行业资讯
Linux Shell 基础与用户组管理完全指南
shell 基础变量定义和查看Linux 使用变量临时存储字符串值便于后续引用。变量值存储在当前会话内存中。变量命名规范变量名只能包含字母、数字、下划线。变量名不能以数字开头。shell 中变量的类型一般不需要明确指明。# 变量定义(简易写法)[zhuyy06centos7 ~]$var1key1# 标准格式如下[zhuyy06centos7 ~]$declarevar1key1# 使用$引用变量值[zhuyy06centos7 ~]$echo$var1key1# 示例2[zhuyy06centos7 ~]$first_namefacai[zhuyy06centos7 ~]$last_namezhang[zhuyy06centos7 ~]$echo$last_name$first_namezhang facai# 空格分隔拼接多空格自动压缩为单个空格[zhuyy06centos7 ~]$echo$last_name$first_namezhang facai# 使用引号保留多个空格[zhuyy06centos7 ~]$echo$first_name$last_namezhang facai# 可使用-连接[zhuyy06centos7 ~]$echo$last_name-$first_namezhang-facai# 使用_连接会出现识别错误# Shell把 last_name_ 识别成完整变量该变量不存在取值为空[zhuyy06centos7 ~]$echo$last_name_$first_namefacai# 使用{}限定变量范围[zhuyy06centos7 ~]$echo${last_name}_$first_namezhang_facai# 当前shell中所有变量[zhuyy06centos7 ~]$set# 搭配管道过滤快速查找目标变量[zhuyy06centos7 ~]$set|grepfirst_namefirst_namefacai# 取消变量定义[zhuyy06centos7 ~]$unsetfirst_name# 再次打印变量输出空值[zhuyy06centos7 ~]$echo$first_name# declare可给变量增加属性转换变量大小写# -l 小写属性存入值自动转换为全小写[zhuyy06centos7 ~]$declare-lnameJames[zhuyy06centos7 ~]$echo$namejames# -u 大写属性存入值自动转换为全大写[zhuyy06centos7 ~]$declare-unameJames[zhuyy06centos7 ~]$echo$nameJAMES⚠️等号左右不能加空格否则会报错环境变量根据变量是否是用户定义shell 环境内置变量设置shell的运行环境全部大写命名全局可读取。用户自定义变量用户自己定义的变量也就是普通变量需export导出才可全局使用。部分shell环境变量如下环境变量名作用EDITOR默认编辑器HISTFILE历史文件位置HISTFILESIZE历史命令个数HISTTIMEFORMAT历史命令时间格式PS1命令行提示符LANGshell 环境语言PATH命令搜索路径HOME当前用户家目录USER当前用户PWD当前 shell 路径EDITOR[rootcentos7 ~]# visudo# 以上命令默认使用vi 编辑文件/etc/sudoers不显示语法高亮[rootcentos7 ~]# export EDITOR/bin/vim# 或者[rootcentos7 ~]# EDITOR/bin/vim visudo# 以上命令使用vim 编辑文件/etc/sudoers显示语法高亮LANG# 默认中文环境[rootcentos7 ~]# date2022年11月 07日 星期一13:38:31 CST# 临时切换英文编码[rootcentos7 ~]# export LANGen_US.utf8[rootcentos7 ~]# dateMon Nov713:38:55 CST2022# 切回简体中文[rootcentos7 ~]# export LANGzh_CN.utf8[rootcentos7 ~]# date2022年11月 07日 星期一13:40:49 CST常见 LANG代码英语en_US.utf8简体中文zh_CN.utf8繁体中文zh_TW.utf8PATH执行命令时bash 从左到右遍历PATH中:分隔的目录匹配到可执行文件即停止若所有目录都找不到提示command not found。# 查看PATH原始值[rootcentos7 ~]# echo $PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin# 将ls命令移动到/root目录/usr/bin中无ls[rootcentos7 ~]# mv /usr/bin/ls .# PATH不含/root找不到程序[rootcentos7 ~]# lsbash: ls:commandnot found... Similarcommandis:lz[rootcentos7 ~]# which lsaliaslsls --colorautoSimilarcommandis:lz# 设置为原来的值[rootcentos7 ~]# PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin# 将/root目录追加到PATH中[rootcentos7 ~]# export PATH$PATH:/root# 再次执行ls正常系统在/root找到ls程序[rootcentos7 ~]# lsanaconda-ks.cfg initial-setup-ks.cfgls[rootcentos7 ~]# which lsaliaslsls --colorauto/root/ls# ls移动到原来位置[rootcentos7 ~]# mv ./ls /usr/binPS1[zhuyy06centos7 ~]$echo$PS1[\u\h\W]\$manbash搜索PROMPTING# 扩展说明\h 主机名第一个 . 