Linux is容器(Linux虚拟机)
linux加组命令linux加组
如何在Linux下添加/删除/修改，用户及用户组？
Linux删除用户组和用户时常用的一些命令和参数。
1、从组中删除用户
编辑/etc/group找到GROUP1那一行，删除A
或者用命令
gpasswd-dAGROUP
2、建用户：
adduserphpq//新建phpq用户
passwdphpq//给phpq用户设置密码
3、建工作组
groupaddtest//新建test工作组
4、新建用户同时增加工作组
useradd-gtestphpq//新建phpq用户并增加到test工作组
注：：-g所属组-d家目录-s所用的SHELL
5、给已有的用户增加工作组
usermod-Ggroupnameusername
或者：gpasswd-ausergroup
6、临时关闭：在/etc/shadow文件中属于该用户的行的第二个字段（密码）前面加上*就可以了。想恢复该用户，去掉*即可。
或者使用如下命令关闭用户账号：
passwdpeter_l
重新释放：
passwdpeter_u
6、永久性删除用户账号
userdelpeter
groupdelpeter
usermod_Gpeterpeter（强制删除该用户的主目录和主目录下的所有文件和子目录）
7、显示用户信息
iduser
cat/etc/passwd
linux怎么删除添加附加组的用户？
user用户在组group01里面，所以只要从这个组里面删除用户就行了gpasswd-dusergroup01
如何创建Linux的用户组？
1、首先我们在Linux系统命令行中输入groupadd命令，用它创建一个用户组，如下图所示。
2、创建好了以后运用cat命令，打开etc下面的group文件，我们创建的用户组都会在里面，如下图所示。
3、打开group文件以后，我们看到了刚才创建的用户组，这是鉴别用户组是否创建成功的根据。
4、还可以通过在命令行中输入groupmod命令后，多敲几次tab键，终端会自动列举出当前所有的组，如下图所示。
5、另外，如果你创建一个用户的时候，如下图所示，运用useradd命令创建一个用户，默认是已经创建了用户组的，用户组和用户名称一样。
6、最后当你在创建文件的时候，你用哪个用户创建的，文件的所属组就会自动归属这个用户的所属组，如下图所示。
linux里怎么样给文件或文件夹添加指定组权限？
你可以使用chgrp命令给文件、或者文件夹添加指定组的权限。例如：$chgrpmygroupmyfile
如何在linux上用命令实现用户和组的管理？
Linux上用命令实现本地用户和组的管理
本地用户和组：管理文件和进程等等
本地用户和组：
1）root:超级管理员系统创建的第一个账户
特点：
id为:0
家目录：/root
具有系统的完全控制权:小心使用。
#id
uid=0(root)gid=0(root)groups=0(root)context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
#
2）普通用户：不具有管理员权限
特点：
id范围：
1000=id=60000
家目录：/home/用户名
#idstudent
uid=1000(student)gid=1000(student)groups=1000(student),10(wheel)
#
3）服务用户：为服务提供权限
特点：
id范围：
0id1000
家目录：应用程序服务目录
#idapache
uid=48(apache)gid=48(apache)groups=48(apache)
#
如果是yum，rpm安装的软件：由rpm包中的脚本创建服务账户
Includeconf.modules.d/*.conf
#
#Ifyouwishhttpdtorunasadifferentuserorgroup,youmustrun
#httpdasrootinitiallyanditwillswitch.
#
#User/Group:Thename(or#number)oftheuser/grouptorunhttpdas.
#Itisusuallygoodpracticetocreateadedicateduserandgroupfor
#runninghttpd,aswithmostsystemservices.
