Альт Сервер 9.2. Руководство пользователя (2021 год)

Синтаксис

[-L|-P] [

КАТАЛОГ

]

Если

качестве

аргумента

задано

«-»,

то

это

эквивалентно

$OLDPWD

Если

переход

был

осуществлен

по

переменной

окружения

$CDPATH

или

качестве

аргумента

был

задан

«-»

смена

каталога

была

успешной

то

абсолютный

путь

нового

рабочего

каталога

будет

выведен

на

стандартный

вывод

Пример

Находясь

домашнем

каталоге

перейти

его

подкаталог

docs/

(

относительный

путь

docs/

Сделать

текущим

каталог

/usr/bin

(

абсолютный

путь

/usr/bin/

Сделать

текущим

родительский

каталог

Вернуться

каталог

Сделать

текущим

домашний

каталог

Команда

pwd

Команда

pwd

выводит

абсолютный

путь

текущего

(

рабочего

)

каталога

Синтаксис

pwd

[-L|-P]

Опции

-P

—

не

выводить

символические

ссылки

;

-L

—

выводить

символические

ссылки

Команда

Команда

служит

для удаления

записей

файлах

Если

заданное

имя

было

последней

ссылкой

на

файл

то

файл

уничтожается

Предупреждение

Удалив

файл

вы

не

сможете

его

восстановить

Синтаксис

[

ОПЦИИ

...]

ФАЙЛ

Основные

опции

-f

—

никогда

не

запрашивать

подтверждения

;

-i

—

всегда

запрашивать

подтверждение

;

-r, -R

—

рекурсивно

удалять

содержимое

указанных

каталогов

Пример

Удалить

все

файлы

html

каталоге

~/html

-i

~/html/*.html

Команда

mkdir

—

команда

для

создания

новых

каталогов

Синтаксис

mkdir

[-p] [-m

права

] <

КАТАЛОГ

...>

Команда

rmdir

Команда

rmdir

удаляет

каталоги

из

файловой

системы

Каталог

должен

быть

пуст

перед

удалением

Синтаксис

rmdir

[

ОПЦИИ

] <

КАТАЛОГ

...>

Основные

опции

-p

—

удалить

каталог

его

потомки

Команда

rmdir

часто

заменяется

командой

rm -rf

которая

позволяет

удалять

каталоги

даже

если

они

не

пусты

Команда

Команда

предназначена

для

копирования

файлов

из

одного

другие

каталоги

Синтаксис

[-fip] [

ИСХ

ФАЙЛ

...] [

ЦЕЛ

ФАЙЛ

...]

[-fip] [

ИСХ

ФАЙЛ

...] [

КАТАЛОГ

]

[-R] [[-H] | [-L] | [-P]] [-fip] [

ИСХ

ФАЙЛ

...] [

КАТАЛОГ

]

Основные

опции

-p

—

сохранять

по

возможности

времена

изменения

доступа

файлу

владельца

группу

права

доступа

;

-i

—

запрашивать

подтверждение

перед

копированием

существующие

файлы

;

-r, -R

—

рекурсивно

копировать

содержимое

каталогов

Команда

Команда

предназначена

для

перемещения

файлов

Синтаксис

[-fi] [

ИСХ

ФАЙЛ

...] [

ЦЕЛ

ФАЙЛ

...]

[-fi] [

ИСХ

ФАЙЛ

...] [

КАТАЛОГ

]

первой

синтаксической

форме

характеризующейся

тем

что

последний

операнд

не

является

ни

каталогом

ни

символической

ссылкой

на

каталог

перемещает

исх

файл

цел

файл

(

происходит

переименование

файла

Во

второй

синтаксической

форме

перемещает

исходные

файлы

указанный

каталог

под

именами

совпадающими

краткими

именами

исходных

файлов

Основные

опции

-f

—

не

запрашивать

подтверждения

перезаписи

существующих

файлов

;

-i

—

запрашивать

подтверждение

перезаписи

существующих

файлов

Команда

cat

Команда

cat

последовательно

выводит

содержимое

файлов

Синтаксис

cat

[

ОПЦИИ

] [

ФАЙЛ

...]

