首页
学习
活动
专区
圈层
工具
发布

介绍linux下利用编译bash设置root账号共用的权限审计设置

在日常运维工作中,公司不同人员(一般是运维人员)共用root账号登录linux服务器进行维护管理,在不健全的账户权限审计制度下,一旦出现问题,就很难找出源头,甚是麻烦!...在此,介绍下利用编译bash使不同人员在使用root账号登陆服务器后,能记录各自的操作,并且可以结合ELK日志分析系统收集登陆操作日志。 废话不多说!...这样以后就能根据messages文件里的日志信息,知道这台机器在root账号下的所有操作了!...ssh-copy-id 命令会自动在服务器上创建.ssh/authorized_keys文件,即使该目录不存在,并自动赋予600权限。...NAME_OF_KEY=`/bin/egrep "$RSA_KEY" /var/log/ssh_key_fing | /bin/awk '{print $NF}'` fi #把NAME_OF_KEY设置为只读

2.9K81

设置linux账号的有效时间

在linux系统中,默认创建的用户的有效期限都是永久的,但有时候,我们需要对某些用户的有效期限做个限定! 比如:公司给客户开的ftp账号,用于客户下载新闻稿件的。这个账号是有时间限制的,因为是付费的。...合同到期了,这个账号就要求停用。...废话不多说,直接说下操作记录: 需求: 创建lzwb账号,用于下载/home/hqsb里面的新闻稿件,这个账号的合同到期时间是2018年10月26号 1)创建账号lzwb [root@dev ~]# useradd...lzwb -d /home/hqsb -s /sbin/nologin 2)默认情况下,这个账号建立后,有效期限是永久的。...注意下面命令结果: Last password change: 表示账号创建时的时间 Account expires: 表示账号到期时间 命令格式:chage -l username 查看用户的到期时间情况

6.2K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux账号和权限管理

    一、用户账号和组账号概述 1.linux基于用户身份对资源访问进行控制 用户账号 超级用户(root,不可被替代) 普通用户(自己创建,取用户名) 程序用户(人无法登录,是给程序使用的,以使程序可以正常运转...) 匿名用户(windows的guest,linux的nobody,普通用户中的最低权限用户) 组账号(用户权限的集合) 基本组(私有组,伴随着用户的创建而创建,与用户同名) 附加组(公有组,直接创建一个空组...# linux密码设置时看不到 新的 密码: 无效的密码: 密码是一个回文 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更新。...数据文件最高权限666 目录最高权限777 默认创建755或者644或者700.600. 1 设置文件和目录的权限chmod ?...) ■组账号管理(groupadd、 gpasswd、groupdel) ■查询账号相关信息的命令(groups、 id、 finger. w) ■设置目录与文件权限(chmod) ■设置目录与文件归属

    5.1K40

    Linux文件权限设置教程

    本文链接:https://blog.csdn.net/u014427391/article/details/96587595 Linux的文件基本权限有9个,分别是owenr、group、others...三种身份各自有自己的r、w和x,比如“rwxrwxrwx”,就表示owener具有r、w、x权限,同样group和others同样具有r、w、x权限,可以用xftp查看文件权限 ?...可以使用数字表示权限: r->4 w->2 x->1 当文件权限为“rwxrwxrwx”时,分数是: owner->4+2+1=7 group->4+2+1=7 others->4+2+1=1 此时文件的权限数字就是...777 然后要给文件file赋权的话,就可以使用Linux命令: chmod 777 file owner、group和others三种身份各自的三个权限,用u、g、o代表三种身份,用a(all)代表所有身份...,所以还有下面的Linux命令 chmod u|g|o|a =(设置权限)|+(添加权限)|-(减少权限) r|w|x 文件或者目录 eg:给文件file赋值权限 chmod u=rwx

    6.6K30

    【Linux】权限管理——专治不会设置权限而头疼

    前言 在Linux系统中,权限是指系统用来限制和控制用户对文件和目录的访问能力的一组规则。...Linux系统通过权限来维护系统的安全性和数据的完整性。...一、Linux权限管理 1.1 Linux用户类型 超级用户(root):拥有系统中最高权限,可以执行系统级别的管理任务,访问和修改系统的所有文件和设置。...、用户组和其他用户的权限 Linux权限是指对文件和目录所具有的操作权限,包括读(r)、写(w)和执行(x)权限。...最终权限 = 起始权限 & (~umask) 当在Linux中创建文件或目录时,系统会先根据umask值来决定哪些权限位应该被取消,而权限掩码是可以更改的: yjz@hcss-ecs-8f13:~$

