顿悟时刻|Shell + 用户组管理通关

📅 2026/7/19 13:30:57
顿悟时刻|Shell + 用户组管理通关
Shell 基础变量定义和查看Linux 使用变量临时字符串值便于后续引用。变量值存储在当前会话内存中。变量名只能包含字母、数字、下划线。变量名不能以数字开头。shell中变量的类型一般不需要明确指明。# 变量定义 [dengcentos7 ~ 19:04:32]$ var1key1 # 标准格式如下 [dengcentos7 ~ 19:05:17]$ declare var1key1 # 使用$引用变量值 [dengcentos7 ~ 19:05:44]$ echo $var1 key1 # 示例2 [dengcentos7 ~ 19:06:23]$ first_namefacai [dengcentos7 ~ 19:06:58]$ last_namezhang [dengcentos7 ~ 19:07:35]$ echo $last_name $first_name zhang facai # 使用多个空格效果一样 [dengcentos7 ~ 19:08:12]$ echo $last_name $first_name zhang facai # 使用引号保留多个空格 [dengcentos7 ~ 19:08:47]$ echo $first_name $last_name zhang facai [dengcentos7 ~ 19:09:33]$ echo $last_name-$first_name zhang-facai [dengcentos7 ~ 19:10:08]$ echo $last_name_$first_name facai # 使用{}限定变量范围 [dengcentos7 ~ 19:10:45]$ echo ${last_name}_$first_name zhang_facai # 当前shell中所有变量 [dengcentos7 ~ 19:11:22]$ set # set命令还会显示函数 [dengcentos7 ~ 19:12:05]$ set | grep first_name first_namefacai # 取消变量定义 [dengcentos7 ~ 19:12:47]$ unset first_name [dengcentos7 ~ 19:13:23]$ echo $first_name # 定义变量时候转换变量大小写 [dengcentos7 ~ 19:14:05]$ declare -l nameJames [dengcentos7 ~ 19:14:38]$ echo $name james [dengcentos7 ~ 19:15:12]$ declare -u nameJames [dengcentos7 ~ 19:15:47]$ echo $name JAMES环境变量根据变量是否是用户定义:shell 环境内置变量设置shell的运行环境。用户自定义变量字面意思用户自己定义的变量也就是普通变量。部分shell环境变量如下环境变量名作用EDITOR默认编辑器HISTFILE历史文件位置HISTFILESIZE历史命令个数HISTTIMEFORMAT历史命令时间格式PS1命令行提示符LANGshell 环境语言PATH命令搜素路径HOME当前用户家目录USER当前用户PWD当前shell路径完整的shell 环境变量参考bash1。EDITOR[rootcentos7 ~]# visudo # 以上命令默认使用vi 编辑文件/etc/sudoers不显示语法高亮 [rootcentos7 ~]# export EDITOR/bin/vim # 或者 [rootcentos7 ~]# EDITOR/bin/vim visudo # 以上命令使用vim 编辑文件/etc/sudoers显示语法高亮LANG[rootcentos7 ~]# date 2026年 07月 17日 星期五 19:16:32 CST [rootcentos7 ~]# export LANGen_US.utf8 [rootcentos7 ~]# date Fri Jul 17 19:16:55 CST 2026 [rootcentos7 ~]# export LANGzh_CN.utf8 [rootcentos7 ~]# date 2026年 07月 17日 星期五 19:17:18 CST常见 LANG代码英语en_US.utf8简体中文zh_CN.utf8繁体中文zh_TW.utf8PATH[rootcentos7 ~]# echo $PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin [rootcentos7 ~]# mv /usr/bin/ls . [rootcentos7 ~]# ls bash: ls: command not found... Similar command is: lz [rootcentos7 ~]# which ls alias lsls --colorauto Similar command is: lz # 设置为原来的值 [rootcentos7 ~]# PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin # 将/root目录追加到PATH中 [rootcentos7 ~]# export PATH$PATH:/root [rootcentos7 ~]# ls anaconda-ks.cfg initial-setup-ks.cfg ls [rootcentos7 ~]# which ls alias lsls --colorauto /root/ls # ls移动到原来位置 [rootcentos7 ~]# mv ./ls /usr/binPS1[dengcentos7 ~ 19:17:55]$ echo $PS1 [\u\h \W]\$ man bash 搜索PROMPTING # 扩展说明 \h 主机名第一个 . 