Linux 很有用

 

先讲述上次Linux-note中没有涉及的磁盘配额的概念和基础操作,然后斑驳要稍微跟大家说一下成为小黑客必须知道的几个小知识点哦,Linux真的很有用哦~

 

磁盘配额

限制普通用户使用的磁盘空间和创建文件的个数,不至于因为个别人的浪费影响所有人的使用。像是博客空间、数据空间等等

 

只有ext2以上的文件系统被支持,并需要quota软件包的支持( rpm -qa | grep quota||sudo apt-get install quota)

mount -o usrquota[, grpquota] /dev/somewhere /mnt/SW
用于激活内核对配额的支持

quotacheck [option]

-c 创建
-v 显示详细信息
-u 用户 -g 组
-a 全部,不使用这个选项就需要在后面指定挂载点

quotaon -a 全部激活,或者指定挂载点
edquota -u UserName [-t(用来修改以后添加的限制天数)]
为个别用户编写磁盘配额  block单位是KB; inode指文件个数。超过软限制会有七天强制恢复期
repquota -a 给root来查看所有用户的配额情况
quotaoff -a或者挂载点,用来取消配额

学点好玩点的东西吧

/etc/fstab 用来添加启动挂载点,最后两个分别是类型和自检
      rw,usrquota,grpquota, 0 0 (是否自检及自检顺序)
dd if=/dev/zero of=file1 bs=1k count=1024 (用户磁盘对拷,指定输入和输出设备,单个块大小,次数)
du -shk file1 来显示file1 这个文件的具体大小

学习首先都是要了解一个东西的前因后果,对于一个落后的东西,花了很多时间搞它未必会有价值
历史方面的东西就不在废话了
那几个例子来看看

在管理Linux服务器的最好地方就是自动化做所有的事情,比如脚本

/bin/date > mail.cron
echo "online users:" >> mail.cron
/usr/bin/who | grep -v root >> mail.cron
echo "memory information" >> mail.cron
/usr/bin/free -m >> mail.cron
echo "partition information" >> mail.cron
/bin/dh -h >> mail.cron

 

等等,使用 sh ScriptFileName运行即可
而如果追加内容

/bin/mail -s Morning.info < mail.cron
/bin/rm mail.cron

 

之前还可以使用 crontab -e 来编辑周期计划任务
添加记录为 0 9 * * 1-5 sh ScrptFileName 就可以了

之前至少需要 /etc/init.d/sendmail start 来支持发邮件
这样子的网管应该就很爽了吧

对于注释符的问题
.vimrc 里面使用 "
途径 which command -> rpm -qf path -> rpm -ql packages
rpm -qa | grep command -> example 呵呵
如果使用 man的话,注意一下FILE字段,里面也有相关的介绍哦

权限的问题

普通用户可删除777目录下面没有写权限的文件
权限     文件                         目录
r          查看文件内容         列出目录
w        修改文件内容          可创建、删除文件
x           可执行文件           可进入目录
普通用户的代理写权限

groudadd webadmin
gpasswd -a UserName webadmin
grep webadmin /etc/group

chgrp webadmin /path
chmod g+w /path

缺省的文件为啥没有可执行权限,估计我就不用废话了吧

pwunconv
grep root /etc/passwd /etc/shadow
 

这样子在shadow里面就没有关于root的信息了
当正常添加用户的时候,会自动执行pwconv
这个跟批量添加多用户有什么联系呢

有没有想过普通用户可以使用passwd命令么
可执行文件的特殊权限: SetUID,如果注意一下umask是四位的,高位就是s
普通用户执行这个命令的时候,将以这个命令的所有者身份去执行
举个例子,让touch有s权限,使用普通用户touch文件之后,嘿嘿,看看文件所属主~如果是黑客进入你公司的服务器,他给vi一个s权限,后果如何你自己想吧~想搞点小破坏的话/etc/inittab里面把默认数修改成6或者0,呵呵,别说我很邪恶哦;再比如是/etc/passwd,把你的小用户的UID的修改成0,你就是超级管理员喽~别太坏哦,因为内核只认识数字,不认识字母
再如 kill 有了u+s, 没事就干掉apache吓唬管理员,你想,那还得了

粘着位,t
为了777的公共文件区分不同用户的权限,比如/tmp
删除管理员正在编辑的文档可不是很爽的事情
o+t 必须在 777 的目录上才会生效

fstab 里面的选项中 default,共七个不同的类型
在mount文件系统的时候,也可以添加一些选项
ro read only file system
noexec none of executive, design for backup partation
mount -o remount[,ro] /mntpoin
t

chattr +i FileName 连管理员也搞不了的东东
lsattr FileName
来查看这个文件的权限
chattr +a FileName
只能追加


visudo
授予普通用户有管理员权限操作 追加
$UserName || %GroupName = /path of command

使用的时候 sudo /path of command 就可以了
如果感觉每次输入路径比较麻烦可以使用 PATH=$PATH: /path
想看看已经授权的命令么 sudo -l
不要出现只授权 /bin/vi, 这样子跟SetUID没啥区别了,而且其危险程度斑驳就说明了
应该是 /bin/vi /path of the very file

