美文网首页
day18-用户组及用户密码更改

day18-用户组及用户密码更改

作者: Diudiu_0588 | 来源:发表于2019-03-27 20:17 被阅读0次

    如何调试定时任务

    1.查看错误日志****
    /var/log/cron
    学会最小化排除
    >/var/log/cron
    先清空然后测试和观察
    2.增加频率调试*****
    把频率调快
    3.把定时任务执行时间比当前时间拖后5分钟
    有个5分钟的提前量,然后测试
    4.调整系统时间
    把系统时间,调整到脚本执行时间之前
    5.通过脚本日志输出调试定时任务
    定时任务输出
    * * * * * /bin/sh 运行的文件 &>/tmp/bak.log
    脚本输出
    tar zcvf >/tmp/tar.log

    • 注意点:只能执行一次的程序,一定要在测试环境测试好

    代码发布流程:
    1.办公室测试环境==>idc机房测试环境==>idc 机房正式环境
    2.防止正式环境发生错误,从而影响用户体验,业务稳定

    NO space left on device 企业常见故障案例

    磁盘满了报错,原因是inode占满了
    因为定时任务没加&>/dev/null 定时任务执行时把输出给系统root发邮件

    邮件服务器postfix默认不开,这些给系统发的邮件就会堆在临时目录(大量小文件)

    /var/spool/clientqueue /6
    /var/spool/postx/maildrop/7
    

    程序手动没问题定时任务不执行

    export变量生产方案

    定时任务在执行脚本的时候多数情况没办法加载环境变量,特表示/etc/profile
    登陆后怎么操作都对,就是放到定时任务不行

    命令行:bash登陆
    1.手工登陆后,加载所有环境变量(~/.bash_profile,~/bash_rc,/etc/profile,/etc/bashrc)
    2.定时任务执行脚本属于非登陆状态(/etc/bashrc)

    所有运维都会把变量放在/etc/profile ,把这个文件里变量定义
    在执行脚本中 重新定义

    用户管理

    用户相关的文件
    /etc/passwd 用户所在文件
    /etc/shadow 密码所在文件

    useradd oldboy 实际上就是修改两个文件
    passwd oldboy 实际上就是修改密码文件

    用户组相关文件
    /etc/group 用户组所在文件
    /etc/gshadow 组密码所在文件
    创建用户组依然修改上述文件
    eba949a0e7b03f0c0613ab55242f9ada passwd指纹
    groupadd 添加组

    用户:密码占位符:UID:GID:用户说明:家目录:登陆shell解释器
    Linux是命令行管理,输入命令 是/bin/bash
    bash是命令行解释器

    用户密码/etc/shadow

    root:用户名:
    $6$iawIcJw3$XqfxsRELjyaPfW4hfYMGIlSYJtAiTt2Lgz/xZPWG8WT8IGHop09jFKOW7EkgXtMmExAFw9TVZzmUUxwRZikMc/:MDS加密的密码字串信息:
    17980:上次修改密码到现在的时间:
    0:禁止修改修改密码
    99999:密码最长有效期:
    7:提前几天提醒用户密码即将过期:
    :在密码过期多少天后禁用账户:
    :密码失效时间(默认为空,永久有效)
    :保留字段

    /etc/group 用户组所在文件

    root:用户组名:
    x:用户组密码:
    0:GID:
    :用户组成员

    用户管理的常见命令

    • useradd
      -u 指定uid
      -g 指定属组 添加用户时
      -s指定用户的登陆shell
      -M不指定家目录
      -D 相当于改/etc/default/useradd ==vim /etc/default/useradd
      -s 更改shell解释器
      -e 更改创建时间
    • userdel 删除用户的同时删除家目录
      -r 递归删除
    • passwd
      -d 清空用户密码(不用密码登陆)
      --stdin 从标准输入接收密码并设置
      -l 锁定用户
      -u 解锁用户
      -S查看用户锁定状态

    删除用户
    备份或者确认没用
    chage -l 用户名 查看 截止日期

    /etc/default/useradd useradd命令配置文件
    默认shell就是 /bin/bash

    /etc/skel 为每个用户提供用户环境变量的牡蛎
    /etc/skel 目录创建用户默认就会把子目录下的文件拷贝到/home/用户名下

    用户的环境变量缺失
    执行如下命令解决

    -sh-4.2$ cp /etc/skel/.bash* .
    -sh-4.2$ source ./.bash_profile ./.bashrc 
    [chenglong1@oldboyedu ~]$ 
    [chenglong1@oldboyedu ~]$ 
    

    添加用户要用的文件
    /etc/login.defs 用户属性变量

    用户相关的

    /etc/login.defs 创建用户时的属性变量
    /etc/skel 新用户创建时会拷贝它下面的隐藏文件
    /etc/default/useradd  useradd配置文件
    
    [root@oldboyedu ~]# cat /etc/default/useradd
    # useradd defaults file
    GROUP=100   
    HOME=/home       #指定家目录
    INACTIVE=-1      #用户过期是否停权
    EXPIRE=          #用户终止日期不设置表示不启动
    SHELL=/bin/bash  #默认shell解释器
    SKEL=/etc/skel   #创建用户会把skel 下的隐藏文件拷贝到
    CREATE_MAIL_SPOOL=yes   #创建meil文件
    

    通过# 注释来删除
    history 记录
    passwd --stdin 从标准输入接收密码并设置

    不交互设置密码
    • 工作中密码管理思路
      用户密码要足够复杂,最好8位以上包含(大小写) 、数字、特殊字符
      较大企业用户密码可以统一管理
      动态密码:动态口令,

    cat/ user.log
    chpasswd对密码文件的要求
    创建用户oldboy01-10 密码跟用户名相同
    echo oldboy{01..10}|xargs -n1|sed -rn 's#(.*)#useradd \1;echo \1|passwd --stdin \1#g'p |bash

    相关文章

      网友评论

          本文标题:day18-用户组及用户密码更改

          本文链接:https://www.haomeiwen.com/subject/xvnbvqtx.html