Mac Terminal中的用户名显示和Linux命令行一样的。 因此在/etc/bash_profile中设置：
对于那些想从舒适的 Windows 中享受 Linux 命令行的人来说，WSL（Windows Subsystem for Linux） 是一个方便的工具。
在之前的博客中已经学习了一些相关的操作，这次来分享的是与Linux的权限有关的一些笔记。 在正片开始之前，先来讲讲外壳(shell)。
记下你的普通/常规用户名将是明智之举。如你所见，我的普通帐户的用户名是 abhishek。
在linux系统下，普通用户无法直接执行root用户权限下的命令，如果想让普通用户执行只有root用户才能执行的操作命令。 下面罗列下经常使用sudo命令的几个场景： 1.用户无权限执行root命令 普通用户登录 shell 之后，如果自身没有权限访问某个文件或执行某个命令时，若该用户获得root授权，那么就可以在需要执行的命令之前加上 sudo，临时切换到root用户的权限，完成相关的操作。在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须
使用的Linux版本是：ubuntu-18.10-live-server-amd64
切换用户的命令是su，su是(switch user)切换用户的缩写。通过su命令，可以从普通用户切换到root用户，也可以从root用户切换到普通用户。从普通用户切换到root用户需要密码(该密码是普通用户的密码)，从root用户切换到普通用户不需要密码。
su 切换用户 root -> 普通用户 不需要密码 普通用户之间 需要密码 普通用户->root 需要密码
🌈个人主页：秦jh__https://blog.csdn.net/qinjh_?spm=1010.2135.3001.5343 🔥 系列专栏：https://blog.csdn.net/qinjh_/category_12625432.html
Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
本专栏由小雨ttt创建，致力于分享学习Linux基础知识的过程。本专栏不是机械地介绍Linux指令集，而是包含了作者亲自实践的操作过程，站在一个初学者的角度理解Linux基础知识。
例如，要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su
✨Linux下有两种用户：超级用户（root）、普通用户。 超级用户：可以再linux系统下做任何事情，不受限制 普通用户：在linux下做有限的事情
在Linux系统中, 不论是由本级或是远程登录系统, 每个系统都必须拥有一个账号, 并且对于不同的系统资源拥有不同的使用权限。 对文件/目录的权限包括:
1、用户名和密码的存储位置存储帐号的文件:/etc/passwd存储密码的文件:/etc/shadow2、可以使用cat、more、head、tail以及vim等命令查看或者修改,如下图所示:比如要查找系统中admin普通用户的密码,则执行:cat/etc/shadow|grep＂admin＂3、注意:/etc/shadow文件中的密码不是明文密码.如上图所示,第1个“:”号后面的即为“口令”字段,存放的是加密后的用户口令字,长度为13个字符.如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}中的字符,则对应的用户不能登录.
远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。
这里做一个小补充，主要讲一下关于利用sudo对指令提权以及普通用户无法使用sudo指令的问题。
我们在学习Linux的时候，我们知道在Linux下一切皆文件，而不同的文件对于不同的用户有不同的操作权限，有些重要的东西不能让别人随意修改，所以我们就需要给文件加上权限，保证文件的私密性，那么话不多说，开启我们今天的主题！
2.1.2 查看admin中的用户 我们可以通过 db.system.users.find()函数来查看 admin 库中的所有用户信息。
Kali2020似乎不支持root为基本账户，所以root密码原先的toor密码不再可以登录进去，每次只能以普通用户登录，但是个人感觉，普通用户可以有的权限实在是太少了，少到连基本的reboot，shutdown都用不了，个人习惯吧，我还是喜欢用root权限(方法不限于2020版本)
我现在是root用户登录，然后我们来创建一个普通用户 怎么创建呢——adduser 用户名（用户名是我们自己起的）
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
s：文件属主和组设置SUID和GUID，文件在被设置了s权限后将以root身份执行。
当前用户是xg其中我解释一下[xg@localhost ~] 这个的含义，其中xg指的是当前的用户，localhost指的是主机名，~指的是当前目录，后面的符号表示普通用户，普通用户的话就是在
一般分为 所属用户(u---User)，所属用户组(g---Group)，其他(o---Others)。
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
例如，要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su root（ root 可以省略），此时系统会提示输入 root 用户的口令。
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
无论kill -9还是直接把系统中nanoWatch所对应的进程文件删除，一样会定时重启。
