一.用户与组的概念 1．理解linux多用户，多任务的特性 Linux是一个真实的、完整的多用户多任务操作系统，多用户多任务就是可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响，例如某台linux服务器上有4个用户，分别是root、www、ftp和mysql，在同一时间内，root用户可能在查看系统日志，管理维护系统，www用户可能在修改自己的网页程序，ftp用户可能在上传软件到服务器，mysql用户可能在执行自己的SQL查询，每个用户互不干扰，有条不紊的进行着自己的工作，而每个用户之间不能越权访问，比如www用户不能执行mysql用户的SQL查询操作，ftp用户也不能修改www用户的网页程序，因此可知，不同用户具有不同的权限，每个用户是在权限允许的范围内完成不同的任务，linux正是通过这种权限的划分与管理，实现了多用户多任务的运行机制。 2．linux下用户的角色分类 在linux下用户是根据角色定义的，具体分为三种角色： 超级用户：拥有对系统的最高管理权限，默认是root用户。 普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限，例如上面提到的www用户、ftp用户等。 虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如系统默认的bin、adm、nobody用户等，一般运行的web服务，默认就是使用的nobody用户，但是nobody用户是不能登录系统的。 3．用户和组的概念 我们知道，Linux是一个多用户多任务的分时操作系统，如果要使用系统资源，就必须向系统管理员申请一个账户，然后通过这个账户进入系统。这个账户和用户是一个概念，通过建立不同属性的用户，一方面，可以合理的利用和控制系统资源，另一方面也可以帮助用户组织文件，提供对用户文件的安全性保护。 每个用户都用一个唯一的用户名和用户口令，在登录系统时，只有正确输入了用户名和密码，才能进入系统和自己的主目录。 用户组是具有相同特征用户的逻辑集合，有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，一种方法是分别对多个用户进行文件访问授权，如果有10个用户的话，就需要授权10次，显然这种方法不太合理；另一种方法是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中，那么所有用户就具有了和组一样的权限。这就是用户组，将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，在很大程度上简化了管理工作。 4．用户和组的关系： 用户和用户组的对应关系有：一对一、一对多、多对一和多对多；下图展示了这种关系：
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
它记录了Linux系统中每个用户的一些基本属性，并且 对所有用户可读。 /etc/passwd中 每一行记录 对应 一个用户，每行记录又被冒号 (:)分割，其格式和具体含义如下：
我们要在有最高权限的system用户创建用户，再赋予新建用户权限，只有给新建用户权限，新建用户才能干什么。
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。14个Linux系统安全小妙招，总有一招用的上！
/etc/passwd文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
下面用横线标出了. d代表这个是个目录 rwx 代表当前用户对这个文件/目录 是可读可写可执行 权限每3个一组. r-x 代表了当前组对这个文件/目录 是可读 可执行 r-x 最后一列则是其它用户对这个文件/目录的 权限. 后面依次跟的就是 硬链接数 当前用户(IBinary) 组名称(IBinary) 一般组名称跟用户名称一样. 在后面就是文件的大小 时间 以及文件名了.