之前的部分 \H 主机名 \n 新行符 \t 当前时间采用 24小时制的 HH:MM:SS 格式 \T 当前时间采用 12小时制的 HH:MM:SS 格式 \ 当前时间采用 12小时制上午/下午 (am/pm) 格式 \A 当前时间采用 24小时制上午/下午格式 \u 当前用户的用户名 the username of the current user \w 当前工作目录 \W 当前工作目录的基本部分 \$ 如果有效 UID 是 0就是 #, 其他情况下是 $ # 提示符变为了HELLO [zhuyy06centos7 ~]$ PS1HELLO HELLO echo hello world hello world # 提示符带时间 [zhuyy06centos7 ~]$ PS1[\u\h\W\t]\$ [zhuyy06centos7 ~ 13:52:08]$ # 显示完整工作目录 [zhuyy06centos7 ~ 13:52:08]$ PS1[\u\h\w\t]\$ [zhuyy06centos7 ~13:52:56]$cd/usr/share/doc[zhuyy06centos7 /usr/share/doc13:53:04]$彩色提示符# 代码# \[\e[0;30m\]黑色# \[\e[0;31m\]红色# \[\e[0;32m\]绿色# \[\e[0;33m\]黄色# \[\e[0;34m\]蓝色# \[\e[0;35m\]紫色# \[\e[0;36m\]青色# \[\e[0;37m\]白色# \[\e[0m\]恢复默认颜色示例# vim /etc/bashrc 文件末尾添加一行PS1[\[\e[91m\]\u\[\e[0m\]\[\e[93m\]\[\e[0m\]\[\e[92;1m\]\h\[\e[0m\]\[\e[94m\] \W\[\e[0m\] \[\e[35m\]\t\[\e[0m\]]\[\e[93m\]\$\[\e[0m\] # 或者 echo 追加echoPS1[\[\e[91m\]\u\[\e[0m\]\[\e[93m\]\[\e[0m\]\[\e[92;1m\]\h\[\e[0m\]\[\e[94m\] \W\[\e[0m\] \[\e[35m\]\t\[\e[0m\]]\[\e[93m\]\\\$\[\e[0m\] /etc/bashrc# 注意 echo追加的PS1与直接vim的是不一致的体现在\\\$。HISTTIMEFORMAT控制历史命令时间格式。通过设置该变量可以在执行history命令时显示每条历史命令的执行时间。常用配置示例显示年月日时分秒如2024-10-24 15:30:45exportHISTTIMEFORMAT%F %T 效果history输出会类似1000 2024-10-24 15:30:45 ls -l显示更简洁的时间格式如10-24 15:30exportHISTTIMEFORMAT%m-%d %H:%M HISTTIMEFORMAT支持的常见时间格式符符号含义%F完整日期年 - 月 - 日如2024-10-24%T完整时间时分: 秒如15:30:45%Y四位年份如2024%m两位月份01-12%d两位日期01-31%H24 小时制小时00-23%M分钟00-59%S秒00-59变量持久化保存login shell 启动的时候会按顺序加载以下配置文件中配置/etc/profie限定所有用户设置操作系统级别。~/.bash_profile只限定特定用户~/.bashrc只限定特定用户/etc/bashrc限定所有用户nologin shell启动的时候会按顺序加载以下配置文件中配置~/.bashrc只限定特定用户例如限定laoma用户 /home/laoma/.bashrc。/etc/bashrc限定所有用户# login shell 示例[rootcentos7 ~]# echo export LANGen_US.utf8 /etc/profile# 验证[c:\~]$sshzhuyy0610.1.8.10 Connecting to10.1.8.10:22... Connection established. To escape tolocalshell, pressCtrlAlt].Last login: Mon Nov714:19:572022from10.1.8.1[zhuyy06centos7 ~]$dateMon Nov714:20:42 CST2022# nologin shell 示例[rootcentos7 ~]# echo export EDITORvim /etc/bashrc# 验证[zhuyy06centos7 ~]$bash[zhuyy06centos7 ~]$echo$EDITORvim命令替换格式如下$(COMMAND)COMMAND效果如下[zhuyy06centos7 ~]$echoToday isdate%A[zhuyy06centos7 ~]$echoThetimeis$(date%M)minutes past$(date%l%p).[zhuyy06centos7 ~]$touchfile-$(date%Y%m%d)# 或者[zhuyy06centos7 ~]$touchfile-date%Y%m%d[zhuyy06centos7 ~]$lsfile-20221107如何计算 12…99100的值# 计算数值[zhuyy06centos7 ~]$echo$[123]6# 获取序列[zhuyy06centos7 ~]$echo{1..3}123# 替换空格为号[zhuyy06centos7 ~]$echo{1..3}|tr 123# 计算结果[zhuyy06centos7 ~]$echo$[$(echo{1..100}|tr )]5050保留字符字面含义许多字符在bash中有特殊的意义忽略这些含义使用引号和转义字符。