Основные

опции

-n, --number

—

нумеровать

все

строки

при

выводе

;

-E, --show-ends

—

показывать

конце

каждой

строки

Если

файл

не

указан

читается

стандартный

ввод

Если

списке

файлов

присутствует

имя

«-»,

вместо

этого

файла

читается

стандартный

ввод

Команда

head

Команда

head

выводит

первые

строк

каждого

файла

на

стандартный

вывод

Синтаксис

head

[

ОПЦИИ

] [

ФАЙЛ

...]

Основные

опции

-n, --lines=[-]K

—

вывести

первые

строк

каждого

файла

не

первые

10;

-q, --quiet

—

не

печатать

заголовки

именами

файлов

Команда

less

Команда

less

позволяет

постранично

просматривать

текст

(

для

выхода

необходимо

нажать

Синтаксис

less

ФАЙЛ

Команда

grep

Команда

grep

имеет

много

опций

предоставляет

возможности

поиска

символьной

строки

файле

Синтаксис

grep

[

шаблон

поиска

]

ФАЙЛ

Команда

chmod

Команда

chmod

предназначена

для

изменения

прав

доступа

файлов

каталогов

Синтаксис

chmod

[

ОПЦИИ

]

РЕЖИМ

]... <

ФАЙЛ

chmod

[

ОПЦИИ

] --reference=

ИФАЙЛ

ФАЙЛ

Основные

опции

-R

—

рекурсивно

изменять

режим

доступа

файлам

расположенным

указанных

каталогах

;

--reference=

ИФАЙЛ

—

использовать

режим

файла

ИФАЙЛ

chmod

изменяет

права

доступа

каждого

указанного

файла

соответствии

правами

доступа

указанными

параметре

режим

который

может

быть

представлен

как

символьном

виде

так

виде

восьмеричного

представляющего

битовую

маску

новых

прав

доступа

Формат

символьного

режима

[ugoa...][[+-=][

разрешения

...]...]

Здесь

разрешения

—

это

ноль

или

более

букв

из

набора

«rwxXst»

или

одна

из

букв

из

набора

«ugo».

Каждый

аргумент

—

это

список

символьных

команд

изменения

прав

доступа

разделены

запятыми

Каждая

такая

команда

начинается

нуля

или

более

букв

«ugoa»,

комбинация

которых

указывает

чьи

права

доступа

файлу

будут

изменены

пользователя

владеющего

файлом

(u),

пользователей

входящих

группу

которой

принадлежит

файл

(g),

остальных

пользователей

(o)

или

всех

пользователей

(a).

Если

не

задана

ни

одна

буква

то

автоматически

будет

использована

буква

«a»,

но

биты

установленные

umask,

не

будут

затронуты

Оператор

«+»

добавляет

выбранные

права

доступа

уже

имеющимся

каждого

файла

«-»

удаляет

эти

права

. «=»

присваивает

только

эти

права

каждому

указанному

файлу

Буквы

«rwxXst»

задают

биты

доступа

для

пользователей

: «r»

—

чтение

, «w»

—

запись

«x»

—

выполнение

(

или

поиск

для

каталогов

), «X»

—

выполнение

поиск

только

если

это

каталог

или

же

файл

уже

установленным

битом

выполнения

, «s»

—

задать

пользователя

группы

при

выполнении

, «t»