在 Linux 处理组学数据，硬盘真是经不起消耗的东西。而本地办公的电脑主要以开浏览器、看文献、交流、做PPT等为主，除了C盘小的时候容易炸，其他磁盘使用量很少。所以我最近遇到了工作站没法装大点的测序数据，但 PC 却有好几个盘上 T 的空闲。这篇文章就简单做个笔记，记录下如何将 Windows 的磁盘共享给 Linux 存数据使用。
Linux是一套免费使用和自由传播的类Unix操作系统，作为一个开放源代码的操作系统，Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用，但如果不做好权限的合理分配，Linux系统的安全性还是会得不到更好的保障，下面我们将主要使用RHEL7系统，分别从账户安全、登录控制，SeLinux配置等，优化Linux系统的安全性。
EasyCVR可拓展性强、视频能力灵活、部署轻快，可支持的主流标准协议有GB28181、RTSP/Onvif、RTMP等，以及厂家私有协议与SDK接入，包括海康Ehome、海康SDK、大华SDK等，能对外分发RTSP、RTMP、FLV、HLS、WebRTC等格式的视频流，在视频能力上，具备视频实时监控、视频录像、云存储、回放与检索、智能告警、平台级联等功能。
Linux与Linux间通过什么共享文件呢——NFS，Windows与Windows之间呢——共享文件功能，那Windows与Linux之间通过samba。
使用命令 vi /etc/pam.d/su修改配置文件，在配置文件中添加行。例如，只允许test组用户su到root，则添加 auth required pam_wheel.so group=test。
下午回到家就想睡觉，醒来以为快早上了，一看时间原来才晚上十一点了，感冒了两周，颓废了半个月，心态不咋好，现在又来和你们见面了，加油！
拥有了自己的服务器，其中很重要的一步就是配置用户。毕竟要都是root 的话，删库跑路警告！
useradd -s /etc/shell username 指定用户所使用的shell（该用户的shell就为/etc/shell）
表示将root用户的密码最长使用天数设为30，最短使用天数设为0，密码2020年06月30日过期，过期前七天警告用户
如果我们之前创建了一个与1中同名的用户名称，不能只删除mysql库下的user表信息，应该使用drop user username命令进行删除用户操作。然后使用flush privileges进行权限刷新。此时就可以重新创建用户了。
Linux系统中每个普通用户都有一个账号，包括用户名、密码和主目录等信息。除此之外，还有一些系统本身创建的特殊用户，具有特殊的存在意义，其中最重要的用户就是管理员账户，默认的用户名为root（也就是超级用户）。通过操作命令行能够对用户文件进行创建、修改、删除更改密码等操作。
新建一个用户可以使用命令useradd 用户名，比如我们要新建一个叫user1的用户，如果当前是root用户就可以使用命令useradd user1，如果是普通用户想创建新用户就需要加上sudo命令
好久不用mysql了，今天拾起来，新建用户，用Navicat连接之后，发现没有新建数据库的权限。找了好久才找到方法，那就是新建用户之后授权的的时候授予用户在所有数据库上的所有权限，（当然有可能有别的方法，希望知道的前辈们指导我）语句如下：
对于最里层的wwwroot：右键-->属性-->安全-->设置用户web的权限(具有读取和写入权限，选择‘高级’，选中特殊权限的web用户-->编辑权限-->选中‘创建文件/写入数据，创建文件夹/附加数据，写入属性，写入扩展属性，删除子文件夹及文件，删除’这几个选项)-->依次确定即可
在我们操作Linux系统时，有时会遇到默认root用户密码不能修改的问题，譬如vultr服务器。 所以新建用户并提权到root就有存在的必要。 以下方法仅适用于Centos版本。 方法如下： 1.使用默认root账户登录服务器。 2.执行新增用户命令： adduser xxx （xxx代表自己用户名，可自己更改) 3.为新增的用户加上密码： psswd xxx （输入完后回车） 4.输入xxx用户的密码,(不会显示，放心输入) 5.输入之后会提示再次输入密码，再次输入验证密码。 当我们新增加用户并
Ubuntu 20.04, mcl 项目地址: https://github.com/iTXTech/mcl-installer
EasyNVR的录像功能分为云端录像和设备录像，今年我们又增加了一种新的录像方式，即实时录像，大家可以根据需求调整录像方式。除了录像方式可以自定义外，录像回看也可以根据日期来检索。最近一个EasyNVR用户反馈，添加新用户后无法查看历史录像。
通常的SVN服务器是搭建在Linux等系统下，例如用Apache+SVN配置，Linux下的SVN性能会非常好，但配置有些繁琐，如果SVN服务器只有自己使用，那么可以直接把SVN服务器搭建在个人Windows环境下使用。
EasyNVR的录像功能为云端录像和设备录像，今年我们又增加了一种新的录像方式，即实时录像，大家可以根据需求调整录像方式。除了录像方式可以自定义外，录像回看也可以根据日期来检索。最近一个EasyNVR用户反馈，添加新用户后无法查看历史录像。
这样就创建了一个名为：xiaoming 密码为：1234 的用户。 然后登录一下。 mysql>exit;
/etc/group 的内容包括用户组（Group）、用户组口令、GID（组 ID） 及该用户组所包含的用户（User），每个用户组一条记录。格式如下：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
