定时任务权限控制

指对各用户执行定时任务权限上的管理
 
禁止某个用户执行定时任务：
/etc/cron.deny
在该文件中，添加该用户名，即可禁止该用户执行定时任务
 
把该用户从/etc/crond.deny删除，即允许该用户执行定时任务
 
--------------------------------------------------
 
用户的管理
 
用户的类型：
   超级用户： root  UID=0
   系统用户         UID=1-499
   普通用户   UID >= 500
 
 用户组：
   1个用户组，可以包含多个用户
   1个用户，又可以属于多个用户组
  
每个用户有两类用户组
   初始组（基本组，主组）：就是这个用户创建时所属的组。
         一个用户，只有1个初始组
   附加组
 
相关的配置文件：
   /etc/passwd
   存放用户帐号和其他基本信息
 
   /etc/shadow
   存放用户的密码（加密后的密码)
          
   /etc/group
   存放用户组的基本信息
 
   /etc/gshadow
   存放用户组的密码
 
   /etc/login.defs 了解即可
 
   /etc/skel目录
   当创建1个新用户时，就会自动把/etc/skel目录中的所有（包括以.开头的隐藏文件）
   都拷贝都该用户的家目录。
    
   可以把一些必要的文件保存到/etc/skel目录。
   实现创建用户时的自动拷贝。
 
   为什么在用户创建时，会自动拷贝/etc/skel目录下的文件呢？
       原因：/etc/default/useradd
       解析：
-------------------------
GROUP=100               默认的组ID
HOME=/home              默认的家目录
INACTIVE=-1
EXPIRE=                 默认的账户过期时间
SHELL=/bin/bash         用户登录后的默认shell
SKEL=/etc/skel          创建用户时，自动拷贝该目录下的所有文件
CREATE_MAIL_SPOOL=yes   创建用户后，是否自动为他创建邮箱目录
------------------------
 
用户的常见命令：
1. useradd
   添加用户
    
  补充：man useradd 来查看帮助
        可以切换到中文
        # cat /etc/sysconfig/i18n
        LANG="zh_CN.UTF-8"
        # LANG="zh_CN.UTF-8"
         
   useradd 
      -c 用户的描述信息
      -d 指定该用户的家目录（该目录不能已经存在）
         当切换到该用户，或登录该用户时，就会自动进入这个家目录
      -e 设置帐号的过期时间
         格式： MM/DD/YY 即，月/日/年
      -f 设置该账户过期几天之后，就“停权”，即禁用
      -g 设置用户的起始组（主组）
         如果没有-g, 那么就会自动的创建一个同名的用户组，作为他的主组。
n/sh         # groupadd market  
           创建用户组market 
         # useradd xiaozhang  -g  market
           创建用户xiaozheng, 同时指定market作为他的主组
    
      -G 设置用户的附加组
         注意，可同时指定多个附加组，但是用,分隔
      -m 如果家目录不存在，那自动创建，-m选项之后不需要参数
      -M 不创建家目录                  -M选项之后不需要参数
      -s 指定该用户登录后的shell
      -u 指定用户的UID
 
   改变创建用户时的默认配置
       useradd -D
 
       即改变/etc/default/useradd文件
       使用useradd -D 效果等同于直接编辑/etc/default/useradd
 
       useradd -D 
                  -b  修改家目录的上一级目录
                  -e  帐号的截至时间
                  -f  帐号过期几天后停权
                  -g  帐号的主组
                  -s  帐号登录后的shell
                       当使用 # useradd -s 的优先级更高
       实例：
         # useradd -D -b /tmp  -s /bin/bash  -e 10/01/16
          
 
groupadd 
   创建用户组
   -g 指定组ID
    
   # groupadd develop -g 1000
 
groupdel
   删除用户组
   # groupdel  develop
 
passwd 
   修改密码
   注意：普通用户只能修改自己的密码
             $ passwd
         root用户可以修改任意用户的密码
             # passwd  用户名
    
   非交互式修改秘密
   实例：
   # echo "123456" | passwd zhangfei --stdin
 
   锁定密码
   # passwd -l 用户名
   锁定指定用户的密码，使其不能修改
 
   # passwd -u 用户名
   解锁用户的密码，就是可以允许该用户来修改自己的密码
 
   查看密码的状态：
   # passwd -s 用户名
 
   常用选项：
      -n 修改密码的最小时间间隔
      -x 修改密码的最大时间间隔
     -w 在过期的前几天给用户发信
     -i 过期多少天，帐号将被停权
 