—

запрет

удаления

Примеры

Позволить

всем

выполнять

файл

chmod

+x f2

Запретить

удаление

файла

chmod

+t f3

Команда

chown

Команда

chown

изменяет

владельца

или

группу

для

каждого

заданного

файла

Синтаксис

chown

[

КЛЮЧ

]…[

ВЛАДЕЛЕЦ

][:[

ГРУППА

]] <

ФАЙЛ

Изменить

владельца

может

только

владелец

файла

или

суперпользователь

Владелец

не

изменяется

если

он

не

задан

аргументе

Группа

также

не

изменяется

если

не

задана

но

если

после

символьного

ВЛАДЕЛЬЦА

стоит

символ

«:»,

подразумевается

изменение

группы

на

основную

группу

текущего

пользователя

Поля

ВЛАДЕЛЕЦ

ГРУППА

могут

быть

как

числовыми

так

символьными

Примеры

Поменять

владельца

каталога

на

пользователя

test:

chown

test /u

Поменять

владельца

группу

каталога

chown

test:staff /u

Поменять

владельца

каталога

вложенных

файлов

на

test:

chown

-hR test /u

Поиск

файлов

Команда

find

Команда

find

предназначена

для

поиска

всех

файлов

начиная

корневого

каталога

Поиск

может

осуществляться

по

имени

типу

или

владельцу

файла

Синтаксис

find

[-H] [-L] [-P] [-O

уровень

exec] [

ПУТЬ

…] [

ВЫРАЖЕНИЕ

]

Ключи

для

поиска

-name

—

поиск

по

имени

файла

;

-type

—

поиск

по

типу

файл

, d=

каталог

, l=

ссылка

(lnk);

-user

—

поиск

по

владельцу

(

имя

или

UID).

Когда

выполняется

команда

find

можно

выполнять

различные

действия

над

найденными

файлами

Основные

действия

-exec

команда

—

выполнить

команду

Запись

команды

должна

заканчиваться

экранированной

точкой

запятой

Строка

«{}»

заменяется

текущим

маршрутным

именем

файла

;

execdir

команда

—

то

же

самое

что

-exec

но

команда

вызывается

из

подкаталога

содержащего

текущий

файл

;

-ok

команда

—

эквивалентно

-exec

за

исключением

того

что

перед

выполнением

команды

запрашивается

подтверждение

(

виде

сгенерированной

командной

строки

со

знаком

вопроса

конце

)

она

выполняется

только

при

ответе

: y;

-print

—

вывод

имени

файла

на

экран

Путем

по

умолчанию

является

текущий

подкаталог

Выражение

по

умолчанию

-print

Примеры

Найти

текущем

каталоге

обычные

файлы

(

не

каталоги

имя

которых

начинается

символа

«~»:

find

. -type f -name "~*" -print

Найти

текущем

каталоге

файлы

измененные

позже

чем

файл

file.bak

find

. -newer file.bak -type f -print

Удалить

все

файлы

именами

a.out

или

*.o

доступ

которым

не

производился

течение

недели

find

/ $ -name a.out -o -name '*.o' $ \ -atime +7 -exec rm {} \;

Удалить

из

текущего

каталога

его

подкаталогов

все

файлы

нулевого

размера

запрашивая

подтверждение

find

. -size 0c -ok rm {} \;

Команда

whereis

сообщает

путь

исполняемому

файлу

программы

ее

исходным

файлам

(

если

есть

)

соответствующим

страницам

справочного

руководства

Синтаксис

whereis

[

ОПЦИИ

] <

ИМЯ

Опции

-b

—

вывод

информации

только

об

исполняемых

файлах

;

-m

—

вывод

информации

только

страницах

справочного

руководства

;

-s

—

вывод

информации

только

об

исходных

файлах

Мониторинг

управление

процессами

Команда

Команда

отображает

список

текущих

процессов

Синтаксис

[

ОПЦИИ

]

По

умолчанию

выводится

информация

процессах

теми

же

действующим

UID

управляющим

терминалом

что

подающего

команду

пользователя

Основные

опции

-a

—

вывести

информацию

процессах

ассоциированных

терминалами

;

-f

—

вывести

полный

список

;

-l

—

вывести

длинный

список

;

-p

список

—

вывести

информацию

процессах

перечисленными

списке

PID;

-u

список

—

вывести

информацию

процессах

перечисленными

идентификаторами

или

именами

пользователей

Команда

kill

Команда

kill

позволяет

прекратить

исполнение

процесса

или

передать

ему

сигнал

Синтаксис

kill

[-s] [

сигнал

] [

идентификатор

] [...]

kill

[-l] [

статус

завершения

]

kill

номер

сигнала

] [

идентификатор

] [...]