    2.2K10

    linux下web目录权限设置

    Linux下web目录权限设置 1、nginx和php-fpm运行用户为www 2、我们假设web目录所属着为ftpuser 3、将web目录的用户和用户组设置为ftpuser和www,如下命令:chown...-R ftpuser:www /usr/local/nginx/html 4、设置网站目录权限为750,750是ftpuser用户对目录拥有读写执行的权限,这样ftpuser用户可以在任何目录下创建文件...,用户组有有读执行权限,这样才能进入目录,其它用户没有任何权限。   ...# find -type d -exec chmod 750 {} \; 5、设置网站文件权限为640,640指只有ftpuser用户对网站文件有更改的权限,web服务器只有读取文件的权限,无法更改文件...# find -not -type d -exec chmod 640 {} \; 6、针对个别目录设置可写权限。比如网站的一些缓存目录就需要给web服务有写入权限。

    21.2K20

    linux文件写入的权限设置命令

    目录 l 符号链接(软硬连接) s 套接字文件 b 块设备文件 c 字符设备文件 p 命名管道文件 - 普通文件,或者更准确的说,不属于以上几种类型的文件 2、 文件权限设置...的含义: + 增加权限 - 取消权限 = 设定权限 permission的含义: r 读权限 w 写权限 x 执行权限 t 粘性位* l 给文件加锁,使其他用户无法访问 u.g.o 针对文件属主,同组用户以及其他用户的操作...权限需要多个数字一并设置,第一个数字代表属主用户,第二个数字代表同组用户,第三个数字代表其他用户:比如,664代表属主用户可读可写,同组用户可读可写,其他组可读 在绝对模式下修改权限应该有四位数字...第一位是设置suid和guid的,一旦设置了该位,那么在可执行权限位x上会出现一个s:suid(权限数字4)意味着如果某个用户对属于自己的shell脚本设置了这种权限,那么其他用户在执行这一脚本时也会具有其属主相应的权限...: umask命令确定创建文件的缺省权限,一般umask在/etc/profile文件中设置,每个用户登录时会引用该文件,如果设置umask,那么可以在$HOME下的.profile或者bash_profile

    12.1K00

    Linux系列之文件权限设置教程

    Linux的文件基本权限有9个,分别是owenr、group、others三种身份各自有自己的r、w和x,比如“rwxrwxrwx”,就表示owener具有r、w、x权限,同样group和others同样具有...r、w、x权限,可以用xftp查看文件权限 可以使用数字表示权限: r->4 w->2 x->1 当文件权限为“rwxrwxrwx”时,分数是: owner->4+2+1=7 group->4+2...+1=7 others->4+2+1=1 此时文件的权限数字就是777 然后要给文件file赋权的话,就可以使用Linux命令: chmod 777 file owner、group和others三种身份各自的三个权限...,用u、g、o代表三种身份,用a(all)代表所有身份,所以还有下面的Linux命令 chmod u|g|o|a =(设置权限)|+(添加权限)|-(减少权限) r|w|x 文件或者目录 eg:给文件...file赋值权限 chmod u=rwx file

    10.6K20

    【知识】Linux用户组权限设置

    背景知识:Linux下的权限介绍 在Linux系统中,文件和目录的权限是非常重要的概念,它们决定了哪些用户可以对文件或目录执行哪些操作。 1....权限的类型 Linux系统中的每个文件和目录都有三种类型的权限: 读(Read):用字母r表示,允许用户读取文件内容或查看目录中的文件列表。...权限的主体 Linux系统中的权限分为三组主体: 所有者(Owner):文件的创建者,默认拥有该文件的所有权限。 组(Group):文件所属的用户组,组内的用户共享这些权限。...查看ACL:getfacl filename 设置ACL:setfacl -m u:username:rwx filename 理解这些基本的权限概念和命令对于管理Linux系统和确保系统安全至关重要。...用户组权限设置示例 用户组设置 在Ubuntu系统中,你可以使用groupadd命令来创建一个新的用户组,然后使用chmod和chown命令来设置目录的权限和所有权,使得新创建的用户组可以访问和执行目录中的文件

