拓展练习：（用户的基本管理及用户提权部分）

目录

vim视图模式及扩展、用户的相关配置文件

1.复制系统/etc/services文件到/root目录，然后使用vim命令打开此文件。

cp /etc/services /root/services.
vim service.
cp /etc/services ./

2.显示该文件的行号

:set nu

3.显示该文件的每一行结尾的标识符

:set list

4.替换文件中所有的"ssh"字符串替换成"oldboy"

:%s#ssh#oldboy#g

5.跳转到30行，并删除此行。

：set nu   ---->30gg--->dd      #注释行，跳转到30行，删除
vim services. +30    --->dd  #登陆的时候直接跳转到30行,删除

6.撤销一次你的操作。

u

7.当你执行了撤销的时候，发现撤销错了，回滚，怎么操作。

ctrl +r

8.给第25行到30行的行首添加一个注释"#".写出操作步骤。

:set nu  --->25gg---->ctrl+v---->方向键到30行--->shift+i---->shift+#--->esc esc

9.删除第10行到20行的行首的注释"#".写出操作步骤。

10gg--->ctrl +v--->按方向键选中到20行--->d

10.vim编辑文件时，非正常退出，再从新编辑文件时，出现报错，怎么解决，写出解决步骤。

删除临时保存文件，同文件名的.swp文件即可删除
例如： .filename.swp   rm -f .filename.swp
注意：先查看是否有别的用户在编辑这个文件a

11.vim的环境变量配置文件都有哪些？哪个优先级高？

~/.vimrc 个人环境变量（优先级高）
/etc/vimrc  全局环境变量

12.你知道如何使用vim编辑多个文件吗？

vim -o a.sh zls.txt （水平分割）
vim -o a.sh zls.txt （垂直分割）

13.什么命令可以比对两个文件的不同，两个命令有什么区别？

diff 文件对比（用的不多）
vimdiff 以vim 方式打开两个文件对比，高亮标记不同的内容

14.普通模式下的s是什么作用？

删除光标所在行，并进入编辑模式

15.什么是用户？

用户指的是能够正常登陆linux或windows系统

16.linux与windows系统的用户有什么区别？

本质都是登录系统的，只不过linux支持多用户同时登录，windows默认不支持，但是修改`组策略`的情况下也是可以多用户登录的。

17.使用什么命令可以查看用户是否存在？

id

18.跟用户相关的配置文件都有哪些？分别存放的是什么？

/etc/passwd   存放用户的信息
/etc/shadow    存放用户的密码

19./etc/passwd文件以':' 为分割符, 分为7个字段，请说明一下每个字段的具体含义？

第1列 ：用户账户名称
第2列 ：密码占位符，存放账户的口令
第3列 ：用户uid，用户标识号
第4列 ：用户gid，组标识号
第5列 ： 用户注释，用户详细信息
第6列 ：用户家目录，root家目录
第7列 ：用户登陆linux使用的shell

20./etc/shadow文件以':' 为分割符, 分为9个字段，请说明一下每个字段的具体含义？

第1列 ：用户登录名，也就是用户的账户名称
第2列 ：加密后的密码
第3列 ：最近一次密码更改时间
第4列 ：密码最少使用几天
第5列 ： 密码最长使用几天
第6列 ：密码到期前警告期限
第7列 ：密码到期后保持活动的天数
第8列 : 账户到期时间
第9列 : 标志

21.什么是用户的uid？

用户标识号

22.不同的用户对应uid号范围是多少？

0： 超级管理员（拥有最高权限）
1-200： 系统用户，有系统分配给系统进程使用
201-999：系统用户，用来运行服务账户，不需要登陆系统（动态分配）
1000+   ：常规普通用户

23.新建用户user1、user2，用户user2不允许登陆到系统中。

useradd user1
useradd user2 -m -s /sbin/nologin
或者useradd user1;useradd user -m -s /sbin/nologin

24.创建普通用户oldboy，其id号为789.