Идентификатор

—

PID

ведущего

процесса

задания

или

номер

задания

предварённый

знаком

«%».

Основные

опции

-l

—

вывести

список

поддерживаемых

сигналов

;

-s

сигнал

, -

сигнал

—

послать

сигнал

указанным

именем

Если

обычная

команда

kill

не

дает

желательного

эффекта

необходимо

использовать

команду

kill

параметром

-9

(

kill

-9

PID_

номер

Команда

Команда

показывает

количество

доступного

дискового

пространства

файловой

системе

которой

содержится

файл

переданный

как

аргумент

Если

ни

один

файл

не

указан

показывается

доступное

место

на

всех

смонтированных

файловых

системах

Размеры

по

умолчанию

указаны

блоках

по

КБ

Синтаксис

[

ОПЦИИ

] [

ФАЙЛ

...]

Основные

опции

--total

—

подсчитать

общий

объем

конце

;

-h, --human-readable

—

печатать

размеры

удобочитаемом

формате

(

например

1K, 234M, 2G).

Команда

Команда

подсчитывает

использование

диска

каждым

файлом

для

каталогов

подсчет

происходит

рекурсивно

Синтаксис

[

ОПЦИИ

] [

ФАЙЛ

...]

Основные

опции

-a, --all

—

выводить

общую

сумму

для

каждого

заданного

файла

не

только

для

каталогов

;

-c, --total

—

подсчитать

общий

объем

конце

Может

быть

использовано

для

выяснения

суммарного

использования

дискового

пространства

для

всего

списка

заданных

файлов

;

-d, --max-depth=N

—

выводить

объем

для

каталога

(

или

файлов

если

указано

all

)

только

если

она

на

или

менее

уровней

ниже

аргументов

командной

строки

;

-S, --separate-dirs

—

выдавать

отдельно

размер

каждого

каталога

не

включая

размеры

подкаталогов

;

-s, --summarize

—

отобразить

только

сумму

для

каждого

аргумента

Команда

which

Команда

which

отображает

полный

путь

указанным

командам

или

сценариям

Синтаксис

which

[

ОПЦИИ

] <

ФАЙЛ

...>

Основные

опции

-a, --all

—

выводит

все

совпавшие

исполняемые

файлы

по

содержимому

переменной

окружения

$PATH

не

только

первый

из

них

;

-c, --total

—

подсчитать

общий

объем

конце

Может

быть

использовано

для

выяснения

суммарного

использования

дискового

пространства

для

всего

списка

заданных

файлов

;

-d, --max-depth=N

—

выводить

объем

для

каталога

(

или

файлов

если

указано

all

)

только

если

она

на

или

менее

уровней

ниже

аргументов

командной

строки

;

-S, --separate-dirs

—

выдавать

отдельно

размер

каждого

каталога

не

включая

размеры

подкаталогов

;

--skip-dot

—

пропускает

все

каталоги

из

переменной

окружения

$PATH

которые

начинаются

точки

Использование

многозадачности

Альт Сервер

—

это

многозадачная

система

Для

того

чтобы

запустить

программу

фоновом

режиме

необходимо

набрать

после

имени

программы

После

этого

оболочка

даст

возможность

запускать

другие

приложения

Так

как

некоторые

программы

интерактивны

—

их

запуск

фоновом

режиме

бессмысленен

Подобные

программы

просто

остановятся

если

их

запустить

фоновом

режиме

Можно

также

запускать

нескольких

независимых

сеансов

Для

этого

консоли

необходимо

набрать

Alt

одну

из

клавиш

находящихся

интервале

от

до

На

экране

появится

новое

приглашение

системы

можно

открыть

новый

сеанс

Этот

метод

также

позволяет

вам

работать

на

другой

консоли

если

консоль

которую

вы

использовали

до

этого

не

отвечает

или

вам

необходимо

остановить

зависшую

программу

Команда

Команда

позволяет

перевести

задание

на

задний

план

Синтаксис

[

ИДЕНТИФИКАТОР

...]

