目录
1.3.1PCB是进程控制块（process control block）
6.7如何使用ftp服务在linux和windows里面传输文件？
1.用户与组：
用户：user
组 ： grorp
uid 是用户的id号，
gid是组的id号
每个账户有一个唯一的UID.........
1.1-用户与组的关系
###############################
每个组也有一个唯一的GID
多个账户可以属于同一个组。
一个用户可以加入多个组
###############################
一个用户至少属于一个组，默认情况下用户组名和用户名同名
###############################
1.2-用户和组到底做什么使用的？
用户和组为linux系统里的资源管控服务 --》谁能访问，谁不能访问
资源管控：文件的访问，读取，执行等操作
用户的身份会嵌入到进程里面，内核对进程进行限制
用户与组 - 权限-资源管控
###############################
1.3-linux 操作系统的知识：
进程=PCB+程序产生的数据
1.3.1PCB是进程控制块（process control block）
里面存放着许多东西。 --》数据结构 - pid号，ppid号，euid，egid，程序代码在内存里的位置
程序的状态等等，每一个进程都有一个PCB，在创建进程时候，建立PCB，直到进程撤销而撤销
euid ： 有效的uid
***PCB是内核管控进程的唯一凭证
进程（process）：进程是正在运行的程序--》活的--》内存里面
程序（programm）：存放在磁盘里的代码 --》死的
进程有三种最基本的状态
就绪
运行
阻塞
###############################
1.4-新建一个用户背后发生了什么？
[root@localhost lianxi]# useradd liming
[root@localhost /]# id liming
uid=1023(liming) gid=1023(liming) 组=1023(liming)默认情况下会新建一个用户，会新建一个同名的组
但是uid和gid不会一样，uid和gid是唯一的
uid和gid会在前面一个用户的基础上面+1
###############################
1.5-用户账户
超级用户 root--》安装好就有的，默认只有一个超级用户
程序用户
普通用户--》useradd新建的
UID（user identity，用户标识号）
linux系统是通过识别uid是否为0来识别超级用户的
只要uid为0就是超级用户了
超级用户root的UID为0
程序用户的UID：1-999
普通用户的UID：大于等于1000
###############################
1.5.1怎么将一个普通用户变为一个超级用户？
实现方法：修改用户uid为0
因为linux里面是通过识别uid是否为0来识别超级用户的
进入/etc/passwd文件里面将普通用户的uid改成0就行
###############################
1.5.2程序用户：用来启动程序或者登陆程序的用户
专门来做某些事情的
这些都是程序用户
nginx:x:997:995:Nginx web server:/var/lib/nginx:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
###############################
2.useradd命令
格式： useradd [选项] ...用户名
2.1-常用命令选项
-u：指定UID标记号
-d：指定宿主目录，默认为/home/用户名
-e：指定账号失效时间
-g：指定用户的基本组名（或者GID号）
-G：指定用户地附加组名（或者GID号）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录shell
-c：用户注释描述信息
-r：新建系统用户，不会有新建家目录
useradd
###############################
-g 主要组 --》主业
-G 次要组 --》副业
[root@localhost liming]# groupadd mingjiao
[root@localhost liming]# groupadd wudang
[root@localhost liming]# useradd -g mingjiao -G wudang zhangwuji
[root@localhost liming]# cat /etc/passwd | grep zhangwuji
zhangwuji:x:1029:1029::/home/zhangwuji:/bin/bash
[root@localhost liming]# id zhangwuji
uid=1029(zhangwuji) gid=1029(mingjiao) 组=1029(mingjiao),1030(wudang)###############################
-u 指定uid号
-d 指定家目录所在
[root@localhost mail]# useradd -g mingjiao -G wudang -d /guangmingdin -u 9000 zhangwuji
[root@localhost mail]# cat /etc/passwd | grep zhangwuji
zhangwuji:x:9000:1029::/guangmingdin:/bin/bash
[root@localhost mail]# id zhangwuji
uid=9000(zhangwuji) gid=1029(mingjiao) 组=1029(mingjiao),1030(wudang)###############################
useradd -s 指定用户登录的shell
[root@localhost /]# useradd -s /sbin/nologin libai
[root@localhost /]# cat /etc/passwd | grep libai
libai:x:1024:1024::/home/libai:/sbin/nologin###############################
-c 用户描述信息
[root@localhost mail]# useradd -g mingjiao -G wudang -d /guangmingdin -c mingjiaomaster -u 9000 zhangwuji
[root@localhost mail]# cat /etc/passwd | grep zhangwuji
zhangwuji:x:9000:1029:mingjiaomaster:/guangmingdin:/bin/bash###############################
3.userdel 删除用户
3.1 -r 删除用户的时候，把用户的家目录和邮箱都删除
但是不会删除由该用户创建的文件
如果后面有一个用户的uid与原来被删除的用户uid一样
那么这个文件归新用户所有
[root@localhost liming]# userdel -r zhangwuji
###############################
3.1.2邮箱的位置
[root@localhost liming]# cd /var/spool/mail/
如果删除用户的时候不接-r的话，会出现一堆的问题
[root@localhost mail]# usedel feng1
-bash: usedel: 未找到命令
[root@localhost mail]# userdel feng1
[root@localhost mail]# useradd feng1
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
正在创建信箱文件: 文件已存在
[root@localhost mail]# userdel -r feng1
userdel：/var/spool/mail/feng1 并不属于 feng1，所以不会删除
userdel：/home/feng1 并不属于 feng1，所以不会删除
因为删除以后在新建一个用户，它的uid已经发生变化