注：一般来说，只有 root 用户的 uid 是为0的。如果黑客把一个普通用户的 uid 修改为0的话，那么他只要以普通用户的用户名和密码登录，系统就会自动切换到root用户。所以，系统加固的时候一定要过滤出有哪些用户的UID为0
系统管理主要用于jenkins后台管理配置，包含系统设置、全局安全配置、全局工具配置、管理插件、管理节点、管理用户等功能。 本文将介绍的是系统管理中两个主要功能：管理用户、管理插件。 一、管理用户 主
SFTP是Secure File Transfer Protocol的缩写，安全文件传送协议。SFTP为SSH的一部分， SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作。SFTP传输提供了密码和密钥验证机制，可以有效防止传输过程的威胁和攻击。在 RHEL 9 中安全复制协议(SCP)存在已知的安全漏洞已被弃用，远程拷贝文件推荐使用SFTP安全文件传送协议。Windows 常用的SFTP客户端有XFTP、WinSCP、FileZilla等。
很多时候我们喜欢在自己电脑上装一台Linux虚拟机玩，但是每次装好之后基本都是两眼无神，不知道下一步干啥，所以这篇文章主要就是解决安装好Linux之后，建议做的一些操作，帮助快速构建本地可用环境。
安装并启动 FTP 服务 任务时间：5min ~ 10min 安装 VSFTPD 使用 apt-get 安装 vsftpd： sudo apt-get install vsftpd -y vsftpd 是在 Linux 上被广泛使用的 FTP 服务器，根据其[官网介绍][https://security.appspot.com/vsftpd.html]，它可能是 UNIX-like 系统下最安全和快速的 FTP 服务器软件。 启动 VSFTPD 安装完成后 VSFTPD 会自动启动，通过 netsta
背景：堡垒机说明文档常以功能点为线索介绍，部份用户在实际配置中并不清楚各功能点间的关系，本文将介绍如何实现堡垒机的基本业务功能。
在使用 Centos 之前用的更多是Ubuntu，所以在 useradd 和 adduser 两条命令出现歧义，在Ubuntu系统上这是两条命令，而在Centos上则是同一条命令，adduser 是链接的形式存在
于是，我就远程连上去，本来几分钟能搞定的事情，半个小时、一个小时过去了，笑容逐渐凝固……
这里记录的是工作中使用的一些命令，包括询问同事、网上查询到的。 查询程序占用内存情况 以下是查询 postgres 的程序，查询其他应用修改对应名称即可。 sum=0 for i in `ps aux|grep postgres|grep -v grep |awk '{print $6}'` do ((sum=sum+${i})) done echo $(echo "scale=2;${sum}/1024"|bc)MB 查询内存占用前20的进程 ps aux |awk '{printf $6" "}{f
如果你是一名Linux运维，那么Linux服务器的系统安全问题，可能是你要考虑的，而系统登录方式有两种，密码和密钥。哪一种更加安全呢？ 无疑是后者！ 这里我为大家分享用Xshell利器使用密钥的方式登录Linux服务器！
环境：HP-UX 11.31 + GI 11.2.0.4 + Oracle 11.2.0.4 背景：本文只对HP-UX平台安装11g RAC环境过程中，针对一些跟Linux平台有差异的地方进行简单记录备忘。 关于安装部署11g RAC的完整过程可参考：http://www.cnblogs.com/jyzhao/p/4679203.html
1. 安装并启动FTP服务 安装VSFTPD 使用apt-get安装vsftpd: sudo apt-get install vsftpd -y 启动VSFTPD 安装完成后VSFTPD会自动启动，通过netstat命令可以看到系统已经监听了21端口: sudo netstat -nltp | grep 21 如果没有启动，可以手动开启VSFTPD服务: sudo systemctl start vsftpd.service 2. 配置用户访问目录 新建用户目录 sudo mkdir
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
create user liuyifei identified by 4852396;
很多用户日常都是使用windows操作系统，Linux操作系统接触比较少；尤其是非图形界面的Linux。往往都是看着UP主的视频教程一步步设置，而这些教程为了省事，往往是直接使用root用户登录、端口全开、防火墙彻底删除！这种操作很大概率是五分钟变“肉鸡”....
一、新建用户 //登录Mysql @>mysql -h172.28.8.88 -u root -p @>密码 //创建用户 mysql> insert into mysql.user(Host,User,Password) values('localhost','test',password('test123')); //刷新系统权限表 mysql>flush privileges; 这样就创建了一个名为：test密码为：test123 的用户。
安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