权限是约束人的（某个人或某些人） 比如看某些电影需要VIP，或者是QQ空间设置只对好友开放。 其实就是某件事允许谁去做，谁不能去做。
什么是编辑器？编辑器就是一款软件，它的主要作用就是用来编辑。譬如编写文件，编写代码。Linux中常用编辑器，自带的最古老的vi。比较好用的vim，gedit。
我们之前在权限章节中已经了解到，权限只是用来限制普通用户的，root身份畅通无阻，为了避免由于个人失误或者无心操作而引发一系列问题，我们一般都是用个人的普通用户的身份来使用Linux。不知道大家有没有和我相同情况的，就是每次使用Xshell来连接我们的Linux时，默认登陆的总是root身份。然后自己还要手动输入su指令进行切换用户。
在介绍权限之前，我要首先介绍一下shell命令以及运行原理。Linux是一个操作系统这是我们都知道是事情，但是其实我们平时并没有直接使用Linux操作系统，而是通过一个Linux核心的外壳程序也就是所谓的shell来与之沟通。那么我们为什么不直接使用kernel（核心）呢？下面将通过一个比喻来表示：
以"root:x:0:0:root:/root:/bin/bash"这一行为例，以":"为分隔符，说明每一列的意义
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
众所周知，在 Linux 系统下，只允许 Root 用户运行的程序才可以使用特权端口 ( 1024 以下的端口 )。如果在普通用户下使用特权端口将会报错。
本节小编主要介绍Linux的权限。什么是权限？权限就是限制一个人可以干什么，不可以干什么。比如你可以在力扣上刷题，但是你不能在力扣是听音乐，这是力扣的属性决定的。如果你是vip用户，那么你可以在QQ音乐上听任何音乐，但是如果你是普通用户，只能听不是VIP的音乐。
账号数据存放在不同的地方，其可使用的范围就会不太一样，账号的使用范围我们称为视野。依照账号储存的位置与视野不同，我们可以区分本机账号与网域账号两种：
当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作，而在提权过程中发现当前用户具有/etc/passwd文件的写权限，此时我们可以写一个用户进去完成提权。
如果在linux中，不管是root用户还是普通用户登录后，修改自己的密码，出现—passwd：Authentication token manipulation error—错误的解决办法： root自己修改密码失败
光盘拯救模式主要在系统损坏时使用，可以用于系统手动修复或者拷贝关键数据。但是由于在该模式下可以使用root权限进行有限的操作（因为并未加载系统，所以大部分命令无法使用），我们也可以在忘记密码的情况下来清空root用户的密码。光盘拯救模式主要适用于物理机，并且进入单用户模式被加密又忘了密码的情况（好吧，也是够惨的）。
我们很多人都会对黑客感兴趣，甚至觉得黑客霸气外漏，当然也有人是觉得黑客是遭人唾弃，没干啥好事儿。先不管黑客这个职业有什么好与不好，我们了解黑客，也是为了防止自己的信息安全被泄露。今天就揭秘黑客常用的Kali Linux。（有想要学习安装Kali的小伙伴可以问我索要安装教程）
root 用户的 UID 为 0，UID 即 User IDentification。
系统用户由程序创建，用于程序运行时的身份。 默认不允许登录系统，UID 在 1 到 499 之间(RHEL8 中，UID 范围是 1 到 999)。如 web 服务器的管理用户 apache。
列出所有Linux用户的两种方法 使用 /etc/passwd 文件列出 Linux 中的所有用户 本地用户的详细信息可以在/etc/passwd文件中找到。文件中包含的每一行都包含一个用户的信息。 有两种选择。 通过键入以下命令打开etc/passwd文件： cat etc/passwd 或者，你可以使用以下less命令： less etc/passwd 注意:要显示登录用户列表以及引导时间、进程、主机名等信息，请使用who 命令。 使用getent命令列出所有Linux用户 /etc/nsswitch.
为了方便能够快速的输入指令，通常利用[Tab]来帮助我们。[Tab]键的作用是具有命令补全和档案补齐的功能。通常为了输入一个指令，我能快要输完的时候按下[Tab]，能够快速补齐，能够减少一点时间吧，起始也能够利用[Tab]来帮助我们查看符合那几个开头的指令能有哪些。
1、用户切换 普通用户->超级用户：su - root 超级用户->普通用户：su 用户名 2、修改密码 超级用户：passwd + 用户名 普通用户：passwd 3、用户新增 新增用户：useradd 用户名 新增用户时，指定主目录：useradd -m -d 路径 用户名 4、用户删除 删除用户：userdel 用户名 删除用户，同时删除宿主目录：userdel -r 用户 5、Linux中与用户管理相关的文件 /etc/passwd 存放用户的密码信息 /etc/shadow 用户密码的影子文件 /
本文讲述如何通过配置文件、操作系统设置、禁用密码登录、使用ssh-key登录、给普通用户提权、使用sudo以及禁止root登录等方法来提高服务器账号密码安全。通过养成良好的服务器使用习惯，避免因账号密码泄露导致的安全问题。
本教程操作环境：CentOS 6系统、Dell G3电脑。 linux切换用户的命令是“su”。 u 是最简单的用户切换命令，通过该命令可以实现任何身份的切换，包括从普通用户切换为 root 用户、从 root 用户切换为普通用户以及普通用户之间的切换。 普通用户之间切换以及普通用户切换至 root 用户，都需要知晓对方的密码，只有正确输入密码，才能实现切换；从 root 用户切换至其他用户，无需知晓对方密码，直接可切换成功。 su 命令的基本格式如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
