一、linux用户

用户是用来运行某一些进程、拥有某一些文件或目录。

在Linux里面，用户分成三大类：root用户、系统用户、普通用户。

用户是用UID来唯一标识身份的，且root用户UID为0，系统用户UID范围为1-999，普通用户UID从1000开始默认依次往后累加。

什么是系统用户？

一般运行的进程属于系统内核进程，那么运行这些进程的用户都是系统用户，通常不会到系统前台，也就是命令解释器shell里面去登录。

useradd命令——创建用户，通常创建完用户后要设置一个密码

[root@localhost ~]# useradd wzg
[root@localhost ~]# passwd wzg

usermod命令——修改用户属性

-g -> 为用户指定主要组
-G -> 为用户指定从属组
-c -> 为用户添加一个注释字段
-u -> 为用户指定一个UID
-L -> 锁定用户，使用户密码不可用，例如连续输错密码
-U -> 解锁用户，使用户密码恢复可用

userdel命令——删除用户

userdel  用户名 -> 非彻底删除，宿主目录被保留
userdel  -r  用户名  ->  彻底删除，宿主目录被删除

附：

sudo 命令 -> 以root身份运行命令（root用户具有系统全部权限的用户,如果要执行安装或删除软件以及管理系统文件等任务，必须将特权升级到root用户）

id命令 -> 查看当前已登录用户的信息，也可以查看其他用户的基本信息。

ps -au -> 查看当前终端下运行的所有进程并显示与之相关联的用户。

ls -l -> 查看某一文件或目录的用户所有权。或查看三类用户对某个文件的访问权限

[root@localhost /]# ls -l
total 28
lrwxrwxrwx.   1 root root    7 Sep 21 12:53 bin -> usr/bin
dr-xr-xr-x.   3 root root 4096 Sep 21 12:58 boot
drwxr-xr-x.  20 root root 3260 Nov 16 19:51 dev
drwxr-xr-x. 141 root root 8192 Nov 16 19:53 etc
drwxr-xr-x.   6 root root   62 Oct 31 11:09 home
...

第一列第1位：

• l -> link 代表：链接文件
• d -> directory 代表：文件夹
• 横杠 - 代表：普通文件

第一列后9位：（r可读，w可写，x可执行）

• 第一组代表所属用户对文件的访问权限
• 第二组代表所属组对文件的访问权限
• 第三组代表其他用户对文件的访问权限（除了所属用户和组以外的其他用户）

第三列root代表：文件所属用户是root

第四列root代表：文件所属组是root组

路径：/etc/passwd

格式 -> 用户名：密码：UID：GID：注释：宿主目录：命令环境

• 密码：用X代替保存在影子文件中
• GID：新建用户后系统默认一个同名组
• 注释：可空
• 宿主目录：/root或者/home/dir
• 命令环境：/bin/bash或者/sbin/nologin

/bin/bash -> 解锁账户，用户可以使用shell登陆系统

/sbin/nologin -> 锁定账户，用户不能登陆系统，但可以运行某个程序，如果哪个用户属于不安全用户，就可以将该用户设置为nologin

# 练习
# 创建一个名为luna的用户，在系统中没有可登陆的shell
[root@localhost ~]# useradd luna
[root@localhost ~]# passwd luna
[root@localhost ~]# vim /etc/passwd
找到luna用户，把/bin/bash 改为：/sbin/nologin

/etc/shadow -> 存放本地用户的密码

格式 -> 用户名：密码：最后更改密码日期：密码最短使用期限：密码最多使用期限：密码到期警告期：密码到期后还可使用时间：密码到期日：预留空白字段

• 密码： * -> 代表没有密码，是空的，！-> 代表该用户被禁用

• 密码最短使用期限：0 -> 表示无限期使用

  chage -用户名 命令——设置账户到期时间
  -d -> 设置最后一次修改用户密码的时间，以距离1970年1月1日开始算起
  -E -> 设置账户到期日期
  -I -> 设置账户到期后能继续登陆系统的时间
  -m -> 设置账户可以修改密码的最少天数
  -M -> 设置账户必须更改密码前的最多天数
  -W -> 设置密码即将到期的警告天数

