shutdown源码linux系统管理命令

       linux系统管理--htop命令的使用？

       1、Htop是一个非常高级的交互式的实时linux进程监控工具。它和top命令十分相似，但是它具有更丰富的特性，例如用户可以友好地管理进程，快捷键，垂直和水平方式显示进程等等。Htop是一个第三方工具，它不包含在linux系统中，你需要使用YUM包管理工具去安装它。

       2、CentOS安装htop

       #yum-yinstallhtop

       3、截图

       如何在linux上用命令实现用户和组的管理？

       Linux上用命令实现本地用户和组的管理

       本地用户和组：管理文件和进程等等

       本地用户和组：

       1）root:超级管理员系统创建的第一个账户

       特点：

       id为:0

       家目录：/root

       具有系统的完全控制权:小心使用。

       #id

       uid=0(root)gid=0(root)groups=0(root)context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c

       #

       2）普通用户：不具有管理员权限

       特点：

       id范围：

       =id=

       家目录：/home/用户名

       #idstudent

       uid=(student)gid=(student)groups=(student),(wheel)

       #

       3）服务用户：为服务提供权限

       特点：

       id范围：

       0id

       家目录：应用程序服务目录

       #idapache

       uid=(apache)gid=(apache)groups=(apache)

       #

       如果是yum，rpm安装的软件：由rpm包中的脚本创建服务账户

       Includeconf.modules.d/*.conf

       #

       #Ifyouwish。

       Linux操作系统的基本功能3：创新能力

       “如果你总是使用微软的开发工具，你一生只能做个操作人员。”这话一点都不假.linux是自由软件，而自由软件和非自由软的区别在于：

       1.自由软件是开放的，成千上万的人可以检查这个软件，快速地找到并修改其错误码。

       2.最终用户可以按照自己的意愿自定义自由软件，有特殊需要的用户也可以完全按照他们认为合适的方式定制自己的Linux。

       3.自由软件为了防止重复发明，通过共享源代码和思想来节省很多工作量。

       Linux操作系统的基本功能4：UNIX能力

       人们所以选择Linux的又一个重要原因是在于它的UNIX兼容性。由于Linux是一套自由软件，用户可以无偿地得到它及其源代码，无偿地获得大量的应用程序，还可以任意地修改和补充它们。这对用户学习、了解UNIX操作系统的内核非常有益。可以说Linux为广大用户提供了一个在家里学习和使用UNIX操作系统的廉价的机会。