Linux用户管理知识与应用实践
一、老男孩思想之IT工程师如何搞定心仪的女朋友？
人与人之间的链接本质是通过需求链接的，即人性的本质就是需求的满足。男人和女人之间的链接就是通过需求链接的，需求越强链接的就越紧密，反之会朝着陌生的方向发展
二、回顾定时任务：
*分 *时 *日 *月 *周 任务命令 /bin/sh /server/scripts/bak.sh &>/dev/null
如何调试定时任务？
1、查看错误日志 /var/log/cron
学会最小化排除：
先清空，>/var/log/cron
然后在测试和观察
2、增加执行任务频率调试任务
把频率调快。
3、把定时执行时间比当前时间拖后5分钟
例如 希望 00 03 执行，假设当前5：00 就把时间调整到 05 05 ，有个五分钟提前量
4、调整系统时间（测试环境还凑合）
00 03 执行，把系统时间调整到2:55
5、通过脚本日志输出调试定时任务
定时任务输出
*分 *时 *日 *月 *周 任务命令 /bin/sh /server/scripts/bak.sh &>/tmp/bak.log
脚本输出：tar zcvf oldboy.tar.gz ./data >/tmp/tar.log
注意点：有时候程序只能执行一次。（一定要在测试环境测试好，然后复制到正式）
企业代码发布流程：
办公室测试环境===>IDC机房测试环境===>IDC机房正式环境
防止在正式环境发生错误，从而影响用户体验，业务稳定。
No space left on device 常见企业故障案例
磁盘满的报错，原因往往是inode被沾满了。
因为定时任务没有加&>/dev/null， 定时任务执行的时候把输出给系统root发邮件
邮件服务器postfix默认不开，这些给系统发的邮件就会堆在临时目录
CentOS 5 ：/var/spool/clientmqueue
CentOS 7 ：/var/spool/maildrop
程序定时任务手动可以执行，定时任务里不执行。export变量产生案例
定时任务在执行脚本的时候，多数情况没办法加载环境变量，特别是/etc/profile 这个文件
登陆后怎么操作都对，但是就是放到定时任务不行
命令行：bash登录方式
1.手工登陆后，加载所有环境变量（~/.bash_profile, ~/.bash_rc, /etc/profile , /etc/bashrc）
2.定时任务执行脚本属于非登录状态。（/etc/bashrc）
实践检验。定时任务能否自动加载/etc/bashrc 和/etc/profile
所有运维都会把变量放到文件/etc/profile，把这个文件里的变量定义 在执行的脚本中 重新定义
三、Linux用户管理知识与应用实践
用户管理知识：
用户相关的文件：
/etc/passwd 用户所在文件
/etc/shadow 密码所在文件
useradd oldboy 添加用户实际上就是修改上述两个文件
passwd oldboy ==== 修改密码所在文件/etc/shadown
用户组相关文件
/etc/group 用户组所在文件
/etc/gshadow 用户组密码所在文件（废弃状态 基本不用）
useradd oldboy 添加用户实际上就是修改上述两个文件（因为要创建同样的用户组）
groupadd sa 添加用户组就是修改 上述两个文件
实践：
[root@lixin ~]# md5sum /etc/passwd
8fabf7420cf06961938e233bec8f3cbb /etc/passwd
[root@lixin ~]# md5sum /etc/passwd /etc/shadow /etc/gshadow
8fabf7420cf06961938e233bec8f3cbb /etc/passwd
e6b04cae73e4df895b9d07728ad4117d /etc/shadow
9836697f60e2515b238b3aa5b2e3a3e5 /etc/gshadow
[root@lixin ~]# md5sum /etc/passwd /etc/shadow /etc/gshadow /etc/group
8fabf7420cf06961938e233bec8f3cbb /etc/passwd
e6b04cae73e4df895b9d07728ad4117d /etc/shadow
9836697f60e2515b238b3aa5b2e3a3e5 /etc/gshadow
b04b551d0a3fd9ef4e2190146beb383a /etc/group
[root@lixin ~]# grep bingbing /etc/passwd /etc/shadown /etc/group /etc/gshadow
/etc/passwd:bingbing:x:1003:1005::/home/bingbing:/bin/bash
grep: /etc/shadown: No such file or directory
/etc/group:bingbing:x:1005:
/etc/gshadow:bingbing:!::
/etc/passwd 文件：
Linux是命令行管理，平时输入老ls，cp，谁识别，帮我们把我们想要的输出呢？
这个工具就是bash（命令行解释器）
用户登录：输入命令，希望那个解释器解释（结尾列决定）