之前的部分 \H 主机名 \n 新行符 \t 当前时间采用 24小时制的 HH:MM:SS 格式 \T 当前时间采用 12小时制的 HH:MM:SS 格式 \ 当前时间采用 12小时制上午/下午 (am/pm) 格式 \A 当前时间采用 24小时制上午/下午格式 \u 当前用户的用户名 the username of the current user \w 当前工作目录 \W 当前工作目录的基本部分 \$ 如果有效 UID 是 0就是 #, 其他情况下是 $ # 提示符变为了HELLO [dengcentos7 ~ 19:18:32]$ PS1HELLO HELLO echo hello world hello world # 提示符带时间 [dengcentos7 ~ 19:19:17]$ PS1[\u\h \W \t]\$ [dengcentos7 ~ 19:19:25]$ # 显示完整工作目录 [dengcentos7 ~ 19:19:42]$ PS1[\u\h \w \t]\$ [dengcentos7 ~ 19:20:05]$ cd /usr/share/doc [dengcentos7 /usr/share/doc 19:20:18]$彩色提示符# 代码 # \[\e[0;30m\]黑色 # \[\e[0;31m\]红色 # \[\e[0;32m\]绿色 # \[\e[0;33m\]黄色 # \[\e[0;34m\]蓝色 # \[\e[0;35m\]紫色 # \[\e[0;36m\]青色 # \[\e[0;37m\]白色 # \[\e[0m\]恢复默认颜色示例# vim /etc/bashrc 文件末尾添加一行 PS1[\[\e[91m\]\u\[\e[0m\]\[\e[93m\]\[\e[0m\]\[\e[92;1m\]\h\[\e[0m\]\[\e[94m\] \W\[\e[0m\] \[\e[35m\]\t\[\e[0m\]]\[\e[93m\]\$\[\e[0m\] # 或者 echo 追加 echo PS1[\[\e[91m\]\u\[\e[0m\]\[\e[93m\]\[\e[0m\]\[\e[92;1m\]\h\[\e[0m\]\[\e[94m\] \W\[\e[0m\] \[\e[35m\]\t\[\e[0m\]]\[\e[93m\]\\\$\[\e[0m\] /etc/bashrc # 注意 echo追加的PS1与直接vim的是不一致的体现在\\\$。HISTTIMEFORMAT控制历史命令时间格式。通过设置该变量可以在执行history命令时显示每条历史命令的执行时间。常用配置示例显示年月日时分秒如2024-10-24 15:30:45bash export HISTTIMEFORMAT%F %T 效果history输出会类似1000 2024-10-24 15:30:45 ls -l显示更简洁的时间格式如10-24 15:30bash export HISTTIMEFORMAT%m-%d %H:%M HISTTIMEFORMAT支持的常见时间格式符%F完整日期年 - 月 - 日如2024-10-24%T完整时间时分: 秒如15:30:45%Y四位年份如2024%m两位月份01-12%d两位日期01-31%H24 小时制小时00-23%M分钟00-59%S秒00-59变量持久化保存login shell 启动的时候会按顺序加载以下配置文件中配置/etc/profie限定所有用户设置操作系统级别。\~/.bash_profile只限定特定用户~/.bashrc只限定特定用户/etc/bashrc限定所有用户nologin shell启动的时候会按顺序加载以下配置文件中配置~/.bashrc只限定特定用户例如限定laoma用户 /home/laoma/.bashrc。