#
Userapache
Groupapache
#'Main'serverconfiguration
#
本地组：
1）主组：一个用户一定要属于某个主组中。当些用户在创建文件时，给文件的归属组
2）从属组：用户容器，组织和管理用户权限管控
作用：
文件：
进程：
$ps-ux
USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
student321780.00.4930529360?Ss15:000:00/usr/lib/system
student321820.00.32537767072?S15:000:00(sd-pam)
student321880.00.21594124980?S15:000:00sshd:student@p
student321890.00.22339124864pts/0Ss15:000:00-bash
student322930.30.21594085192?D15:430:00sshd:student@p
student322940.30.22339124924pts/1Ss15:430:00-bash
student323190.50.22339404804pts/1S15:430:00/bin/bash
student323410.00.22693123876pts/1R+15:430:00ps-ux
$
账户文件：
1）/etc/passwd:保存用户信息
#cat/etc/passwd|grepstudent
student:x:1000:1000:StudentUser:/home/student:/bin/bash
用户名密码uid主组ID描述家目录登录shell
#
#cat/etc/passwd|grep-wroot:x
root:x:0:0:root:/root:/bin/bash
#
#cat/etc/passwd|grepapache
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
服务账号无法登录系统
#
2./etc/shadow：保存用户密码的HASH，密码的有效性信息，密码修改时间，账户有效期。
#
#ls-l/etc/shadow
----------.1rootroot1014Mar2911:39/etc/shadow
#
#
#cat/etc/shadow|grepstudent
student:$6$8oIjLCsc$/n1iQXYh1E6.uOEuJKgioqAtmqm2TQmkJGF2RwyteIr1tIfrPdiRYgWe6Sjen5/eMij2uHM/a1tue/QRlo3X80:18038:0:99999:7:::
#
密码的HASH:sha512
8oIjLCsc$/n1iQXYh1E6.uOEuJKgioqAtmqm2TQmkJGF2RwyteIr1tIfrPdiRYgWe6Sjen5/eMij2uHM/a1tue/QRlo3X80
18038:天数密码最后一次修改的时间从1970-01-01+18038天之后那一天
0：密码最少使用天数0没有限制用户随时可以改密码
99999：天数，密码最大修改时间永久200多年
7：warning警告时间，当密码快到最后修改时间前7天，通知用户修改。
::天数失效时间inactive用户密码过了最后修改时间，未改变密码，再过多少天，账户将被锁定
::账户有效期
创建用户和组：
创建时，没有密码：
#useraddzhangsan
#useraddlisi
#idzhangsan
uid=1001(zhangsan)gid=1001(zhangsan)groups=1001(zhangsan)
#idlisi
uid=1002(lisi)gid=1002(lisi)groups=1002(lisi)
#
无法登录：与PAM有关
$
$su-zhangsan
Password:
Password:
su:Authenticationfailure
$
设置密码：
#
#cat/etc/passwd|grepzhangsan
zhangsan:x:1001:1001::/home/zhangsan:/bin/bash
#cat/etc/shadow|grepzhangsan
zhangsan:!!:18350:0:99999:7:::#!!未设置密码
#
#passwdzhangsan
Changingpasswordforuserzhangsan.
Newpassword:
BADPASSWORD:Thepasswordisshorterthan8characters
Retypenewpassword:
passwd:allauthenticationtokensupdatedsuccessfully.
#
#
#cat/etc/shadow|grepzhangsan
zhangsan:$6$3wxuXomVbQ58wQcK$oQW6injgldxa2N/Pt4tCPDVRqWRVGw.UNZdxE4R0nhEt8K/3UDKzxap6ReIReEvDpG.GdwjpMiiDh7.f6DJNQ0:18350:0:99999:7:::
#
chage可以查看用户密码属性
#chage-lzhangsan
Lastpasswordchange:Mar29,2020
Passwordexpires:never
Passwordinactive:never
Accountexpires:never
Minimumnumberofdaysbetweenpasswordchange:0
Maximumnumberofdaysbetweenpasswordchange:99999
Numberofdaysofwarningbeforepasswordexpires:7
#
创建组：从属组
#
#groupaddit
#
#
#groupaddsales
#
#
#
#cat/etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:
wheel:x:10:student
cdrom:x:11:
mail:x:12:postfix
man:x:15:
dialout:x:18:
floppy:x:19:
games:x:20:
tape:x:33:
video:x:39:
ftp:x:50:
lock:x:54:
audio:x:63:
users:x:100:
nobody:x:65534:
dbus:x:81:
utmp:x:22:
utempter:x:35:
input:x:999:
kvm:x:36:
render:x:998:
systemd-journal:x:190:
systemd-coredump:x:997:
systemd-resolve:x:193:
tss:x:59:
polkitd:x:996:
rpc:x:32:
unbound:x:995:
ssh_keys:x:994:
sssd:x:993:
setroubleshoot:x:992:
rpcuser:x:29:
insights:x:991:
cockpit-ws:x:990:
sshd:x:74:
chrony:x:989:
tcpdump:x:72:
student:x:1000:
printadmin:x:988:
libstoragemgmt:x:987:
slocate:x:21:
postdrop:x:90:
postfix:x:89:
apache:x:48:
zhangsan:x:1001:
lisi:x:1002:
it:x:1003:组成员列表
sales:x:1004:
#
#idstudent
uid=1000(student)gid=1000(student)groups=1000(student),10(wheel)
#
将用户添加进组：zhangsan,加入it组，lisi，sales组
#idstudent
uid=1000(student)gid=1000(student)groups=1000(student),10(wheel)
#usermod-aGitzhangsan
#
#
#usermod-aGsaleslisi
#
#
#idzhangsan
uid=1001(zhangsan)gid=1001(zhangsan)groups=1001(zhangsan),1003(it)
#idlisi
uid=1002(lisi)gid=1002(lisi)groups=1002(lisi),1004(sales)
#
删除用户：
#useraddandy
默认删除，保留用户的文件：
#
#userdelandy
#
#
#useraddandy#重建andy会不一样，uid会不同
useradd:warning:thehomedirectoryalreadyexists.
Notcopyinganyfilefromskeldirectoryintoit.
Creatingmailboxfile:Fileexists
#
#useradduser1
#useradduser2
#idandy
uid=1003(andy)gid=1005(andy)groups=1005(andy)
#userdel-rany
userdel:user'any'doesnotexist
#
#userdel-randy#不保留用户的文件。家目，邮箱文件，skel文件都会
#
#
#idandy
id:‘andy’:nosuchuser
#useraddandy
#idandy
uid=1006(andy)gid=1008(andy)groups=1008(andy)
#
从组中移除用户：
#
#idzhangsan
uid=1001(zhangsan)gid=1001(zhangsan)groups=1001(zhangsan),1003(it)#zhangsan主组，it从属组
#
命令：
#gpasswd-dzhangsanit
Removinguserzhangsanfromgroupit
#
#
#idzhangsan
uid=1001(zhangsan)gid=1001(zhangsan)groups=1001(zhangsan)
#
#
#usermod-aGitzhangsan
#
#
#idzhangsan
uid=1001(zhangsan)gid=1001(zhangsan)groups=1001(zhangsan),1003(it)
#
#
#
#groupszhangsan
zhangsan:zhangsanit
#
直接修改文件：
#vim/etc/group
#cat/etc/group|grepit:
it:x:1003:
#
删除组：
#groupaddtest
#
#
#groupdeltest
创建自定义用户和组：
实验：用户名mary,指定用户id2000,家目录/maryhome,不用登录系统描述thisismaryuser
#
#useradd-u2000-d/maryhome-s/sbin/nologin-c"thisismary"mary
#
#idmary
uid=2000(mary)gid=2000(mary)groups=2000(mary)
#cat/etc/passwd|grepmary
mary:x:2000:2000:thisismary:/maryhome:/sbin/nologin
#
#su-mary
Lastlogin:SunMar2916:48:49CST2020onpts/0
Thisaccountiscurrentlynotavailable.
#
创建自定义组：指定组id
#groupadd-g3000group1
#cat/etc/group|grepgroup1
group1:x:3000:
#
LINUX 容器是什么东西啊有什么作用啊
单的说,Linux是Unix克隆(Unix clone)或Unix风格(Unix alike)
的操作系统(OS),在原代码级上兼容绝大部分Unix标准(指的是IEEE
POSIX,System V,BSD),是一个支持多用户,多进程,多线程,实时性
较好的功能
强大而稳定的操作系统.它可以运行在x86 PC,Sun Sparc,Digital Alpha
,680x0,PowerPC, MIPS等平台上,可
以说Linux是目前运行硬件平台最多的操作系统. Linux最大的特点在于
它是GNU(Gnu's Not Unix----有点分形与混沌的意味----无限自包含,
简单的说GNU是一种自由软件体系)的一员,遵循公共版权许可证(GPL),秉承
"自由的思想,开放的源码"的原则,成千上万的专家/爱好者通过Internet
在不断地完善并维护它,可以说Linux是计算机爱好者自己的操作系统.