\取消后面单个字符的特殊含义。双引号(“”)压缩shell扩展含义不压缩命令替换、变量替换和转义字符\。单引号(‘’)可以压缩单引号内部的所有字符含义。# \ 示例[zhuyy06centos7 ~]$echo$PATH/usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/laoma/.local/bin:/home/laoma/bin[zhuyy06centos7 ~]$echo\$PATH$PATH# 示例[zhuyy06centos7 ~]$usernameXieBaiQi[zhuyy06centos7 ~]$echo******* Welcome$usernameto Linux Classroom On$(date%F)******* 公共 模板 视频 图片 文档 下载 音乐 桌面 Welcome XieBaiQi to Linux Classroom On2025-07-23 公共 模板 视频 图片 文档 下载 音乐 桌面[zhuyy06centos7 ~]$echo******* Welcome$usernameto Linux Classroom On$(date%F)************** Welcome XieBaiQi to Linux Classroom On2025-07-23 *******# \和 示例[zhuyy06centos7 ~]$echo******* Welcome \$usernameto Linux Classroom On$(date%F)************** Welcome$usernameto Linux Classroom On2025-07-23 *******# 示例[zhuyy06centos7 ~]$echo******* Welcome $username to Linux Classroom On $(date %F) ************** Welcome$usernameto Linux Classroom On$(date%F)*******思考# 下面命令的输出[zhuyy06centos7 ~]$echo\\# 最终输出一个 \ 符号[zhuyy06centos7 ~]$echo\\\# 最终输出一个 \ 符号# 下面命令的输出[zhuyy06centos7 ~]$echoLet\s go Let\s go# 使用 echo 一次性在文件中输入多行字符串[zhuyy06centos7 ~]$echohello 1 hello 2 hello 3hello.txt[zhuyy06centos7 ~]$cathello.txt hello1hello2hello3课后练习变量名规范。变量如何定义和查看举例说明。如何扩展变量范围举例说明。解释以下环境变量作用举例说明。EDITORPS1LANGPATH命令替换作用举例说明。解释以下符号作用举例说明。转义符号\双引号“”单引号‘’Linux 用户和组管理用户和组介绍用户介绍用户帐户是系统安全的基础。 系统上的每个进程运行程序都以特定用户身份运行。 每个文件都有一个特定用户作为其所有者。 文件所有权有助于系统对文件用户实施访问控制。正在运行的进程关联的用户确定该进程可访问的文件和目录。用户使用username标识并使其更易于使用。在内部系统通过分配给它们的唯一标识号用户ID或UID来区分用户帐户。 如果用户使用用户帐户则通常会为其分配一个密码用户在登录时将使用该密码来证明他们是实际的授权用户。用户帐户主要有三种类型superuser用于管理系统用户名称为rootUID为0对系统具有完全访问权限。system users系统具有系统用户帐户由提供支持服务的进程使用。 这些进程或守护进程通常不需要以超级用户身份运行。 它们是非特权帐户用户保护自己文件和其他资源。系统用户帐户不用于交互方式登录系统。regular users大多数用户拥有常规用户帐户用于日常工作。passwd 文件/etc/passwd文件保存操作系统登录用户信息。每行包含一个登录用户信息以冒号分隔七个域。格式name:password:UID:GID:GECOS:directory:shell示例zhuyy06:x:1000:1000:software admin:/home/zhuyy06:/bin/bash解释如下name用户登录名password用户密码以x表示UID用户IDGID用户主组IDGECOS用户描述信息通常为用户的真实姓名directory用户主目录启动shell时的工作目录默认位于/home/usernameshell用户打开终端时运行的程序默认是shell。对于system user它的shell是/sbin/nologin。示例[zhuyy06centos7 ~]$greppostfix /etc/passwd postfix:x:89:89::/var/spool/postfix:/sbin/nologingroup 文件**组是用户的集合组中用户继承组权限。**与用户一样组具有组名称以使其更易于使用。系统通过分配给它们的唯一标识号组ID或GID来区分组。/etc/group文件保存操作系统组信息。每行包含一个组信息以冒号分隔4个域。格式group_name:password:GID:user_list示例[zhuyy06centos7 ~]$grepwheel /etc/group wheel:x:10:zhuyy06解释如下group_name组名称password组密码用x表示GID组ID唯一表示组user_list作为补充的成员组的类型主要组每个用户只有一个主要组/etc/passwd 文件中的GID编号定义。 默认情况下**用户创建的新文件组所有者为用户的主要组。**通常在创建新的常规用户时会创建一个与该用户同名的新组。