useradd oldboy -u 789

25.创建虚拟用户test，其id号为666

useradd test -m -u 666 -s /sbin/nologin

26.修改oldboy用户的id号，修改为777.

usermod oldboy -u 777

27.修改用户test的命令解释器，使其可以登录到系统。

usermod test -s /bin/bash

28.删除用户user1.不删除其家目录。

userdel user1

29.删除用户user2，不保留其家目录。

userdel -r user2

30.给oldboy用户创建一个密码为123，并尝试登录。

passwd oldboy  
123--->123
 oldboy@10.0.0.100
su   #登陆
su   #退出登陆

用户的相关命令，useradd /usermod 、userdel

1.创建普通用户test01、test02、test03，要求uid为888,999,998

useradd test01 -u 888
useradd test02 -u 999
useradd test03 -u 998

2.给test01用户使用交互式设置密码为123456

passwd test01
123456
123456

3.使用test01用户进行登录。

su test01
或者在xhell中更改账户密码链接su
ssh test01@10.0.0.100

4.使用非交互式给test01设置密码为oldboy123

echo "oldboy123" | passwd --stdin test01

5.使用修改之后的密码进行登录。

passwd username

6.有哪些命令可以查看当前用户的登录情况？

who
whoami
w

7.删除用户test02，要求连家目录一起删除。

userdel -r test02

8.请问，我删除了test02用户，哪个文件会发生变化？

/etc/passwd
/etc/shadow

9.创建一个虚拟用户oldboy01，要求uid为555，不创建家目录。

useradd oldboy01 -u 555 -m -s /sbin/nologin

10.创建用户时，不指定选项设置参数了，系统创建之后的默认参数是根据什么文件来定义的？

系统会根据/etc/login.defs、/etc/defaults/useradd两个文件作为参照物

11.切换普通用户时，出现这样的命令行"-bash-4.1$",这是什么原因造成的，该怎么解决？

原因：家目录下的.bash_* 环境变量相关的文件删除了
解决： cp /etc/skel/.bash* ./     再重新登录
      环境变量文件默认从/etc/skel目录中拷贝

12.登录到test01用户，给其用户test03设置密码，发现报错，请问是什么原因？该怎么解决？

普通用户没有修改其他用户密码的权限
只有root用户管理员才可以修改其他用户的密码，
使用非交互式来修改
echo  “密码” |passwd --stdin test03

13.登录到test01用户，给其本用户设置密码为123，报错，请问是什么原因？该怎么解决？

普通用户只能更改自己的密码，但密码必须满足8位字符

14.使用root用户给test01用户设置一个18位的随机密码，并进行登录。

[root@centos7 ~]# echo $random|md5sum |cut -c 1-18|tee /tmp/a |passwd --stdin test01
cat /tmp/a         #查询密码

15.创建10个用户，前缀是你的姓，后缀为数字序列，比如qiu1等。

seq '10' |awk '{print "useradd gong"$1}'|bash

16.创建10个用户，前缀是你的名，后缀为数字序列，比如zengjia1等，并给其10个用户设置统一密码为123456，最后尝试是否可以登录。

[root@centos7 ~]# seq '10' |awk '{print " useradd jingyun"$1";""echo123456|passwd --stdin jingyun"$1}'|bash

17.创建10个用户，前缀是oldboy，后缀为数字序列，比如oldboy1等，并给其10个用户设置随机密码，最后尝试是否可以登录。

[root@centos7 ~]# seq '10' |awk '{print "useradd oldboy"$1";""echo $random|md5sum|cut -c 1-10 |tee /tmp/old0"$1"|passwd --stdin oldboy"$1}'|bash

cat /tmp/old01

18.创建用户qiudao，并给其用户设置一个24位的随机密码，要求密码包含数字，大小写字母及特殊符号，最后查看是否可以登录。

[root@centos7 ~]# useradd  qiudao ;mkpasswd -l 24 -d 2 -c 2 -c 2 -s 4|tee /tmp/aaa|passwd --stdin qiudao

cat /tmp/aaa

19.尝试使用sed命令的后向引用取出ip地址，请分别使用ip和ifconfig命令取出，实在取不出，也没有关系。

[root@centos7 ~]# ip a s ens33|sed -rn '3s#.*t (.*)/.*#\1#p'
10.0.0.100
[root@centos7 ~]# ifconfig ens33|sed -rn '2s#.*t (.*) n.*#\1#gp'
10.0.0.100