/etc/passwd:bingbing:x:1003:1005::/home/bingbing:/bin/bash
CentOS 7 模式 /bin/bash
[root@lixin ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
bash是sh的扩展，sh 是bash的软连接
[root@lixin ~]# tail -1 /etc/shadow
bingbing用户名
: !! 密码
:17980最近更改密码的时间
:0 禁止修改密码的天数
:99999 用户必须更改密码的天数
:7 警告更改密码的期限
: 在用户密码过期之后禁用账户的天数
: 从1970年1月1日起，到用户被禁用的天数
: 保留
命令
useradd -u 指定UID -s 指定登录解释器 -M 不创建家目录
[root@lixin ~]# useradd gongli -u 888 -s /sbin/nologin -M
[root@lixin ~]# tail -1 /etc/passwd
gongli:x:888:1006::/home/gongli:/sbin/nologin
/etc/default/useradd 文件 useradd 命令的配置文件
为什么默认shell就是/bash/sh
为什么默认的家目录是/home
为什么默认的家目录/home/用户名下面有很多隐藏文件，从哪儿来的
就是/etc/default/useradd 文件配置的
[root@lixin ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
修改方法：
useradd -D -s /bin/sh 相当于vim编辑文件/etc/default/useradd
/etc/skel 目录，创建用户默认就会把此目录的下文件考到用户名下
/etc/skel 为每个用户提供用户环境变量的目录。
登录系统后，命令行出现如下提示：为什么？
[root@oldboyedu /home/chenglong1]# su - chenglong1
-sh-4.2$
-sh-4.2$
解答：用户的环境变量缺失导致的。
执行如下命令解决
-sh-4.2$ cp /etc/skel/.bash* . ---CentOS 6
-sh-4.2$ source ./.bash_profile ./.bashrc ---CentOS 7
让拷贝过来的环境变量生效
[chenglong1@oldboyedu ~]$
[chenglong1@oldboyedu ~]$
添加用户要用的文件
/etc/login.defs 了解即可
/etc/skel 默认环境变量文件目录
/etc/dufault/useradd
userdel 删除用户
编辑 /etc/passwd 给用户注释#
[root@lixin ~]# useradd -u 999 -s /bin/sh -M -g sa -c "老男孩" -e "2019/5/1" zongsheng
useradd: UID 999 is not unique
[root@lixin ~]# useradd -u 9999 -s /bin/sh -M -g sa -c "老男孩" -e "2019/5/1" zongsheng
[root@lixin ~]# tail -1 /etc/passwd
zongsheng:x:9999:1002:老男孩:/home/zongsheng:/bin/sh
[root@lixin ~]# id zongsheng
uid=9999(zongsheng) gid=1002(sa) groups=1002(sa)
[root@lixin ~]# chage -l zongsheng
Last password change : Mar 25, 2019
Password expires : never
Password inactive : never
Account expires : May 01, 2019
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
修改用户信息
[root@lixin ~]# usermod -u 8888 -s /bin/bash -g incahome -c "男孩" -e"2020/1/1" zongsheng
[root@lixin ~]# tail -1 /etc/passwd
zongsheng:x:8888:1003:男孩:/home/zongsheng:/bin/bash
[root@lixin ~]# id zongsheng
uid=8888(zongsheng) gid=1003(incahome) groups=1003(incahome)
[root@lixin ~]# chage -l zongsheng
Last password change : Mar 25, 2019
Password expires : never
Password inactive : never
Account expires : Jan 01, 2020
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
以上对比
企业场景下用户及密码管理思路
批量更新密码的口令
chpasswd