/etc/bashrc限定所有用户# login shell 示例 [rootcentos7 ~]# echo export LANGen_US.utf8 /etc/profile # 验证 [c:\~]$ ssh deng10.1.8.88 Connecting to 10.1.8.88:22... Connection established. To escape to local shell, press CtrlAlt]. Last login: Fri Jul 17 14:19:57 2026 from 10.1.8.1 [dengcentos7 ~ 19:25:44]$ date Fri Jul 17 19:26:32 CST 2026 # nologin shell 示例 [rootcentos7 ~]# echo export EDITORvim /etc/bashrc # 验证 [dengcentos7 ~ 19:27:17]$ bash [dengcentos7 ~ 19:27:35]$ echo $EDITOR vim命令替换格式如下$(COMMAND)COMMAND效果如下[dengcentos7 ~ 19:28:55]$ echo Today is date %A [dengcentos7 ~ 19:29:32]$ echo The time is $(date %M) minutes past $(date %l%p). [dengcentos7 ~ 19:30:47]$ touch file-$(date %Y%m%d) # 或者 [dengcentos7 ~ 19:31:25]$ touch file-date %Y%m%d [dengcentos7 ~ 19:32:08]$ ls file-20260717如何计算 12…99100的值# 计算数值 [dengcentos7 ~ 19:33:22]$ echo $[ 123 ] 6 # 获取序列 [dengcentos7 ~ 19:34:08]$ echo {1..3} 1 2 3 # 替换空格为号 [dengcentos7 ~ 19:34:52]$ echo {1..3} | tr 123 # 计算结果 [dengcentos7 ~ 19:35:33]$ echo $[ $(echo {1..100} | tr ) ] 5050保留字符字面含义许多字符在bash中有特殊的意义忽略这些含义使用引号和转义字符。**取消后面单个字符的特殊含义。双引号(“”)压缩shell扩展含义不压缩命令替换、变量替换和转义字符**** 。单引号(‘’)可以压缩单引号内部的所有字符含义。# \ 示例 [dengcentos7 ~ 19:36:55]$ echo $PATH /usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/deng/.local/bin:/home/deng/bin [dengcentos7 ~ 19:37:42]$ echo \$PATH $PATH # 示例 [dengcentos7 ~ 19:38:25]$ usernameXieBaiQi [dengcentos7 ~ 19:39:08]$ echo ******* Welcome $username to Linux Classroom On $(date %F) ******* 公共 模板 视频 图片 文档 下载 音乐 桌面 Welcome XieBaiQi to Linux Classroom On 2025-07-23 公共 模板 视频 图片 文档 下载 音乐 桌面 [dengcentos7 ~ 19:39:52]$ echo ******* Welcome $username to Linux Classroom On $(date %F) ******* ******* Welcome XieBaiQi to Linux Classroom On 2025-07-23 ******* # \和 示例 [dengcentos7 ~ 19:40:37]$ echo ******* Welcome \$username to Linux Classroom On $(date %F) ******* ******* Welcome $username to Linux Classroom On 2025-07-23 ******* # 示例 [dengcentos7 ~ 19:41:22]$ echo ******* Welcome $username to Linux Classroom On $(date %F) ******* ******* Welcome $username to Linux Classroom On $(date %F) *******思考# 下面命令的输出 [dengcentos7 ~ 19:42:38]$ echo \\ # 最终输出一个 \ 符号 [dengcentos7 ~ 19:43:17]$ echo \\\ # 最终输出一个 \ 符号 # 下面命令的输出 [dengcentos7 ~ 19:44:05]$ echo Let\s go Let\s go # 使用 echo 一次性在文件中输入多行字符串 [dengcentos7 ~ 19:45:22]$ echo hello 1 hello 2 hello 3 hello.txt [dengcentos7 ~ 19:46:08]$ cat hello.txt hello 1 hello 2 hello 3Linux 用户和组管理用户和组介绍用户介绍用户帐户是系统安全的基础。 系统上的每个进程运行程序都以特定用户身份运行。 每个文件都有一个特定用户作为其所有者。 文件所有权有助于系统对文件用户实施访问控制。正在运行的进程关联的用户确定该进程可访问的文件和目录。用户使用username标识并使其更易于使用。在内部系统通过分配给它们的唯一标识号用户ID或UID来区分用户帐户。 如果用户使用用户帐户则通常会为其分配一个密码用户在登录时将使用该密码来证明他们是实际的授权用户。