20.尝试使用awk命令取出ip地址，请分别使用ip和ifconfig命令取出，实在取不出，也没有关系。

[root@centos7 ~]# ifconfig ens33|awk -f ' ' 'nr==2 {print $2}'
10.0.0.100
[root@centos7 ~]# ip a s ens33|awk -f '[ /]+' 'nr==3 {print$3}'
10.0.0.100

组的切换，shell分类，用户身份提权

1.跟组相关的两个配置文件是？

/etc/group
/etc/gshadow

2.创建一个用户基本组，shanghai01.

groupadd  shanghai01 

3.创建一个用户基本组，shanghai02，指定gid为1099.

groupadd  -g 1099 shanghai02

4.创建一个用户系统组，shanghai03.

groupadd -r shanghai03 

5.修改用户基本组shanghai02的gid号为1033.

groupmod  -g 1033  shanghai02

6.将基本组shanghai01组名修改为linux

groupmod -n linux shanghai01 

7.创建一个用户linux01，指定该用户的附加组为shanghai02

useradd  -g shanghai02 linux01

8.创建用户linux02.指定用户基本组为shanghai03

useradd  -g shanghai03 linux02

9.创建用户linux03，指定该用户的附加组为shanghai02，shanghai03。

useradd  -g shanghai02,shanghai03 linux03

10.查看用户linux02的uid和gid信息

id linux02

11.删除用户基本组shanghai02。

groupdel shanghai02

12.删除用户基本组shanghai03。发现无法正常删除，怎样才能将其删除掉，不能删除用户。

只有将基本组下的用户变更组才可以删除

13.打开多个xshell窗口连接登录同一虚拟机，使用不同的用户登录多次，分别使用w和who命令显示当前系统上的所有已经登录的用户，取出用户名这一列，注意：同一个用户登录多次，则只显示一次即可。

who|awk '{print$1}'|uniq -c
w|awk 'nr==3,nr==6 {print$1}'|uniq -c

14.创建用户olddir，其id号为1005，基本组为old

groupadd old
useradd olddir -u 1005 -g old

15.显示当前登录的用户的uid号，你有几种方法实现？

id
cat /etc/passwd

16.对于用户来说，组有几种类别？有什么区别？

基本组不可以被删除，只有一个基本组
附加组可以有多个附加组，可以删除

17./etc/group文件以:为分隔符，分为四列，解释其每列的含义？

1.组的名称
2.组的密码(存在/etc/gshadow)
3.组gid信息
4.仅显示附加成员,基本成员不显示

18./etc/gshadow文件以:为分隔符，分为四列，解释其每列的含义？

1.组名称
2.组密码
3.组管理员
4.仅显示附加成员,基本成员不显示

19.如果想从root用户切换到普通用户，使用什么命令？

su - username

20.切换到普通用户后，想返回到root用户，怎么做？几种方法有什么区别？

su -      要输入密码
exit      不用输入密码

21.shell主要分为哪几类？

交互式shell    //等待用户输入执行的命令(终端操作,需要不断提示)
非交互式shell   //执行shell脚本, 脚本执行结束后shell自动退出

登陆shell     //需要输入用户名和密码才能进入shell su - zls
非登陆shell    //不需要输入用户和密码就能进入,比如执行sh, bash, su username

22.bash shell的个人及全局配置文件有哪些？哪个优先级别高？

个人配置文件： ~/.bash_profile ~/.bashrc
全局配置文件：/etc/profile /etc/profile.d/*.sh /etc/bashrc