Идентификатор

—

PID

ведущего

процесса

задания

или

номер

задания

предварённый

знаком

«%».

Команда

Команда

позволяет

перевести

задание

на

передний

план

Синтаксис

[

ИДЕНТИФИКАТОР

...]

Идентификатор

—

PID

ведущего

процесса

задания

или

номер

задания

предварённый

знаком

«%».

Сжатие

упаковка

файлов

Команда

tar

Сжатие

упаковка

файлов

выполняется

помощью

команды

tar

которая

преобразует

файл

или

группу

файлов

архив

без

сжатия

(tarfile).

Упаковка

файлов

архив

чаще

всего

выполняется

следующей

командой

tar

-cf [

имя

создаваемого

файла

архива

] [

упаковываемые

файлы

или

каталоги

]

Пример

использования

команды

упаковки

архива

tar

-cf moi_dokumenti.tar Docs project.tex

Распаковка

содержимого

архива

текущий

каталог

выполняется

командой

tar

-xf [

имя

файла

архива

]

Для

сжатия

файлов

используются

специальные

программы

сжатия

gzip

bzip2

62.3.

Стыкование

команд

системе

Linux

62.3.1.

Стандартный

ввод

стандартный

вывод

Многие

команды

системы

имеют

так

называемые

стандартный

ввод

(standard input)

стандартный

вывод

(standard output),

часто

сокращаемые

до

stdin

stdout.

Ввод

вывод

здесь

—

это

входная

выходная

информация

для

данной

команды

Программная

оболочка

делает

так

что

стандартным

вводом

является

клавиатура

стандартным

выводом

—

экран

монитора

Пример

использованием

команды

cat

По

умолчанию

команда

cat

читает

данные

из

всех

файлов

которые

указаны

командной

строке

посылает

эту

информацию

непосредственно

стандартный

вывод

(stdout).

Следовательно

команда

cat

history-final masters-thesis

выведет

на

экран

сначала

содержимое

файла

history-final

затем

—

файла

masters-

thesis

Если

имя

файла

не

указано

программа

cat

читает

входные

данные

из

stdin

возвращает

их

stdout.

Пример

cat

Hello there.
Hello there.
Bye.
Bye.
Ctrl-D

Каждую

строку

вводимую

клавиатуры

программа

cat

немедленно

возвращает

на

экран

При

вводе

информации

со

стандартного

ввода

конец

текста

сигнализируется

вводом

специальной

комбинации

клавиш

как

правило

Ctrl

Сокращённое

название

сигнала

конца

текста

—

EOT

(end of text).

62.3.2.

Перенаправление

ввода

вывода

При

необходимости

можно

перенаправить

стандартный

вывод

используя

символ

стандартный

ввод

используя

символ

Фильтр

(filter)

—

программа

которая

читает

данные

из

стандартного

ввода

некоторым

образом

их

обрабатывает

результат

направляет

на

стандартный

вывод

Когда

применяется

перенаправление

качестве

стандартного

ввода

вывода

могут

выступать

файлы

Как

указывалось

выше

по

умолчанию

, stdin

stdout

относятся

клавиатуре

экрану

соответственно

Программа

sort

является

простым

фильтром

—

она

сортирует

входные

данные

посылает

результат

на

стандартный

вывод

Совсем

простым

фильтром

является

программа

—

она

ничего

не

делает

входными

данными

просто

пересылает

их

на

выход

62.3.3.

Использование

состыкованных

команд

Стыковку

команд

(pipelines)

осуществляет

командная

оболочка

которая

stdout

первой

команды

направляет

на

stdin

второй

команды

Для

стыковки

используется

символ

Направить

stdout

команды

на

stdin

команды

sort

-r

notes
masters-thesis
history-final
english-list

Вывод

списка

файлов

частями

/usr/bin |

more

Если

необходимо

вывести

на

экран

последнее

по

алфавиту

имя

файла

текущем

каталоге

можно

использовать

следующую

команду

sort

-r |

head

-1 notes

где

команда

head -1

выводит

на

экран

первую

строку

получаемого

ей

входного

потока

строк

(

примере

поток

состоит

из

данных

от

команды

отсортированных

обратном

алфавитном

порядке

62.3.4.

