ubuntu man Ubuntu软件中心

各位老铁们好,相信很多人对ubuntu man都不是特别的了解,因此呢,今天就来为大家分享下关于ubuntu man以及Ubuntu软件中心的问题知识,还望可以帮助大家,解决大家的一些困惑,下面一起来看看吧!

Linux/Ubuntu sudo不用输入密码的方法

打开上网客户端、新立得,这些涉及到系统的都要输入密码,对于我们大多数人来说,用Linux无非是做桌面应用,对安全性没必要搞得跟服务器一些。

解决办法一:

在启动时进入安全模式,这时是用root登录的,执行:

chmod 740/etc/sudoers

然后打开/etc/sudoers这个文件,把最后一行:

%admin ALL=(ALL)

  改为

  %%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL

保存退出。

执行:

  chmod 0440/etc/sudoers

reboot your ubuntu.OK!

解决方法二:

Ubuntu默认不能直接用root帐户登录,必须从第一个创建的用户(既安装时创建的那个用户)通过su或sudo来获得root权限。在Ubuntu中对系统进行操作很多时候都要使用这个命令,由此可见对于新来说很有必要来认识这个命令。这或许不太方便,但这样增加了安全性,避免用户由于误操作而损坏系统。

sudo

  格式:sudo [其它命令]

sudo既为Super user do的意思。sudo在这个过程中只起一个调用root用户的作用,本次操作完成后,其作用就消失,如果要使用调用root权限操作的命令就必须再次使用sudo。些过程中系统会要求用户输入密码,此密码就是安装系统时你输入你那个密码,注意:这个密码在输入你时候不会像在Windows里输密码那样输入一位密码就有一个*号,这样的目的就是为了使密码更安全,因为不知道你密码有几位这样无疑给密码破译者增加了难度。:)

例:

我们要更改当前目录下upload.tar.gz的权限就要用到sudo。如果还要对当前目录下的另外一个文件eva.tar.gz更改权限就要再次用到sudo。

ownlinux@server:/var/www$ sudo chmod 777 upload.tar.gz

  [sudo] password for ownlinux:(此时输入你的密码)

  ownlinux@server:/var/www$ sudo chmod 777 eva.tar.gz

  [sudo] password for ownlinux:

补充:

通常我们并不以root身份登录,但是当我们执行某些命令(command)时需要用到root权限,我们通常都是用"sudo command"来执行command。由于使用Ubuntu,所以经常都都用sudo,而使用sudo时,又得输入密码,所以我就寻找sudo不输入密码的方法。前阵子google了一下,很容容易找到一个方法,但是对其不够理解,今天,仔细研究了一下/etc/sudoers这个文件,对于如何实现自己的需求就非常清楚了。网上说看到的资料往往写得不清楚,所以我根据自己的需求好好整理了一下。

假设我的用户名为jay(属于 admin组),使sudo不用密码的方法如下。

  运行命令:sudo visudo或者 sudo vi/etc/sudoers,如果vi来编辑,则保存时记得用"wq!"强制保存,否则会提示只读不能保存的。

  就会编辑/etc/sudoers这个文件。默认情况我们会看到有"%admin ALL=(ALL) ALL"一句话,就是允许admin组在所有主机上执行所有命令,当然是需要passwd的。

1.如果想把admin组的用户都sudo不用密码那么可以将这一行换为:"%admin ALL=(ALL) NOPASSWD: NOPASSWD ALL"即可。

  2.如果仅仅想让jay用户sudo不需密码,则可添加"jay ALL= NOPASSWD: ALL"这样一行。

  3.如果让jay用户sudo不用密码即可执行某几个命令,可这样写"jay ALL= NOPASSWD:/usr/bin/abc.sh,/usr/sbin/adduser"

  4.欲知其他更多配置方式,请运行"man sudoers"看帮助文档吧。

注意:我自己的一个配置没生效,找原因还找了阵子,写到这里吧。

我添加"jay ALL= NOPASSWD: ALL"这样一行;但是,jay执行sudo时还是需要输入密码,这是为什么?