二、Linux组

主要组的概念：

当系统创建一个用户的时候，会单独给这个用户分配一个组。

在/etc/passwd文件中的第四个字段GID定义。

• 特点：默认情况下，组名与用户名同名，GID与UID同号，该组里面只有该成员本身一人
• 特点：每个用户有且仅有一个主要组，是1：1的数量关系。

从属组（附加组）的概念：

某个用户被人为添加到某个额外的组，获取了这个组的权限，那么这个组就叫做从属组，或者附加组，它是非主要组。

在/etc/group文件中的最后一个字段定义。

• 特点：每个用户的从属组可以有多个，是1：n的数量关系。
• 特点：反过来，一个组可以有多个用户成员，即可以是多个用户的从属组。

groupadd命令——创建组

-g  ->  给新建的组分配一个GID

groupmod命令——修改现有的组 -modify

-g  ->  指定新的GID(主组)
-G  ->  指定附加组
-n  ->  指定新的groupname

groupdel命令——删除组 （不能删除属于其他用户的主组）

# 练习
# 创建一个名为groupone的组
# 创建一个名为harry的用户，设置用户ID为2021，其属于staff组，且这个组是该用户的附加组
[root@localhost ~]# groupadd groupone
[root@localhost ~]# useradd -u 2021 -G groupone harry

/etc/group -> 存放本地组信息

格式 -> 组名称：组密码：GID：从属组用户

• 组密码：用X代替，密码存放在/etc/gshadow文件中
• 从属组用户：即有哪些用户从属于这个组

三、Linux软件包管理器

红帽有两款软件包管理器，分别是rpm和yum。

1、什么是rpm包？

rpm包，类似于Windows里面的exe文件，只不过在Linux里面，一个软件通常需要由多个rpm才能安装好，而rpm包之间存在着安装顺序，这种安装顺序就叫做依赖性关系。

2、什么是yum源？

自动化解析rpm包之间的依赖性关系，实现了安装包的批量安装。在Linux里面，要使用yum，就需要提前配置一个yum源，用来解决rpm包之间的依赖性关系。

要使用yum软件包管理器，首先得需要一个yum仓库，也就是一个yum源，这个是需要我们自己来配置的。

而这个yum仓库可以使用本地仓库（file），也可以使用远程链接仓库(http或ftp)。

具体操作步骤：

（1）先在VMware里面把系统镜像文件连接到虚拟机的光驱上；

（2）挂载光驱里的镜像：

[root@localhost ~]# mount /dev/cdrom /media

（3）修改yum源配置文件local.repo（注意，文件后缀为.repo，文件名可以自定义）:

[root@localhost ~]# vim /etc/yum.repos.d/local.repo
    [rhel]
    name=rhel
    baseurl=file:///media
    enabled=1   #代表开启此yum仓库，0为关闭此仓库
    gpgcheck=0  #代表验证仓库软件包的完整性（安全性），0为不验证

（4）清空yum源缓存信息：

[root@localhost ~]# yum clean all

（5）检索当前yum源信息：

[root@localhost ~]# yum repolist

rpm命令用法：

-i  ->  install  ->  安装某个package   dependencies （依赖包）
-e  ->  erase  ->  卸载（删除）某个package
-v  ->  显示整个安装过程中的详细信息
-h  ->  以#号显示安装进度
-q  ->  query  ->  查询
-f  ->  filename  ->  文件名
-l  ->  list  ->  罗列文件