追述Linux的历史直到1990年,Linus Torvalds还是芬兰赫尔辛基大
学的一名学生,最初是用汇编语言写了一个在80386保护模式下处理
多任务切换的程序,后来从Minix(Andy Tanenbaum教授所写的很小
的Unix操作系统,主要用于操作系统教学)得到灵感,进一步产生了
自认为狂妄的想法----写一个比Minix更好的Minix,于是开始写了
一些硬件的设备驱动程序,一个小的文件系统,......,这样0.0.1
版本的Linux就出来了,但是它只具有操作系统内核的勉强的雏形,
甚至不能运行,你必须在有Minix的机器上编译以后才能玩.这时候
Linus已经完全着迷而不想停止,决定踢开Minix,于是在1991年10
月5号发布Linux 0.0.2版本,在这个版本中已经可以运行bash
(the GNU Bourne Again Shell----一种用户与操作系统内核通讯的软件)
和gcc(GNU C编译器).从一开始,Linus就决定自由扩散Linux,包括原代码,
他在comp.os.minix新闻讨论组里发布Linux 0.0.2时写到:
"Do you pine for nice days of Minix-1.1, when mem were men
and wrote their own device drivers? Are you without a nice
project and just dying to cut your teeth on a OS you can
try to modify for your needs? Are you finding it frustrsting
when everything works on Minix? No more all-nighters to
get a nifty program working? Then this post might be just
for you.
"As I mentioned a month ago, I'm working on a free version
of a Minix-lookalike for AT-386 computers. It has finally
reached the stage where it's even usable(though may not be
depending on what you want),and I am willing to put out
the sources for wider distribution. It is just version
0.0.2... but I've successfully run bash,gcc,gnu-make,
gnu-sed,compress,etc.under it."
随即Linux引起黑客们(hacker)的注意,通过计算机网络加入了Linux的
内核开发,Linux倾向于成为一个黑客的系统----直到今天,在Linux社区
里内核的开发被认为是真正的编程.由于一批高水平黑客的加入,使Linux
发展迅猛,到1993年底94年初,Linux 1.0终于诞生了! Linux 1.0已经是一
个功能完备的操作系统,而且内核写得紧凑高效,可以充分发挥硬件的性能,
在4M内存的80386机器上也表现得非常好,至今人们还在津津乐道于此,
不过自从2.1.xx系列的内核Linux开始走高端的路子----硬件的发展太快了,
但是Linux不会失去它的本色.Linux具有良好的兼容性和可移植性,大约在
1.3版本之后,开始向其他硬件平台上移植,包括号称最快的CPU---Digital
Alpha(至少目前主频是最高的).所以不要总把Linux与低档硬件平台联系
到一块,Linux发展到今天,这是一个误区,它只是将硬件的性能充分发挥
出来而已,Linux必将从低端应用横扫到高端应用!
在Linux的发展历程上还有一件重要的事:Linux加入GNU并遵循公共
版权许可证(GPL).此举大大加强了GNU和Linux,几乎所有应用的GNU
库/软件都移植到Linux,完善并提高了Linux的实用性,而GNU有了一
个根基,我现在也搞不清楚到底是GNU Linux呢还是基于Linux的GNU.
:-)更重要的是遵循公共版权许可证,在继承自由软件的精神的前
提下,不再排斥对自由软件的商业行为(如把自由软件打包以光盘形
式出售),不排斥商家对自由软件进一步开发,不排斥在Linux上开发
商业软件.从此Linux又开始了一次飞跃,出现了很多的Linux发行版
,如Slackware,Redhat,Suse,TurboLinux,OpenLinux等十多种,而且
还在增加,注意你不能说"Redhat Linux""Suse Linux""Slackware
Linux"等等,Linux主要指操作系统内核,对所有发行版内核原代码
都是一样的(但集成的内核版本可能因发行时间不同而有所不同).
还有一些公司在Linux上开发商业软件或把其他Unix平台的软件移
植到Linux上来,如今很多IT业界的大腕如IBM,Intel,Oracle,Infomix
,Sysbase,Corel,Netscape,CA,Novell等都宣布支持Linux!商家的
加盟弥补了纯自由软件的不足和发展障碍,Linux迅速普及到广大计
算机爱好者,并且进入商业应用,正是打破某些公司垄断文化圈的希
望所在!!