原来是,我这一行在"%admin ALL=(ALL) ALL"组策略之前前,后面的组配置覆盖了前面的配置,而jay属于admin组,所以需要密码。

这时,只需要将%admin行用#注释掉即可。OK!然后立马就生效了,可能执行sudo时系统都会去读取/etc/sudoers的,所以立即就生效了。

另外,附带公司某服务器的一个/etc/sudoers配置:

复制代码

  

代码如下:

Defaults env_reset

  Defaults syslog=auth

  Defaults log_year,logfile=/var/log/sudo.log

  User_Alias ABC= abc

  Cmnd_Alias DEFAULT=/bin/*,/sbin/ldconfig,/sbin/ifconfig,/usr/sbin/useradd,/usr/sbin/userdel,/bin/rpm,/usr/bin/yum,/sbin/service,/sbin/chkconfig,sudoedit/etc/rc.local,sudoedit/etc/hosts,sudoedit/etc/ld.so.conf,/bin/mount,sudoedit/etc/exports,/usr/bin/passwd [!-]*,!/usr/bin/passwd root,/bin/su- [!-]*,!/bin/su- root,!/bin/su root,/bin/bash,/usr/sbin/dmidecode,/usr/sbin/lsof,/usr/bin/du,/usr/bin/python,/usr/sbin/xm,sudoedit/etc/profile,sudoedit/etc/bashrc,/usr/bin/make,sudoedit/etc/security/limits.conf,/etc/init.d/*,/usr/bin/ruby

  ABC ALL=(ALL)NOPASSWD:DEFAULT

通过修改/etc/sudoers

sudo vi/etc/sudoers

把/etc/sudoers里面最后一行

%admin ALL=(ALL)

改为

%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL

然后强制保存 wq就OK

上面说的并不准确,要注意以下几点。

编辑/etc/sudoers文件使用“超级用户终端”,而不能使用普通的终端。“超级用户终端”启动通过右键“编辑菜单”命令添加。

编辑完之后使用wq!而不是wq退出

Ubuntu系统下Pure-ftpd的安装及配置教程

安装

Ubuntu/Debian提供了三个不同的 Pure-FTPd的 deb安装包,分别是 pure-ftpd、pure-ftpd-ldap和 pure- ftpd-mysql,其中 ldap和 mysql分别表示 Pure-FTPd跟 ldap和 mysql集成,另外这三个包都依赖于 pure-ftpd-common。如果我们不需要 ldap和 mysql的话,选择 pure-ftpd就可以了。

代码如下:

apt-get install pure-ftp-common pure-ftpd

配置方式

不同于其他的多数守护进程(daemon),Pure-FTPd的配置比较特别:它不读取任何的配置文件,配置选项都是通过命令行参数来实现的。例如:参数'-H'被设计为通过避免 DNS查询来加快服务器的速度。要启用该特性,我们只需要将其加到命令行中: pure-ftpd-H。备选的长参数也被支持的,下面是一个等价的命令 pure-ftpd--dontresolve

针对喜欢配置文件的用户,Pure-FTPd官方给出了一种方案:通过一个封装(wrapper)工具,将配置文件解析并将其转换成命令行参数。首先根据自己的需要编辑配置文件 pure-ftpd.conf,而后通过下面的命令启动 pure-config.pl/etc/pure-ftpd.conf。pure-config.pl是一个 perl脚本,它根据配置文件采用合适的命令行选项来调用 pure-ftpd。

在 Ubuntu/Debian中,开发人员采用了另外的一种 wrapper方式:它没有采用单一的配置文件,而是在/etc下建立一个pure-ftpd的目录,其下又有 conf、auth、db这三个目录和一个名为 pureftpd-alias-dir的文件。每一个配置选项都以一个文件的形式存在于/etc/pure-ftpd/conf目录中,而且是以选项为文件名,选项值为文件内容。例如如果想配置AnonymousOnly=yes(只允许匿名用户),则在/etc/pure-ftpd/conf中创建一个名为 AnonymousOnly的文件,里面只有一行内容:yes。

在 Ubuntu中,我们只关注最后一种配置方式。

配置选项

通过 pure-ftpd的手册页我们可以得到详细的命令行参数列表及其解释:

复制代码

代码如下:

man pure-ftpd

通过 pure-ftpd-wrapper的手册页我们可以得到可用的配置文件选项列表:

代码如下:

man pure-ftpd-wrapper

下面是前面我们介绍的第二种方式的配置文件,我们这儿可以将其作为第三种方式来理解。比如要限制所有用户在其主目录中,在/etc/pure-ftpd/conf中创建一个名为 ChrootEveryone的文件,里面加入一行内容:yes即可。

#限制所有用户在其主目录中

ChrootEveryone yes

#如果前一个指令被设置为了"no",下面组的成员(GID)就不受主目录的限制了。而其他的用户还是

#会被限制在自己的主目录里。如果你不想把任何用户限制在自己的主目录里,只要注释掉 ChrootEveryone

#和 TrustedGID就可以了。

# TrustedGID 100

#兼容ie等比较非正规化的ftp客户端

BrokenClientsCompatibility no

#服务器总共允许同时连接的最大用户数

MaxClientsNumber 50

#做为守护(doemon)进程运行(Fork in background)