修改liubei的密码，同时设置为7天内不能再修改，60天后必须修改，
         该密码过期前10天通知liubei, 
         密码过期30天，就禁止liubei登录
   # echo "1qaz2wsx" | passwd liubei -n 7 -x 60 -w 10 -i 30
 
chage 
   用来管理密码的生命周期
 
   -d 修改密码的最近修改时间
      # chage liubei -d 2015/01/31
 
   -E 修改账户的过期时间
      # chage liubei -E 2016/12/31
 
   -I 密码过期多少天，帐号停权
 
   -l 显示账户的生命周期信息
 
   -m 修改密码的最小时间间隔
   -M 修该密码的最大时间间隔
   
   -W 密码过期前的多少天，发送警告信给用户
    
修改liubei的密码时间信息：  
          7天内不能修改密码，60天以后必须修改密码
          过期前10天发送通知給liubei
          过期30天后禁止用户登录。
   # chage liubei  -m 7 -M 60 -w 10 -I 30 
 
userdel
   删除用户
    
  # userdel 用户名
    该用户的家目录和邮件目录不被删除。
   
  # userdel -r 用户名
    该用户的家目录和邮件目录都被删除。
 
  注意：删除用户的小技巧，
       直接用vi在/etc/passwd中把该用户行注释!
       如果以后又需要使用这个帐号，那再把注释去掉
 
groupdel
   # groupdel develop
 
usermod
   修改用户信息
   用法：man usermod
 
id
  # id
   显示当前用户的信息
  # id 用户名
   显示指定用户的信息
 
w
  # w
  显示已经登录的用户，以及他们正在做什么
 
who 
  # who
  显示已经登录的用户
 
lastlog
  显示用户的最近的登录信息
 
groups
  显示当前用户组
 
newgrp
  用来临时加入另1个用户组
  很少使用。
 
用户的切换
   # su
   切换到root
groups
  显示当前用户组
 
newgrp
  用来临时加入另1个用户组
  很少使用。
 
用户切换
 $ su
 $ su root
 切换到root用户
 需要输入root的密码
 
 #su  zhangfei
 切换到指定用户
 root用户切换到普通用户，不需要输入密码
 普通用户切换到任意其他用户，都需要输入目标用户的密码
 
 # su  -  zhangfei
 切换时，使用-
 表示，切换后，使用目标用户的环境变量
 如果不使用 - ，
 表示，切换后，环境变量不变！
  
 环境变量：$PATH,  当前目录等。
  
 注意：在切换用户时，最后使用 -
 
su的-c选项的用法：
   # su -liubei  -c  ls 
   切换到liubei，并执行 -c 后面的命令
   但是，执行完之后，再回到原来的用户。
 
   应用场合：
   在实际的生产环境中，为了提高安全性，
   系统常常在系统启动时，使用普通用户的角色来启动系统的服务
   此时就可以使用-c
  
su的缺点：
   su可以让普通用户切换到root用户，所以不安全！
   解决方案：使用sudo
 
sodu的用法
   执行流程：见图
 
   分析 /etc/sudoers/配置文件
   /etc/sudoers文件：
   1）定义别名
      可以省略
    
   2）定义规则
      必须。
      就是用来定义用户执行命令的权限
 
/etc/sudoers中规则的定义方法
    执行sodu的用户    主机名=(目标用户名）   能执行的命令
    ---------------------------------------------
    xiaoming          ALL=(ALL)               ALL
    MARKET            SOUTH(OP)               SOFTSETUP     
    ---------------------------------------------
   
    ALL就表示所有
 
/etc/sudoers中的别名定义
1）用户别名
User_Alias  MARKET = zhangfei,guanyu,zhaoyun,%CanMou
MARKET代表了zhangfei, guanyu, zhaoyun, 以及CanMou用户组中的所有人员
     
2) 主机别名
Host_Alias SOUTH = shenzheng,guangzhou,changsha
SOUTH就表示3台主机：shenzheng, guangzhou, changsha
 
3) 角色别名
Runas_Alias  OP = root
 
4) 命令别名
Cmnd_Alias SOFTSETUP = /bin/rpm,/usr/bin/yum