常见用法：

[root@localhost ~]# rpm -ivh yum-utils-1.1.31-40.el7.noarch.rpm    #安装某个软件包并显示详细安装过程，以#号显示安装进度
[root@localhost ~]# rpm –qf /etc/chrony.conf    #查询某文件(chrony.conf)是由哪个软件包安装的
[root@localhost ~]# rpm -aq httpd    #查询对应的服务所要用到的rpm包
[root@localhost ~]# rpm -ql httpd    #查询对应的服务所涉及到的所有文件，包括数据文件和配置文件

yum命令用法：

[root@localhost ~]# yum clean all    #清空yum 缓存
[root@localhost ~]# yum repolist    #列表查看本操作系统所有的yum源
[root@localhost ~]# yum list            #显示已安装和可用的软件包
[root@localhost ~]# yum provides + 路径    #查询某个文件安装的rpm包
[root@localhost ~]# yum -y install + 软件名    #安装某个软件
[root@localhost ~]# yum -y remove + 软件名    #卸载某个软件
[root@localhost ~]# yum -y update + 软件名    #更新某个软件
[root@localhost ~]# yum info    #提供与软件包相关的详细信息，包括安装所需的磁盘空间
[root@localhost ~]# yum history    #查询yum软件管理记录
[root@localhost ~]# yum -y upgrade    #升级系统内核

四、Linux的网络配置与管理

1、ifconfig 命令 <=> ip addr show 命令——查看本地所有网卡配置信息

其中，ens32：代表本地以太网网卡，lo：代表本地回环网卡，virbr0：代表虚拟网卡

2、ping 命令——测试网络连通性（使用ctrl+c来结束测试）

3、ip route 命令——查看本地路由

4、tracepath 命令——查看到目标ip地址所经的路由器地址

5、netstat 命令——查看网络连接状态

netstat -pant -> 查看带有PID进程信息的tcp协议网络端口连接状态

6、ss 命令——获取系统套接字（sockets）统计信息

ss -lt -> 与netstat -pant 功能类似，也可用来查看网络连接状态

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet    #网卡类型是以太网
BOOTPROTO=none    #ip地址获取方式有三种：dhcp动态获取ip，none或static手动设置固定ip地址
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens32                #网卡连接名
UUID=2c22b930-96b9-4ef4-abfb-ff9fbc85ff23    #网卡的系统设备ID号
DEVICE=ens32            #设备名
ONBOOT=yes                #是否开机自启
IPADDR=192.168.100.20    #IPv4地址
PREFIX=24                #子网掩码，相当于NETMASK=255.255.255.0
GATEWAY=192.168.100.1    #网关
DNS1=192.168.100.254    #DNS地址，一张网卡可以绑定多个DNS
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes


# 查看所有网卡连接信息
[root@localhost ~]# nmcli connection show

# 删除已有的网卡连接名ens32
[root@localhost ~]# nmcli connection delete ens32

# 给网卡ens32添加一个新的网卡连接eth0，设置为：以太网类型、开机自启
[root@localhost ~]# nmcli connection add con-name eth0 ifname ens32 type ethernet autoconnect yes

# 将网卡连接eth0修改为：手动添加IPv4地址，IP地址是:192.168.100.20/24，网关地址:192.168.100.2，对应的dns服务器地址是:119.29.29.29
[root@localhost ~]# nmcli connection modify eth0 ipv4.method man ipv4.addresses 192.168.100.20/24 ipv4.gateway 192.168.100.2 ipv4.dns 119.29.29.29

# 开启网卡连接eth0
[root@localhost ~]# nmcli connection up eth0

#如果网卡连接起不来，可以先关闭该连接，然后再开启
[root@localhost ~]#nmcli connection down eth0

# 重新加载所有的网卡连接配置
[root@localhost ~]# nmcli connection reload

# 因为修改了网卡配置，所以需要再重启一下系统的网络服务
[root@localhost ~]# systemctl restart network

# 检查网络是否配好
[root@localhost ~]# ifconfig

# 或者查看配置文件是否正确
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

# 测试新配置好的本地网络是否ping得通
[root@localhost ~]# ping 192.168.100.20