Linux основные команды. Карманный справочник - Д. Дж. Еаррет

Вы можете указать имена пользователей или терминалы, чтобы конкретизировать вывод.

Команда printenv выводит все переменные окружения, известные вашему командному процес-рору, и их значения:

$ printenv НОМЕ=/home/smith MAIL=/var/spool/mail/smith NAME=Sandy Smith SHELL=/bin/bash

или значения только заданных переменных:

$ printenv HOME SHELL /home/smith /bin/bash

151

chsh Изменить командный процессор пользователя

Программа установки Fedora предлагает вам создать две учетные записи, одну для суперпользователя и одну для обычного пользователя. Но вы, возможно, захотите создать и другие учетные записи.

Создание пользователей - это важная операция, к которой стоит относиться серьезно. Каждая учетная запись - это потенциальная дорога для "злоумышленника", желающего попасть в вашу систему, поэтому каждый пользователь должен иметь защищенный, сложно подбираемый пароль, который стоит регулярно менять.

useradd [опции] имя пользователя shadow-utils /usr/sbin stdin stdout -file --opt -help --version"

Команда useradd позволяет суперпользователю создавать учетную запись нового пользователя.

# useradd smith

Ее настройки по умолчанию обычно не самые подходящие (их можно просмотреть с помощью

useradd -D), так что не забудьте указать все необходимые вам опции.

# useradd -d /home/smith -s /bin/bash -g users smith

Полезные опции

152

Команда userdel удаляет существующего пользователя.

# userdel smith

Она не удалит файлы из домашней директории пользователя, только если вы не укажете опцию -г. Хорошо подумайте, прежде чем удалять пользователя; возможно стоить деактивировать учетную запись (с помощью команды usermod -L) вместо того, чтобы удалять ее. И убедитесь в том, что у вас есть резервные копии всех файлов пользователя, прежде чем удалять их: когда-нибудь они вам могут понадобиться.

usermod [опции] имя_пользователя shadow-utils /usr/sbin stdin stdout -file --opt --help –version

153

Команда usermod изменяет различные атрибуты заданной учетной записи пользователя, например домашнюю директорию.

# usermod -d /home/another smith

Полезные опции

154

чтобы пользователь не смог войти в систему

-U Разблокировать учетную запись после того, как была использована опция -L

Команда passwd изменяет пароль учетной записи, по умолчанию вашей:

#passwd

или пароль другого пользователя (это может сделать только суперпользователь):

#passwd smith

Команда passwd имеет опции, большинство из которых относятся к истечению срока действия пароля. Используйте их только в контексте хорошо продуманной политики безопасности.

Команда chfn (от англ. change finger) обновляет некоторые части персональной информации, находящейся в системе: настоящее имя пользователя, домашний телефон, рабочий телефон и адрес офиса, которые выводятся командой finger. Если имя пользователя не указывается, то команда chfn изменяет информацию вашей учетной записи; если при вызове команды (суперпользователем) указывается имя пользователя, то изменяется информация об этом пользователе. При отсутствии опций команда chfn предложит вам ввести необходимую информацию.

$ chfn

Password: ********

Name [Shawn Smith]: Shawn E. Smith

155

Команда chsh (от англ. change shell) устанавливает командный процессор, который вызывается, когда вы входите в систему. При вызове без имени пользователя команда chsh изменяет вашу учетную запись; если при вызове команды (суперпользователем) указывается имя пользователя, то изменяется командный процессор этого пользователя. При отсутствии опций команда chsh предложит вам ввести необходимую информацию.

$ chsh

Changing shell for smith. Password: ********

New shell [/bin/bash]: /bin/tcsh

Новый командный процессор должен быть в списке /etc/shells.

Полезные опции

Получение прав суперпользователя

156

Обычные пользователи, в основном, могут изменять только те файлы, которыми они владеют. Один особенный пользователь, который называется суперпользователем или root, имеет полный доступ к компьютеру и может делать на нем все, что угодно. Для того чтобы стать суперпользователем, войдите в систему под своей учетной записью и наберите следующее.

$ SU -1 Password: # ********

Вам предложат ввести пароль суперпользователя (который, предполагается, вы знаете, если это ваш компьютер). Знак приглашения вашего командного процессора изменится на знак решетки (#), чтобы показать, что вы имеете права суперпользователя. Когда вы закончите выполнять команды в качестве суперпользо-вател, наберите лв или выполните команду exit, чтобы завершить сеанс суперпользователя и снова вернуться в ваш командный процессор.

Это простейший способ получить права суперпользователя в системе. Для этого существуют и другие программы, которые предлагают расширенный контроль, например программа sudo, но их описание выходит за рамки этой книги.

Если вы укажете команде su имя пользователя:

$ su -I jones Password: *******

то вы можете стать этим пользователем (при условии, что вы знаете его пароль).

157

-с команда Выполнить эту команду (в сессии другого пользователя) и выйти (выполнить команду exit). Если вам нужно сделать это много раз, почитайте manстраницу команды sudo

-s командный_процессор Запустить заданный командный процессор (например, /bin/bash)

Работа с группами

Группа - это набор пользовательских учетных записей, который рассматривается как одна категория. Если вы предоставите группе право на осуществление какого-либо действия (например изменение файла), то все члены этой группы получат это право. Например, вы можете предоставить группе friends полные права на чтение, запись и исполнение файла /tmp/sample.

$ groups

users smith friends

Чтобы добавить пользователей в группу, редактируйте файл /etc/group*, будучи суперпользователем. Чтобы изменить группу, которой принадлежит файл, вызовите команду chgrp, описанную в разделе "Свойства файлов" на странице 95.

Команда groups выводит Linux-группы, к которым принадлежите вы или к которым принадлежат другие пользователи.

158

$ whoami smith

$ groups smith users

$ groups jones root jones .- jones users

root : root bin daemon sys adm disk wheel src

* Разные системы могут хранить списки членов групп по-разному.

groupadd [опции] группа . shadow-utils /usr/sbin stdin stdout -file —opt --help -version

Команда groupadd создает новую группу. В большинстве случаев следует использовать опцию - f для того, чтобы предотвратить дублирование групп.

Команда groupdel удаляет существующую группу.

#groupdel friends

Перед тем как сделать это, стоит определить все файлы, у которых идентификатор группы установлен на заданную группу, чтобы вы смогли обработать их в дальнейшем:

#find / -group friends -print

159

так как команда groupdel не меняет идентификаторов группы каких бы то ни было файлов. Она просто удаляет имя группы из системных записей.

Команда groupmod изменяет заданную группу: ее имя или идентификатор группы.

#groupmod -n newname friends

Команда groupmod не изменяет файлы, которые относятся к этой группе: она просто изменяет идентификатор группы или ее имя в системных записях. Будьте аккуратны при изменении идентификатора, иначе он будет указывать на несуществующую группу.

Полезные опции

Основная информация о хосте

Каждая Linux-машина (или хост) имеет имя, сетевой IP-адрес и другие свойства. Ниже описывается, как можно просмотреть эту

160