用户帐户主要有三种类型superuser用于管理系统用户名称为rootUID为0对系统具有完全访问权限。system users系统具有系统用户帐户由提供支持服务的进程使用。 这些进程或守护进程通常不需要以超级用户身份运行。 它们是非特权帐户用户保护自己文件和其他资源。系统用户帐户不用于交互方式登录系统。regular users大多数用户拥有常规用户帐户用于日常工作。passwd 文件/etc/passwd文件保存操作系统登录用户信息。每行包含一个登录用户信息以冒号分隔七个域。格式name:password:UID:GID:GECOS:directory:shell示例deng:x:1000:1000:software admin:/home/deng:/bin/bash解释如下name用户登录名password用户密码以x表示UID用户IDGID用户主组IDGECOS用户描述信息通常为用户的真实姓名directory用户主目录启动shell时的工作目录默认位于/home/usernameshell用户打开终端时运行的程序默认是shell。对于system user它的shell是/sbin/nologin。示例[dengcentos7 ~ 19:47:22]$ grep postfix /etc/passwd postfix:x:89:89::/var/spool/postfix:/sbin/nologingroup 文件**组是用户的集合组中用户继承组权限。**与用户一样组具有组名称以使其更易于使用。系统通过分配给它们的唯一标识号组ID或GID来区分组。/etc/group文件保存操作系统组信息。每行包含一个组信息以冒号分隔4个域。格式group_name:password:GID:user_list示例[dengcentos7 ~ 19:48:35]$ grep wheel /etc/group wheel:x:10:deng解释如下group_name组名称password组密码用x表示GID组ID唯一表示组user_list作为补充的成员组的类型主要组每个用户只有一个主要组/etc/passwd 文件中的GID编号定义。 默认情况下**用户创建的新文件组所有者为用户的主要组。**通常在创建新的常规用户时会创建一个与该用户同名的新组。该组用作新用户的主要组该用户是此用户专用组的唯一成员有助于简化文件权限管理。补充组用户还可以拥有补充组。 补充组的成员资格由/etc/group文件确定。 根据用户的任何组是否具有访问权限授予用户访问权限的权限。例如如果用户user01具有主要组user01和补充组wheel和webadmin则该用户可以读取这三个组中任何一个组可读的文件。# 查看用户信息 [dengcentos7 ~ 19:49:52]$ id uid1000(deng) gid1000(deng) groups1000(deng),10(wheel) # 查看用户 uid [dengcentos7 ~ 19:50:28]$ id -u deng 1000本地用户管理whoami 命令查看当前终端中登录的用户。[rootcentos7 ~]# whoami rootwho 和 w 命令查看当前系统中所有终端上登录的用户以及用户登录的时间。[dengcentos7 ~ 19:51:45]$ who root pts/0 Jul 17 08:43 (10.1.8.1) deng pts/1 Jul 17 09:23 (10.1.8.1) deng pts/2 Jul 17 09:07 (10.1.8.1) [dengcentos7 ~ 19:52:17]$ w 09:23:19 up 1:10, 3 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN IDLE JCPU PCPU WHAT root pts/0 10.1.8.1 08:43 39:27 0.06s 0.06s -bash deng pts/1 10.1.8.1 09:23 2.00s 0.05s 0.01s w deng pts/2 10.1.8.1 09:07 7.00s 0.05s 0.05s -bashusers 命令查看当前系统中所有终端上登录的用户名。[rootcentos7 ~]# users deng deng rootuseradd 命令作用创建用户# 用户1 [rootcentos7 ~]# useradd user01 [rootcentos7 ~]# grep user01 /etc/passwd user01:x:1003:1003::/home/user01:/bin/bash # 用户2 [rootcentos7 ~]# useradd -u 8888 -d /opt/user02 -c user for software manage -g wheel -s /sbin/nologin user02 # -u uid # -d 用户的家目录 # -c 描述信息 # -g 用户的主组 # -s 用户shell程序 [rootcentos7 ~]# grep user02 /etc/passwd user02:x:8888:10:user for software manager:/opt/user02:/sbin/nologin [rootcentos7 ~]# ls -d /opt/user02/ /opt/user02/ # 创建一个没有密码的账户该用户在图形化界面中可以直接登录 [rootcentos7 ~]# useradd -p tom新用户家目录中的文件来源于/etc/skel/目录。