23.登录式shell配置文件执行顺序？

//登录式shell配置文件执行顺序
/etc/profile->/etc/profile.d/*.sh->~/.bash_profile->~/.bashrc->/etc/bashrc

24.非登录式shell配置文件执行顺序？

//非登陆式shell配置文件执行顺序
~/.bashrc->/etc/bashrc->/etc/profile.d/*.sh

25.在root用户下，以普通用户身份执行"pwd"命令。

su - username 
pwd

26.什么是sudo？

sudo执行一个仅有root身份才能执行的命令是可以办到的，但是需要输入密码，这个密码并不是root的密码而是用户自己的密码。
普通用户提权命令。

27.可以根据哪个文件对sudo提权？

visudo /etc/sudoers

28.登录到普通用户，查看/etc/shadow文件的内容，发现查看不了，怎么办？

sudo cat /etc/shadow

29.登录到普通用户，删除/opt目录，若无法删除，该怎么解决？

sudo rm - fr /pot

30.登录到普通用户，使用sudo命令时，不想输出密码，怎么解决？

visudo     修改成nopasswd

31.怎样查看普通用户的sudo权限？

sudo -l

32.配置好了sudo授权，怎么检查语法是否正确？

visudo -c
/etc/sudoers: parsed ok

33.禁止root用户远程登录,怎么实现？

vim /etc/ssh/ssh_config  permitrootlogin no

34.修改远程连接端口号为2222，然后进行登录？

vim /etc/ssh/ssh_config    port 改为222

35.把对sshd的设置修改成默认。

vim /etc/ssh/ssh_config  
把permitrootlogin yes port 改为 22

36.使用sed命令打印出/etc/passwd文件的第一行到第三行

sed -n '1,3p' /etc/passwd

37.用一条命令创建/oldboy/test/shl05目录

mkdir -p /oldboy/test/shl05

38.说出下面几个特殊符号的含义 * > >> # .. . ^ $ `` !

*  代表所有
>  标准输出重定项
>> 标准输出追加重定向
#    注释
.. 当前目录的上层目录
. 当前目录  
^ 以什么开头
$ 以什么结尾
`` 先执行
！非，取反

39.把/oldboy/oldboy.txt文件中的oldboy替换为oldgirl,

vim /oldboy/oldboy.txt
:%s#oldboy#oldgirl#g

40.如何查看/etc/services文件的有多少行？

cat -n /etc/services
wc -l /etc/services

41.过滤出/etc/services 文件包含3306或1521两数字所在的行的内容。一条命令实现。

egrep '3306|1521' /etc/services 

42.test.txt内容如下:

zengdao
qiudao
oldboy
请给出输出test.txt 文件内容时，不包含oldboy字符串的命令，有几种方法。

grep -v 'oldboy' test.txt

43.入职新公司

，老大让你在服务器上限制rm 命令，当用户输入rm 命令时候提示”rm commandis not allowed to use.” 请问实现的步骤是？

alias rm='echo "rm commandis not allowed to use"'

44. 在linux 系统中，当lan（局域网）内没有条件记案例dns 服务器，但又想让局域网内的用户可以使用计算机名互相访问时，应配置（ ）文件（请写全路径）

etc/hosts

45.写出redhat 中，配置网卡及dns 的配置文件是什么？有什么区别？

etc/sysconfig/network-scripts/ifconfig-ens33
/etc/resolv.conf

46.若要将鼠标从vm中释放出来，可按（）键完成

ctrl +alt

47.如果用户想对一个命令详细的了解，可用（）命令？

命令 --help

48.vim中把所有oldboy替换为oldgirl，给出命令？

:%s#oldboy#oldgirl#g

49.如何统计/etc下有多少个目录，不包括隐藏目录，只显示目录个数。

tree -d /etc

50.统计secure.log文件中每个ip地址破解你用户密码的次数.文件群里有。

sed -rn 's#^.*m (.*) p.*#\1#gp' secure.log|sort|uniq -c|sort -rn