Linux是爱好者们通过Internet协同开发出来的,当然它的网络功能十
分强大,比如你可以通过ftp,nfs等来安装Linux,用它来做网关等等.
随着Linux的发展衍生出来的应用恐怕出乎Linus本人最初的预料,
如有人用它来做路由器,有人来做嵌入式系统,有人来做实时性系统.
.....常有新手问Linux能做什么,其实它不象那些中看不中用的操作
系统,不在于你用它能干什么,而在于你想干什么!
Linux的兴起还给人们很多启迪与思考,如集市式软件开发的讨论,
又如自由软件的精神......
.
参考资料：
Linux Container(LXC容器)的基本命令使用简介
lxc能做什么:
可以为容器绑定特定的cpu和memory，分配特定比例的cpu时间、IO时间，限制可以使用的内存大小（包括内存和swap空间），提供device访问控制，提供独立的namespace（网络、pid、ipc、mnt、uts）。
默认的lxc配置是隔离pids(进程) sysv ipc(进程间通信)，和挂载点。如果想运行sshd，就必须提供一个新的网络堆栈和hostname，如果想要避免文件冲突，需要重新挂载冲突文件到不同的地方。如果想要避免所有的冲突，你需要重新挂载一个文件系统。
lxc的实现:
Sourceforge上有LXC这个开源项目，但是LXC项目本身只是一个为用户提供一个用户空间的工具集，用来使用和管理LXC容器。LXC真正的实现则是靠Linux内核的相关特性，LXC项目只是对此做了整合。基于容器的虚拟化技术起源于所谓的资源容器和安全容器。
LXC在资源管理方面依赖与Linux内核的cgroups子系统，cgroups子系统是Linux内核提供的一个基于进程组的资源管理的框架，可以为特定的进程组限定可以使用的资源。LXC在隔离控制方面依赖于Linux内核的namespace特性，具体而言就是在clone时加入相应的flag（NEWNS NEWPID等等）。
lxc常见命令使用:
lxc-version用于显示系统LXC的版本号（可以通过此命令判断系统是否安装了lxc）
用法：lxc-version
例如:
复制代码代码如下:lxc-version
lxc-checkconfig用于判断 linux内核是否支持LXC
用法：lxc-checkconfig
例如：
复制代码代码如下:lxc-checkconfig
lxc-create用于创建一个容器
用法：lxc-create-n name [-f config_file]
-n后面跟要创建的容器名字例如：-n foo
-f后面跟容器配置文件的路径
注：1.采用lxc-create创建的容器，在停止运行后，不会被销毁，要采用lxc-destroy命令才能销毁
2.容器命令空间是全局的，系统中不允许存在重名的容器，如果-n后面跟一个已经存在的容器名，创建会失败
例如：
复制代码代码如下:lxc-create--n foo--f foo.conf
lxc-execute用于在一个容器执行应用程序
用法： lxc-execute-n name [-f config_file] [-s KEY=VAL ]command
-n后面跟容器名字（容器名字用于管理容器）例如：-n foo
-f后面跟容器配置文件的路径（如果没有配置文件，可以直接用-s指定配置选项，如果什么都没有，系统采用默认策略）例如：-f foo.conf
-s后面跟配置键值对例如：lxc.cgroup.cpu.shares=512
command为要执行的命令例如：/bin/bash
这个命令会mount/proc并且会自动创建/销毁容器。
注：1.如果容器还不存在，lxc-execute会自动创建一个,容器停止运行后会被自动销毁
2.用lxc-execute启动应用程序，配置优先级如下：
如果指定-f选项，那么之前创建容器（如果容器是已存在的）的配置文件不会被使用
如果指定-s选项，则在命令行中的配置键值对会覆盖配置文件（无论之前的还是-f指定的）相同配置
例如：
复制代码代码如下:lxc-execute--n foo--s lxc.cgroup.cpu.shares=512/bin/bash
使用实际例子:
复制代码代码如下:lxc-execute-n test/bin/bash
这个会启动一个lxc并给出类似的一个cmd窗口，网络是与操作系统共用的，这里好像仅仅是创建了一个命名空间
如果没有指定-f，默认的隔离将被使用，这个命令当你需要一个快速在一个隔离的环境中运行程序。在物理机上和container中都会运行lxc-init，在宿主机上面，这个程序用于转发lxc-kill信号到已经启动的程序中，在container中，这个程序的pid为1，它会fork出要执行的命令（pid为2）并执行。