Daemonize yes

#同一IP允许同时连接的用户数(Maximum number of sim clients with the same IP address)

MaxClientsPerIP 8

#如果你要记录所有的客户命令,设置这个指令为"yes"。

# This directive can be duplicated to also log server responses.

VerboseLog no

#即使客户端没有发送'-a'选项也列出隐藏文件( dot-files)。

DisplayDotFiles yes

#不允许认证用户-仅作为一个公共的匿名FTP。

AnonymousOnly no

#不允许匿名连接,仅允许认证用户使用。

NoAnonymous no

# Syslog facility(auth, authpriv, daemon, ftp, security, user, local*)

#缺省的功能( facility)是"ftp"。"none"将禁止日志。

SyslogFacility ftp

#定制用户登陆后的显示信息(Display fortune cookies)

# FortunesFile/usr/share/fortune/zippy

#在日志文件中不解析主机名。日志没那么详细的话,就使用更少的带宽。在一个访问量很大

#的站点中,设置这个指令为"yes",如果你没有一个能工作的DNS的话。

DontResolve yes

#客户端允许的最大的空闲时间(分钟,缺省15分钟)

MaxIdleTime 15

# LDAP配置文件(参考 README.LDAP)

# LDAPConfigFile/etc/pureftpd-ldap.conf

# MySQL配置文件(参考 README.MySQL)

# MySQLConfigFile/etc/pureftpd-mysql.conf

# Postgres配置文件(参考 README.PGSQL)

# PGSQLConfigFile/etc/pureftpd-pgsql.conf

# PureDB用户数据库(参考 README.Virtual-Users)

# PureDB/etc/pureftpd.pdb

# pure-authd的socket路径(参考 README.Authentication-Modules)

# ExtAuth/var/run/ftpd.sock

#如果你要启用 PAM认证方式,去掉下面行的注释。

# PAMAuthentication yes

#如果你要启用简单的 Unix系统认证方式(/etc/passwd),去掉下面行的注释。

# UnixAuthentication yes

#请注意,LDAPConfigFile, MySQLConfigFile, PAMAuthentication和

# UnixAuthentication这些指令只能被使用一次,不过,他们能被混合在一起用。例如:如果你使用了

# MySQLConfigFile和 UnixAuthentication,那么 SQL服务器将被访问。如果因为用户名未找

#到而使 SQL认证失败的话,就会在/etc/passwd和/etc/shadow中尝试另外一种认证,如果因

#为密码错误而使 SQL认证失败的话,认证就会在此结束了。认证方式由它们被给出来的顺序而被链

#接了起来。

#'ls'命令的递归限制。第一个参数给出文件显示的最大数目。第二个参数给出最大的子目录深度。

LimitRecursion 2000 8

#允许匿名用户创建新目录?

AnonymousCanCreateDirs no

#如果系统被 loaded超过下面的值,匿名用户会被禁止下载。

MaxLoad 4

#被动连接响应的端口范围。- for firewalling.

# PassivePortRange 30000 50000

#强制一个IP地址使用被动响应( PASV/EPSV/SPSV replies)。- for NAT.

# Symbolic host names are also accepted for gateways with dynamic IP

# addresses.

# ForcePassiveIP 192.168.0.1

#匿名用户的上传/下载的比率。

# AnonymousRatio 1 10

#所有用户的上传/下载的比率。

# This directive superscedes the previous one.

# UserRatio 1 10

#不接受所有者为"ftp"的文件的下载。例如:那些匿名用户上传后未被本地管理员验证的文件。

AntiWarez yes

第二个文件

#客户端登录的时候的默认编码,开启这个选项的话,windows登录时就不会显示不了中文的了

ClientCharset gbk

#服务监听的IP地址和端口。(缺省是所有IP地址和21端口)

# Bind 127.0.0.1,21

#匿名用户的最大带宽(KB/s)。

# AnonymousBandwidth 8

#所有用户的最大带宽(KB/s),包括匿名用户。

# Use AnonymousBandwidth*or* UserBandwidth, both makes no sense.

# UserBandwidth 8

#新建目录及文件的属性掩码值。文件掩码;:目录掩码;.

