【Linux篇】面试——用户和组、文件类型、权限、进程

组可以用来控制对共享资源的访问，如打印机、文件服务器等。组成员可以共享相同的文件和目录，方便协作和数据共享。
组简化了权限分配和管理的过程。例如，通过更改组权限，可以一次性更新组内所有用户的权限，而不需要单独更改每个用户。
组策略可以限制对敏感数据的访问，提高系统的安全性。通过将用户分配到不同的组，可以更好地控制对敏感资源的访问。

（2）用户命令

① useradd（添加新的用户账号）

useradd 选项 用户名

-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

② userdel（删除帐号）

userdel 选项 用户名

-r 把用户的主目录一起删除

③ usermod（修改帐号）

usermod 选项 用户名

-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

④ passwd（用户密码的管理）

passwd 选项 用户名

-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。

默认用户名，则修改当前用户的口令。

（3）组命令

① groupadd（增加一个新的用户组）

groupadd 选项 用户组

-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

② groupdel（删除一个已有的用户组）

groupdel 用户组

③ groupmod（修改用户组的属性）

groupmod 选项 用户组

-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字

（4）与用户账号有关的系统文件

① /etc/passwd 文件

Linux 系统中的每个用户都在 /etc/passwd 文件中有一个对应的记录行，它记录了这个用户的一些基本属性。

用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

用户标识号：系统内部用它来标识用户。通常用户标识号的取值范围是 0～65 535。0 是超级用户 root 的标识号，1～99 由系统保留，作为管理账号，普通用户的标识号从 100 开始。在 Linux 系统中，这个界限是 500。
组标识号：记录的是用户所属的用户组。它对应着 /etc/group 文件中的一条记录。
主目录：用户的起始工作目录。它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
Shell：用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序。

② /etc/shadow 文件

对安全性要求较高的 Linux 系统都把加密后的密码字分离出来，单独存放在一个文件中，这个文件是 /etc/shadow 文件。有超级用户才拥有该文件读权限，这就保证了用户密码的安全性。

登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

登录名：是与 /etc/passwd 文件中的登录名相一致的用户账号。
密码字段：存放的是加密后的用户口令字，长度为 13 个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合 { ./0-9A-Za-z } 中的字符，则对应的用户不能登录。
最后一次修改时间：表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。
最小时间间隔：指的是两次修改口令之间所需的最小天数。
最大时间间隔：指的是口令保持有效的最大天数。
警告时间：字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
不活动时间：表示的是用户没有登录活动但账号仍能保持有效的最大天数。
失效时间：字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。

③ /etc/group 文件

将用户分组是 Linux 系统中对用户进行管理及控制访问权限的一种手段。每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。当一个用户同时是多个组中的成员时，在 /etc/passwd 文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。

组名:口令:组标识号:组内用户列表

组名：是用户组的名称，由字母或数字构成。与 /etc/passwd 中的登录名一样，组名不应重复。
口令：字段存放的是用户组加密后的口令字。一般 Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
组标识号：与用户标识号类似，也是一个整数，被系统内部用来标识组。
组内用户列表：是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

2. 文件基本属性

在 Linux 中我们可以使用 ll 或者 ls –l 命令来显示一个文件的属性以及文件所属的用户和组。

（1）文件类型

d ：目录文件。
- ：文件。
l ：表示为链接文档（link file）。
b ：表示为装置文件里面的可供储存的接口设备（可随机存取装置）。
c ：表示为装置文件里面的串行端口设备，例如键盘、鼠标（一次性读取装置）。

（2）文件权限

接下来的字符中，以三个为一组，且均为 rwx 的三个参数的组合。其中， r 代表可读（read）、 w 代表可写（write）、 x 代表可执行（execute）。

（3）chgrp 更改文件属组

chgrp [-R] 属组名 文件名

-R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上 -R 的参数，那么该目录下的所有文件的属组都会更改。

（4）chown 更改文件属性

① 更改文件所有者（owner）、更改文件所属组

chown [–R] 所有者 文件名
chown [-R] 所有者:属组名 文件名

② 更改文件 9 个属性

Linux 文件属性有两种设置方法，一种是数字，一种是符号。Linux 文件的基本权限就有九个，分别是 owner/group/others（拥有者/组/其他）三种身份各有自己的 read/write/execute 权限。

// 数字修改
chmod [-R] xyz 文件或目录

xyz : 数字类型的权限属性，为 rwx 属性数值的相加。
-R : 进行递归(recursive)的持续变更，以及连同次目录下的所有文件都会变更

二、进程相关

1. ps（显示进程状态）

（1）显示系统中全部的进程信息

ps aux

（2）查找当前系统运行状态中指定的进程信息

ps -ef | grep ssh
// 以ssh为例

（3）当前系统运行状态中指定用户的进程信息

2. top（实时显示系统运行状态）

top -d 5    // 每隔5秒刷新一次信息
top -n 5    // 设定总显示次数为5次，随后自动退出

3. kill（杀死进程）

（1）结束某个指定的进程（数字为对应的 PID 值）

kill 9999

（2）强制结束某个指定的进程（数字为对应的 PID 值）

kilL -9 9999

4. netstat（显示网络状态）

（1）显示系统网络状态中的所有连接信息

netstat -a

（2）显示系统网络状态中的 UDP 连接信息

netstat -nu

（3）显示系统网络状态中的 UDP 连接端口号使用信息

netstat -apu

（4）查找端口号被哪个进程占用了

netstat -tlnp | grep 端口号

（5）显示网卡当前状态信息

netstat -i

（6）显示网络路由表状态信息

netstat -r

（7）找到某个服务所对应的连接信息

netstat -ap | grep ssh