lxc-start用于在容器中执行给定命令
用法：lxc-start-n name [-f config_file] [-c console_file] [-d] [-s KEY=VAL]
[command]
-d将容器当做守护进程执行
-f后面跟配置文件
-c指定一个文件作为容器console的输出，如果不指定，将输出到终端
-s指定配置
如果没有指定命令，lxc-start将要运行/sbin/init
例如：
复制代码代码如下:lxc-start-n foo-f foo.conf-d/bin/bash
注：1.如果容器还不存在，lxc-start会自动创建一个,容器停止运行后会被自动销毁
2.lxc-start配置优先级与lxc-execute相同
3.lxc-start与lxc.execute的异同：
lxc-start和 lxc-execute都可以在容器中启动进程，区别在于lxc-start直接创建进程，lxc-execute先创建lxc-init进程，然后在lxc-init中fork一个进程来执行。(关于第4点，lxc-init所占的是一个什么样的地位？)
The orphan process group and daemon are not supported by this command,
use the lxc-execute command instead
If no command is specified, lxc-start will use the default"/sbin/init"
command to run a system container.
4.lxc-start用于在容器启动system，lxc-execute用于在容器执行应用程序
lxc-kill发送信号给容器中的第一个用户进程（容器内部进程号为2的进程）
用法：lxc-kil-n name SIGNUM
-n后面跟容器名
SIGNUM信号（此参数可选，默认SIGKILL）
例如：
复制代码代码如下:lxc-kill-n foo
lxc-stop用于停止容器中所有的进程
用法：lxc-stop-n name
-n后面跟要停止的容器名
例如:
复制代码代码如下:lxc-stop--n foo
lxc-destroy用于销毁容器
用法：lxc-destroy-n name
-n后面跟要停止的容器名
例如:
复制代码代码如下:lxc-destroy--n foo
lxc-cgroup用于获取或调整与cgroup相关的参数
用法：lxc-cgroup-n name subsystem value
-n后面跟要调整的容器名
例如：
复制代码代码如下:lxc-cgroup-n foo devices.list
lxc-cgroup-n foo cpuset.cpus"0,3"
lxc-info用户获取一个容器的状态
用法:lxc-info-n name
-n后面跟操作的容器名
例如:
复制代码代码如下:lxc-info--n foo
注：容器的状态有：STARTING RUNNING STOPPING STOPPED ABORTING
lxc-monitor监控一个容器状态的变换，当一个容器的状态变化时，此命令会在屏幕上打印出容器的状态
用法:lxc-monitor-n name
例如：
复制代码代码如下:lxc-monitor-n foo
lxc-ls列出当前系统所有的容器
用法：lxc-ls
例如：
复制代码代码如下:lxc-ls
lxc-ps列出特定容器中运行的进程
用法:lxc-ps
例如:
复制代码代码如下:lxc-ps-n foo
查看和调整容器的优先级
复制代码代码如下:lxc-priority-n name
lxc-priority-n name-p priority
持续观察容器的状态和优先级变化：
复制代码代码如下:lxc-monitor-n name
LXC使用 cgroup文件系统管理容器。可以通过 LXC读和操纵 cgroup文件系统的一些部分。要管理每个容器对 cpu的使用，则可以通过读取和调整容器的 cpu.shares来进行：
复制代码代码如下:lxc-cgroup-n name cpu.shares
lxc-cgroup-n name cpu.shares howmany
暂停和恢复
[/code]lxc-freeze-n name
lxc-unfreeze-n name[/code]
停止
停止一个容器将导致该容器中启动的所有进程全体死亡，并且清理容器：
复制代码代码如下:lxc-stop-n name
销毁
销毁容器是指删除通过 lxc-create步骤与名称关联的配置文件和元数据：复制代码代码如下:lxc-destroy-n name