    2.7K10

    不同版本 Linux 系统账号操作指令 ——rtkit 账号删除、普通账号的创建 删除 权限修改超详细大全

    不同版本 Linux 系统账号操作指令 ——rtkit 账号删除、普通账号的创建 / 删除 / 权限修改超详细大全 安全提醒 先备份:/etc/passwd 、/etc/shadow 、/etc/...所有示例假设你已取得 root 或 sudo 权限。 1....Linux 用户体系快速回顾 文件 作用 关键字段 /etc/passwd 账号列表 用户名:密码占位:x:UID:GID:注释:Home:Shell /etc/shadow 加密密码、过期策略 用户名...账号安全加固 目标 命令示例 锁定账号(禁用登录) passwd -l bob 或 usermod -L bob 强制密码过期 chage -d 0 bob(下次登录需改密) 设置有效期 chage -...系统账号(如 rtkit、nobody、systemd-network)若非必要,优先锁定或移除服务,再考虑删除账号,可避免依赖崩溃。祝你在多平台运维中稳、准、快地搞定账号与权限管理!

    1.3K10

    账号管理实践 - 通过CAM限制子账号权限

    一、概要说明1、什么是访问管理(CAM)图片访问管理CAM是腾讯云提供的权限管理类功能,结合子账号能力,实现多账号登录+子账号权限控制的效果。...:给子账号赋予Administer权限即可给予主账号全量权限,读写权限分离:腾讯云的API操作已默认按读写分类,同时预置策略支持,创建普通员工账号并赋予:通过腾讯云控制台可以创建子账号,给子账号绑定一个受限制的自定义策略即可...3、CAM策略原理CAM的权限策略由3个最基本的属性组成权限规则,子账号:赋予使用者的账号,可协同主账号共同管理账号下资源,并被主账号进行权限管理,操作:用户可以对资源进行的操作,背后就对应云API,比如...2、主账号、管理员、使用者分离主账号具备最高权限,不建议日常使用,仅作为备用手段,不允许日常登录和操作,严格限制登录IP,创建多个具备权限子账号,作为管理员,创建多个只具备一定操作权限和一定资源权限的子账号...5、登录子账号图片进入用户UserA的详情列表,可以获取快捷登录的链接,同时记得进入上图的「安全」页签里去设置初始密码。

    8.1K60

    linux文件权限的设置及使用命令

    目录 l 符号链接(软硬连接) s 套接字文件 b 块设备文件 c 字符设备文件 p 命名管道文件 - 普通文件,或者更准确的说,不属于以上几种类型的文件 2、 文件权限设置...的含义: + 增加权限 - 取消权限 = 设定权限 permission的含义: r 读权限 w 写权限 x 执行权限 t 粘性位* l 给文件加锁,使其他用户无法访问 u.g.o 针对文件属主,同组用户以及其他用户的操作...权限需要多个数字一并设置,第一个数字代表属主用户,第二个数字代表同组用户,第三个数字代表其他用户:比如,664代表属主用户可读可写,同组用户可读可写,其他组可读 在绝对模式下修改权限应该有四位数字...第一位是设置suid和guid的,一旦设置了该位,那么在可执行权限位x上会出现一个s:suid(权限数字4)意味着如果某个用户对属于自己的shell脚本设置了这种权限,那么其他用户在执行这一脚本时也会具有其属主相应的权限...: umask命令确定创建文件的缺省权限,一般umask在/etc/profile文件中设置,每个用户登录时会引用该文件,如果设置umask,那么可以在$HOME下的.profile或者bash_profile

    3.8K00

    【说站】Linux权限777是什么意思,权限777如何设置

    权限777是什么意思? 在Linux系统中定义文件或者文件夹的权限为“777”,权限777在Linux里面也可以用rwxrwxrwx来表示(Linux权限drwxrwxrwx是什么意思?)。...因为Linux系统里面权限分为一下三种: 1、读(用字母r表示,也用数字4表示) 2、写(用字母w表示,也用数字2表示) 3、执行(用字母x表示,也用数字1表示)。...权限7就是rwx,4+2+1=7的意思。 权限777在Linux里面也可以用rwxrwxrwx来表示(Linux权限drwxrwxrwx是什么意思?)。...用过Linux服务器的朋友可能会知道,如果文件夹权限不对,经常会造成网站程序无法安装,或者这样那样的问题。...,用 rwx 表示 权限777如何设置 方法一:可以通过FTP工具进行更改权限777 在网站FTP下,在需要更改权限的文件上面右键,选择“属性(CHMOD)” 方法二:通过Linux命令chmod命令进行修改

    22.3K30
    领券