# 177:077 if you feel paranoid.

Umask 133:022

#认证用户允许登陆的最小组ID(UID)。

MinUID 100

#仅允许认证用户进行 FXP传输。

AllowUserFXP yes

#对匿名用户和非匿名用户允许进行匿名 FXP传输。

AllowAnonymousFXP no

#用户不能删除和写点文件(文件名以'.'开头的文件),即使用户是文件的所有者也不行。

#如果 TrustedGID指令是 enabled,文件所属组用户能够访问点文件(dot-files)。

ProhibitDotFilesWrite no

#禁止读点文件(文件名以'.'开头的文件)(.history,.ssh...)

ProhibitDotFilesRead no

#永不覆盖文件。当上传的文件,其文件名已经存在时,自动重命名,如: file.1, file.2, file.3,...

AutoRename no

#不接受匿名用户上传新文件( no=允许上传)

AnonymousCantUpload no

#仅允许来自以下IP地址的非匿名用户连接。你可以使用这个指令来打开几个公网IP来提供匿名FTP,

#而保留一个私有的防火墙保护的IP来进行远程管理。你还可以只允许一内网地址进行认证,而在另外

#一个IP上提供纯匿名的FTP服务。

#TrustedIP 10.1.1.1

#如果你要为日志每一行添加 PID去掉下面行的注释。

# LogPID yes

#使用类似于Apache的格式创建一个额外的日志文件,如:

# fw.c9x.org- jedi [13/Dec/1975]"GET/ftp/linux.tar.bz2" 200 21809338

#这个日志文件能被 www流量分析器处理。

# AltLog clf:/var/log/pureftpd.log

#使用优化过的格式为统计报告创建一个额外的日志文件。

# AltLog stats:/var/log/pureftpd.log

#使用标准的W3C格式创建一个额外的日志文件。(与大部分的商业日志分析器兼容)

# AltLog w3c:/var/log/pureftpd.log

#不接受 CHMOD命令。用户不能更改他们文件的属性。

# NoChmod yes

#允许用户恢复和上传文件,却不允许删除他们。

# KeepAllFiles yes

#用户主目录不存在的话,自动创建。

# CreateHomeDir yes

#启用虚拟的磁盘限额。第一个数字是最大的文件数。

#第二个数字是最大的总的文件大小(单位:Mb)。

#所以,1000:10就限制每一个用户只能使用 1000个文件,共10Mb。

# Quota 1000:10

#如果你的 pure-ftpd编译时加入了独立服务器( standalone)支持,你能够改变 pid文件

#的位置。缺省位置是/var/run/pure-ftpd.pid。

# PIDFile/var/run/pure-ftpd.pid

#如果你的 pure-ftpd编译时加入了 pure-uploadscript支持,这个指令将会使 pure-ftpd

#发送关于新上传的情况信息到/var/run/pure-ftpd.upload.pipe,这样 pure-uploadscript

#就能读然后调用一个脚本去处理新的上传。

# CallUploadScript yes

#这个选项对允许匿名上传的服务器是有用的。当/var/ftp在/var里时,需要保留一定磁盘空间

#来保护日志文件。当所在磁盘分区使用超过百分之 X时,将不在接受新的上传。

MaxDiskUsage 99

#如果你不想要你的用户重命名文件的话,就设置为'yes'。

# NoRename yes

#是'customer proof':工作区(workaround)反对普通的客户错误,类似于:'chmod 0 public_html'的错误。

#那是一个有效的命令,不过,将导致无知的客户所定他们自己的文件,将使你的技术支持忙于愚蠢的的问题中。

#如果你确信你所有的用户都有基本的Unix知识的话,这个特性将没什么用了。不过,如果你是一个主机提供商

#的话,启用它。

CustomerProof yes

#每一个用户的并发限制。只有在添加了--with-peruserlimits编译选项进行编译后,这个指令才起

#作用。(大部分的二进制的发布版本就是例子)

#格式是:每一个用户最大允许的进程;:最大的匿名用户进程;

#例如: 3:20意思是同一个认证用户最大可以有3个同时活动的进程。而且同时最多只能有20个匿名用户进程。

# PerUserLimits 3:20

如何用命令查询当前ubuntu版本号

1、首先在桌面点击docky上的终端,输入命令:【cat/etc/issue】。

2、紧接着回车键之后,就能看到ubuntu的版本号了。

3、若没有安装没有docky的,可以点击此图标,输入shell,开启搜索此软件。

4、接着复制这个:【uname-a】,如此便能显示完整的版本信息了的。

5、也可以输入:【cat/etc/lsb-release】,接着获得版本的信息情况。因为不同的命令,那么得到相应的信息也是不一样的。也可根据你的需要选择一种方式查看机型。

阅读剩余
THE END