该组用作新用户的主要组该用户是此用户专用组的唯一成员有助于简化文件权限管理。补充组用户还可以拥有补充组。 补充组的成员资格由/etc/group文件确定。 根据用户的任何组是否具有访问权限授予用户访问权限的权限。例如如果用户user01具有主要组user01和补充组wheel和webadmin则该用户可以读取这三个组中任何一个组可读的文件。# 查看用户信息[zhuyy06centos7 ~]$iduid1000(zhuyy06)gid1000(zhuyy06)groups1000(zhuyy06),10(wheel)# 查看用户 uid[zhuyy06centos7 ~]$id-uzhuyy061000课后练习哪一项表示在最基本的层面上标识用户的编号a. 主要用户b. UIDc. GIDd. 用户名哪一项表示提供用户命令行提示符的程序a. 主 shellb. 主目录c. 登录 shelld. 命令名称哪一项目或文件表示本地组信息的位置a. 主目录b. /etc/passwdc. /etc/GIDd. /etc/group哪一项目或文件表示用户个人文件的位置a. 主目录b. 登录 shellc. /etc/passwdd. /etc/group哪一项表示在最基本的层面上标识组的编号a. 主要组b. UIDc. GIDd. groupid哪一项目或文件表示本地用户帐户信息的位置a. 主目录b. /etc/passwdc. /etc/UIDd. /etc/group/etc/passwd 文件的第四个字段是什么a. 主目录b. UIDc. 登录 shelld. 主要组本地用户管理whoami 命令查看当前终端中登录的用户。[rootcentos7 ~]# whoamirootwho 和 w 命令查看当前系统中所有终端上登录的用户以及用户登录的时间。[zhuyy06centos7 ~]$whoroot pts/0 Dec2208:43(10.1.8.1)zhuyy06 pts/1 Dec2209:23(10.1.8.1)zhuyy06 pts/2 Dec2209:07(10.1.8.1)[zhuyy06centos7 ~]$ w 09:23:19 up1:10,3users, load average:0.00,0.01,0.05USERTTY FROM LOGIN IDLE JCPU PCPU WHAT root pts/010.1.8.1 08:4339:270.06s0.06s-bashzhuyy06 pts/110.1.8.1 09:232.00s0.05s0.01s w zhuyy06 pts/210.1.8.1 09:077.00s0.05s0.05s-bashusers 命令查看当前系统中所有终端上登录的用户名。[rootcentos7 ~]# userszhuyy06 zhuyy06 rootuseradd 命令作用创建用户# 用户1[rootcentos7 ~]# useradd user01[rootcentos7 ~]# grep user01 /etc/passwduser01:x:1003:1003::/home/user01:/bin/bash# 用户2[rootcentos7 ~]# useradd -u 8888 -d /opt/user02 -c user for software manage -g wheel -s /sbin/nologin user02# -u uid# -d 用户的家目录# -c 描述信息# -g 用户的主组# -s 用户shell程序[rootcentos7 ~]# grep user02 /etc/passwduser02:x:8888:10:userforsoftware manager:/opt/user02:/sbin/nologin[rootcentos7 ~]# ls -d /opt/user02//opt/user02/# 创建一个没有密码的账户该用户在图形化界面中可以直接登录[rootcentos7 ~]# useradd -p tom新用户家目录中的文件来源于/etc/skel/目录。[rootcentos7 ~]# ls -a ~tom....bash_logout .bash_profile .bashrc .mozilla[rootcentos7 ~]# ls -a /etc/skel/....bash_logout .bash_profile .bashrc .mozilla创建用户的时候用户属性默认参数配置在/etc/login.defs文件。[rootcentos7 ~]# vim /etc/login.defsMAIL_DIR /var/spool/mail UMASK 022 HOME_MODE 0700 PASS_MAX_DAYS99999PASS_MIN_DAYS0PASS_MIN_LEN5PASS_WARN_AGE7# Min/max values for automatic uid selection in useraddUID_MIN1000UID_MAX60000# System accountsSYS_UID_MIN201SYS_UID_MAX999# Min/max values for automatic gid selection in groupaddGID_MIN1000GID_MAX60000# System accountsSYS_GID_MIN201SYS_GID_MAX999CREATE_HOMEyesUSERGROUPS_ENAByes...usermod 命令作用修改用户属性。