菜鸟学Linux 第021篇笔记 特殊权限SUID、FACL、Linux 终端
xargs
特殊权限
SUID：运行某程序时，相应进程的属主是程序文件自身的属主，而不是启动者所属主
chmod u+s FILE
chmod u-s FILE
如果FILE本身此前就有执行权限，则SUID显示为s;否则显示S大写；
应用场景：passwd
SGID：运行某程序时，相应进程的属组是程序文件自身的属组，而不是启动者所属的基本组
chmod G+s FILE
chmod G-s FILE
应用场景：可以给一个目录组加S ，则其它用户在该目录建立文件时，
都属于该文件夹的基本组
bug: 可以删除其它用户建立的文件(stick可以补这个问题)
stick：在一个公共目录，每个用户都可创建和删除自己文件，但不可以删除其它用户
chmod o+t DIR
001stick
010 SGID
100 SUID
chmod 1755 /back/test
chmod 3755 /back/test
chmod 7755 /back/test
umask 0022
文件系统访问列表
FACL: File system Access Control List
利用文件扩展保存额外的访问控制权限
setfacl(set file access control lists)
-m设定d:可以设置目录
u:Uname:perm
g:Gname:perm
-x取消
u:Uname
g:Gname
e.g.setfacl -m d:u:user1:rx
setfacl -m g:Gname:w
setfacl -x u:user
getfacl(get file access control lists)
安全上下文件查询顺序
Owner --> Group --> Other
Owner --> facl,user --> Group --> facl,group --> Other
Linux 终端
command
w(Show who is logged on and what they are doing.)
who(show who is logged on)
-r(print current runlevel)
whoami(print effective userid)
last(show listing of last logged in users)
-n(num The same.)
显示/var/log/wtmp 文件
lastb显示登录未成功的连接
显示/var/log/btmp 文件
lastlog(reports the most recent login of all users or of a given user)
-uPrint the lastlog record for user with specified LOGIN only.
basename (strip directory and suffix from filenames)
$0 这样就可以取第0段字符最后一段文本
例如/root/adminusers.sh
如在脚本里写basename $0 则可以取出adminusers.sh名字 即基名
mail(send and receive mail)
-sSpecify subject on command line
hostname(show or set the system’s host name)
终端类型：
console:控制台
PTY 物理终端(VGA)
tty 虚拟控制台(VGA)
ttyS:串行终端
pts/#伪终端
特殊变量
$0取脚本执行名称
RANDOM 0-32768
随机数生成器: 熵池
RANDOM 0-32768
/dev/random
/dev/urandom
脚本练习
1、利用RANDOM 生成10个随机数，并找出其中的最大值和最小值；
Key
1.#!/bin/bash
#
declare -i MAX=0
declare -i MINI=32769
for I in `seq 10`; do
RANGE=$RANDOM
echo -n $RANGE,
if [ $RANGE -gt $MAX ]; then
MAX=$RANGE
fi
if [ $RANGE -lt $MINI ]; then
MINI=$RANGE
fi
done
echo -e "\n Max $MAX MINI: $MINI"