案例,给普通用户管理Apache,当然,直接设置文件的权限的方法很简单,在这里只是举个使用sudo的例子而已,而且这里的系统指代的是Red Hat系列的发行版,Ubuntu下不太一致哦
要使用的操作,启动关闭Apache、修改配置文件、对资源有写权限
现在确定一下资源文件路径 grep DocumentRoot ./httpd.conf
chown UserName /path of DocumentRoot

ACL(Access Control List) 负责权限分配管理实例
mount -o remount,acl /path
setfacl -m u:UserName:rwx -g:GroupName:rwx FileName
之后ll可以看出权限后面有了一个 +
getfacl FileName 来查看相信的权限设置

 

 

奶牛 | 2010年11月29日
  • Neo 2010年11月29日 at 6:04 下午
    由于文章中涉及部分有点危险性的语句,所以斑驳稍微将命令做了适当的省略,不是提高门槛,而是为了安全着想,望大家见谅~ 至此,祝大家今天晚上吃一顿美餐,俺要带着老婆去大润发喽~
  • 两天 2010年11月29日 at 6:32 下午
    是的,很有用。
    • 斑驳.neo 2010年11月30日 at 3:50 下午
      O(∩_∩)O~,谢谢夸奖
  • lk 2010年11月29日 at 9:56 下午
    有点深,
    • 斑驳.neo 2010年11月30日 at 8:32 上午
      哦,呵呵。其实想要成为一个hacker,首要的就是看别人看不懂的东西哦~ (*^__^*) 嘻嘻……
  • lds 2010年11月29日 at 11:31 下午
    不错,比较有用,
    • 斑驳.neo 2010年11月30日 at 8:29 上午
      嘿嘿,喜欢就行~ 斑驳可是拿出一天的时间整理和校验的哦
  • freetstar 2010年11月30日 at 9:04 上午
    有用
    • 斑驳.neo 2010年11月30日 at 9:06 上午
      嘿嘿~
  • 小王子 2010年11月30日 at 3:46 下午
    各种不懂啊。
    • 斑驳.neo 2010年11月30日 at 3:48 下午
      哦,说说看,咱们一起来分析一下看看`
  • Dawnson 2010年11月30日 at 6:47 下午
    奶牛博客這麼多寫手!
    • 斑驳.neo 2010年12月1日 at 8:38 上午
      不敢当~ :fd
  • Pavel 2010年11月30日 at 7:00 下午
    感觉奶牛博客越来越专业了阿 这么多牛人写手~~~
    • 斑驳.neo 2010年12月1日 at 8:38 上午
      谢谢夸奖,斑驳会努力的 :fd
  • 灰色小狼 2010年11月30日 at 7:41 下午
    补充一下吧: 777:linux中用三位二进制表示rwx权限,转换成十进制也就是r=4,w=2,x=1,-=0,三个7分别表示属主权限、组权限和所有用户权限 所以从理解的角度讲777D=111 111 111B=rwxrwxrwx
    • 斑驳.neo 2010年12月1日 at 8:41 上午
      恩 是的 不过斑驳不太明白你所说的 777D 后面的 D 是什么意思,如果是目录文件的话,d应该是在最前面呀,还望明示
      • 灰色小狼 2010年12月1日 at 9:30 上午
        啊,D是十进制Decimal,B是二进制Binary,一般数制转化加上简写以便阅读
        • Neo 2010年12月1日 at 9:34 上午
          呃,原来是这样 不过较官方的理解认为那个数字的表示是八进制的,而且这样子也符合了数位之间的运算,不然十进制的 777(D)=1100001001(B)
          • 灰色小狼 2010年12月1日 at 12:19 下午
            恩,是我记错了,三位二进制刚好转成一位八进制。man了一下chmod:A numeric mode is from one to four octal digits (0-7), derived by adding up the bits with values 4, 2, and 1。所以是777Q,哈哈 :tp
  • Mucid 2010年12月1日 at 12:14 上午
    哪是肯定滴 :k
    • 斑驳.neo 2010年12月1日 at 8:42 上午
      哪里肯定了 哈?
  • Neo 2010年12月1日 at 12:05 下午
    小柔来给你加油哦,亲亲! :good :good
    • 斑驳.neo 2010年12月1日 at 1:28 下午
      下次记得修改用户信息,不然大家以为我有两个性格了~
Comments are closed.