因为遗留下来许多问题，这个时候我们可以手动删除它的家目录和邮箱
然后再新建就不会出现问题了
其实这也再次说明了linux识别用户是通过识别uid来辨别的
###############################
4.usermod命令
修改用户信息
格式 ： usermod[选项]...用户名
###############################
4.1常用命令选项
-l ： 更改用户账号的登录名称
-L：锁定用户账号
-U：解锁用户账号
以下选项与useradd命令中的含义相同
-g -G -c -d
###############################
4.2.-u 修改uid号
[root@localhost home]# usermod -u 1029 zhangwuji
[root@localhost home]# id zhangwuji
uid=1029(zhangwuji) gid=1029(mingjiao) 组=1029(mingjiao),1030(wudang)-L 锁定用户账号
LOCK 禁用用户 --》不能ssh登录linux系统
本质：将某个用户锁住，其实就是在/etc/shadow里面该用户的密码字段前面加一个！，就可以将该用户锁定，也可以直接vim该文件在密码前面修改
[root@localhost home]# usermod -L feng2
[root@localhost home]# passwd -S feng2
feng2 LK 2022-02-27 0 99999 7 -1 (密码已被锁定。)###############################
4.3如何知道用户是否设置密码？
在/etc/shadow文件里面的密码字段
以
！！
*
开头的就是没有设置密码的
###############################
5.passwd命令
###############################
5.1交互式设置密码
[root@localhost home]# useradd liang
[root@localhost home]# passwd liang
更改用户 liang 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
###############################
5.2非交互式设置密码
[root@localhost home]# echo 123456 | passwd liang --stdin
更改用户 liang 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost home]#
--stdin 的作用是告诉passwd使用前面传过来的作为密码
##################################
5.3 -l锁定用户账号
5.4 -S查看用户的状态(是否被锁定)
usermod禁用用户的时候，在shadow文件里的密码字段加一个！
passwd 禁用用户的时候，在shadow文件里的密码字段加两个！
[root@localhost home]# passwd -l feng3
锁定用户 feng3 的密码 。
passwd: 操作成功
[root@localhost home]# passwd -S feng3
feng3 LK 2022-02-27 0 99999 7 -1 (密码已被锁定。)
#################################
5.5 -d 清除用户的密码
本质就是去shadow文件里面删除密码字段的内容
linux系统一切皆文件
[root@localhost home]# passwd -d liang
清除用户的密码 liang。
passwd: 操作成功
[root@localhost home]# cat /etc/shadow | grep liang
liang::19060:0:99999:7:::
空密码用户是不可以远程登录的，但是可以本地登录
##################################
5.6 groupadd 新建组
groupadd只能一次新建一个组，不能一次新建多个组
[root@localhost lianxi2]# groupadd nongda
[root@localhost lianxi2]# groupadd gongda
[root@localhost lianxi2]# groupadd wenli
##################################
5.7 groupdel 删除组
删除gongda组，验证是否可以成功删除？
不能，group只能删除空的组，如果里面有人的话是不能删除的
如果想删除需要将里面用户的组换到别的组
[root@localhost lianxi2]# groupdel gongda
###################################
6.ftp服务（简单介绍）
##################################
6.1.安装vsftpd服务
[root@localhost /]# yum install vsftpd -y
6.2.启动vsftpd服务
[root@localhost /]# service vsftpd restart
[root@localhost /]# cat /etc/passwd | grep ftp
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
6.3.安装客户端命令ftp和lftp
[root@localhost /]# yum install ftp lftp -y
6.4.清除防火墙规则或者直接关闭防火墙
[root@localhost /]# iptables -F 清除防火墙·的规则
[root@localhost /]# service firewalld stop 关闭防火墙
6.5.登陆ftp服务：
[root@localhost /]# ftp 192.168.44.130
Connected to 192.168.44.130 (192.168.44.130).
220 (vsFTPd 3.0.2)
Name (192.168.44.130:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
第一次可能会被拒绝，将vsftpd服务重启就行了
centos8里面vsftp服务默认不允许匿名（ftp）登录，但是可以本地用户登录
6.6允许匿名用户登录的配置
第一步：修改文件允许匿名用户登录
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=yes
第二步：刷新服务
service vsftpd restart
###############################
6.7如何使用ftp服务在linux和windows里面传输文件？
搭建一个ftp服务，
1.关闭防火墙
service firewalld stop
2.启动vsftpd 服务
service vsftpd restart
3.登录ftp
[root@localhost lianxi]# ftp 192.168.44.130
Connected to 192.168.44.130 (192.168.44.130).
220 (vsFTPd 3.0.2)
Name (192.168.44.130:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ldj666666注意：只有本地用户才能登录ftp服务。
例:
将rr.sh脚本复制到/var/ftp/pub/目录下面
[root@localhost lianxi2]# cp rr.sh /var/ftp/pub/
[root@localhost lianxi2]# cd /var/ftp/pub/
[root@localhost pub]# ls
rr.sh
在浏览器输入我们的ip地址
这个时候我们就可以在ftp服务里面看到我们上传的文件
点击一下就会自动下载
###############################
6.8windows里面如何上传文件到ftp服务器？
注意：只有本地用户才能登录ftp服务。
登录以后将要上传的文件移动到目录里面
然后就可以在该用户的家目录下面看到我们上传的文件