[rootcentos7 ~]# usermod user02 -u 1008 -md /home/user02 -s /bin/bash# -m 移动家目录到新的位置[rootcentos7 ~]# grep user02 /etc/passwduser02:x:1008:10:userforsoftware manager:/home/user02:/bin/bash[rootcentos7 ~]# ls -d /home/user02//home/user02/[rootcentos7 ~]# su - user02Last login: Mon Nov717:08:58 CST2022on pts/2[user02centos7 ~]$# 添加补充组如果没有-a选项则代表将补充组设置为user01原先的补充组就被覆盖了。[rootcentos7 ~]# usermod -aG user01 user02[rootcentos7 ~]# id user02uid1008(user02)gid10(wheel)groups10(wheel),1003(user01)userdel 命令# 正常删除[rootcentos7 ~]# useradd user03[rootcentos7 ~]# userdel user03# 强制删除[rootcentos7 ~]# userdel user02userdel: user user02 is currently used by process9071[rootcentos7 ~]# id user02uid1008(user02)gid10(wheel)groups10(wheel),1003(user01)# 尽量不要强制删除要找到无法删除的原因[rootcentos7 ~]# userdel -f user02userdel: user user02 is currently used by process9071[rootcentos7 ~]# id user02id: user02: no such user课后作业创建 operator1 用户使用 id 验证 operator1 用户信息查看 /etc/passwd 中对应条目密码设置为 redhat修改 operator1 用户uid为1088修改 operator1 用户描述信息为Operator One将 wheel 组作为补充组添加给 operator1 用户查看 /etc/group 中对应条目删除 operator1 用户综合案例手动创建一个用户# 1 添加账户[rootcentos7 ~]# vim /etc/passwd# 最后一行添加如下内容注意uid要在原有的基础上增加1zhangsan:x:1002:1002::/home/zhangsan:/bin/bash# 2 添加组[rootcentos7 ~]# vim /etc/group# 最后一行添加如下内容zhangsan:x:1002:# 3 添加密码[rootcentos7 ~]# vim /etc/shadow# 最后一行添加如下内容zhangsan:$6$FgUNKn74yoEDbcXD$pxDk9AEhsxkJGYi76Rv91zLy5LRns8olgAyGuNssQYG07ypaidhuX0gHAU4hrNi9Zp9A7vtMEvbyzCQ0e/gbk1::0:99999:7:::# 4 准备家目录[rootcentos7 ~]# cp -r /etc/skel/ /home/zhangsan# 修改zhangsan家目录所属有zhangsan用户和组[rootcentos7 ~]# chown zhangsan:zhangsan /home/zhangsan[rootcentos7 ~]# ll -d /home/zhangsandrwxr-xr-x.16zhangsan zhangsan40967月1914:00 zhangsan# 测试[rootcentos7 ~]# ssh zhangsanlocalhostbash 提示符变为初始字符提示符如下bash-4.2$模拟[rootcentos7 ~]# mv /etc/bashrc{,.ori}[rootcentos7 ~]# bashbash-4.2#原因nologin shell打开的时候执行/etc/bashrc配置。恢复bash-4.2# mv /etc/bashrc{.ori,}bash-4.2# bash[rootcentos7 ~]#误删用户家目录故障[rootcentos7 ~]# ssh zhangsanlocalhostzhangsanlocalhosts password: Activate the web console with: systemctlenable--nowcockpit.socket Last login: Fri Jul1914:13:472024from ::1 Could not chdir to home directory /home/zhangsan: No suchfileor directory -bash-4.2$模拟[rootcentos7 ~]# rm -fr /home/zhangsan解决[rootcentos7 ~]# cp -r /etc/skel/ /home/zhangsan[rootcentos7 ~]# chown zhangsan:zhangsan /home/zhangsan没有权限切换家目录故障Could not chdir to home directory /home/zhangsan: Permission denied -bash: /home/zhangsan/.bash_profile: 权限不够模拟[rootcentos7 ~]# chmod u- /home/zhangsan解决[rootcentos7 ~]# chown -R zhangsan:zhangsan /home/zhangsan[rootcentos7 ~]# chmod urwx /home/zhangsan[rootcentos7 ~]# ll -d /home/zhangsandrwx------.3zhangsan zhangsan787月1914:17 /home/zhangsan
郑州网站建设
网页设计
企业官网