[rootcentos7 ~]# ls -a ~tom . .. .bash_logout .bash_profile .bashrc .mozilla [rootcentos7 ~]# ls -a /etc/skel/ . .. .bash_logout .bash_profile .bashrc .mozilla创建用户的时候用户属性默认参数配置在/etc/login.defs文件。[rootcentos7 ~]# vim /etc/login.defs MAIL_DIR /var/spool/mail UMASK 022 HOME_MODE 0700 PASS_MAX_DAYS 99999 PASS_MIN_DAYS 0 PASS_MIN_LEN 5 PASS_WARN_AGE 7 # Min/max values for automatic uid selection in useradd UID_MIN 1000 UID_MAX 60000 # System accounts SYS_UID_MIN 201 SYS_UID_MAX 999 # Min/max values for automatic gid selection in groupadd GID_MIN 1000 GID_MAX 60000 # System accounts SYS_GID_MIN 201 SYS_GID_MAX 999 CREATE_HOME yes USERGROUPS_ENAB yes ...usermod 命令作用修改用户属性。[rootcentos7 ~]# usermod user02 -u 1008 -md /home/user02 -s /bin/bash # -m 移动家目录到新的位置 [rootcentos7 ~]# grep user02 /etc/passwd user02:x:1008:10:user for software manager:/home/user02:/bin/bash [rootcentos7 ~]# ls -d /home/user02/ /home/user02/ [rootcentos7 ~]# su - user02 Last login: Fri Jul 17 17:08:58 CST 2026 on pts/2 [user02centos7 ~]$ # 添加补充组如果没有-a选项则代表将补充组设置为user01原先的补充组就被覆盖了。 [rootcentos7 ~]# usermod -aG user01 user02 [rootcentos7 ~]# id user02 uid1008(user02) gid10(wheel) groups10(wheel),1003(user01)userdel 命令# 正常删除 [rootcentos7 ~]# useradd user03 [rootcentos7 ~]# userdel user03 # 强制删除 [rootcentos7 ~]# userdel user02 userdel: user user02 is currently used by process 9071 [rootcentos7 ~]# id user02 uid1008(user02) gid10(wheel) groups10(wheel),1003(user01) # 尽量不要强制删除要找到无法删除的原因 [rootcentos7 ~]# userdel -f user02 userdel: user user02 is currently used by process 9071 [rootcentos7 ~]# id user02 id: user02: no such user课后练习创建 operator1 用户[rootcentos7 ~]# useradd iperator1使用 id 验证 operator1 用户信息[rootcentos7 ~]#id operator1查看 /etc/passwd 中对应条目[rootcentos7 ~]# grep operator1 /etc/passwd密码设置为 redhat[rootcentos7 ~]#passwd operator1修改 operator1 用户uid为1088[rootcentos7 ~]#usermod -u 1088 iperator1修改 operator1 用户描述信息为Operator One[rootcentos7 ~]usermod-cOperator Oneiperator1将 wheel 组作为补充组添加给 operator1 用户[rootcentos7 ~]usermod-aGwheel operator查看 /etc/group 中对应条目[rootcentos7 ~]grep operator1 /etc/group删除 operator1 用户[rootcentos7 ~]userdel-riperator1