Недеструктивное

перенаправление

вывода

Эффект

от

использования

символа

для

перенаправления

вывода

файла

является

деструктивным

;

команда

> file-list

уничтожит

содержимое

файла

file-list

если

этот

файл

ранее

существовал

создаст

на

его

месте

новый

файл

Если

вместо

этого

перенаправление

будет

сделано

помощью

символов

>>,

то

вывод

будет

приписан

конец

указанного

файла

при

этом

исходное

содержимое

файла

не

будет

уничтожено

Примечание

Перенаправление

ввода

вывода

стыкование

команд

осуществляется

командными

оболочками

которые

поддерживают

использование

символов

>, >>

Сами

команды

не

способны

воспринимать

интерпретировать

эти

символы

Глава

63.

Режим

суперпользователя

63.1.

Какие

бывают

пользователи

Linux

—

система

многопользовательская

потому

пользователь

—

ключевое

понятие

для

организации

всей

системы

доступа

Linux.

Файлы

всех

пользователей

Linux

хранятся

раздельно

каждого

пользователя

есть

собственный

домашний

каталог

котором

он

может

хранить

свои

данные

Доступ

других

пользователей

домашнему

каталогу

пользователя

может

быть

ограничен

Суперпользователь

Linux

—

это

выделенный

пользователь

системы

на

которого

не

распространяются

ограничения

прав

доступа

Именно

суперпользователь

имеет

возможность

произвольно

изменять

владельца

группу

файла

Ему

открыт

доступ

на

чтение

запись

любому

файлу

или

каталогу

системы

Среди

учётных

записей

Linux

всегда

есть

учётная

запись

суперпользователя

—

root

Поэтому

вместо

суперпользователь

часто

говорят

«root».

Множество

системных

файлов

принадлежат

root

множество

файлов

только

ему

доступны

для

чтения

или

записи

Пароль

этой

учётной

записи

—

одна

из

самых

больших

драгоценностей

системы

Именно

её

помощью

системные

администраторы

выполняют

самую

ответственную

работу

63.2.

Для

чего

может

понадобиться

режим

суперпользователя

Системные

утилиты

например

такие

как

Центр

управления

системой

или

Программа

управления

пакетами

Synaptic

требуют

для

своей

работы

привилегий

суперпользователя

потому

что

они

вносят

изменения

системные

файлы

При

их

запуске

выводится

диалоговое

окно

запросом

пароля

системного

администратора

63.3.

Как

получить

права

суперпользователя

Для

опытных

пользователей

умеющих

работать

командной

строкой

существует

два

различных

способа

получить

права

суперпользователя

Первый

—

это

зарегистрироваться

системе

под

именем

root

Второй

способ

—

воспользоваться

специальной

утилитой

(shell of user),

которая

позволяет

выполнить

одну

или

несколько

команд

от

лица

другого

пользователя

По

умолчанию

эта

утилита

выполняет

команду

от

пользователя

root

то

есть

запускает

командный

интерпретатор

Отличие

от

предыдущего

способа

том

что

всегда

известно

кто

именно

запускал

значит

ясно

кто

выполнил

определённое

административное

действие

некоторых

случаях

удобнее

использовать

не

утилиту

sudo

которая

позволяет

выполнять

только

заранее

заданные

команды

Важно

Для

того

чтобы

воспользоваться

командами

sudo

необходимо

быть

членом

группы

wheel

Пользователь

созданный

при

установке

системы

по

умолчанию

уже

включён

эту

группу

дистрибутивах

Альт

для

управления

доступом

важным

службам

используется

подсистема

control. control

—

механизм

переключения

между

неким

набором

фиксированных

состояний

для

задач

допускающих

такой

набор

Команда

control

доступна

только

для

суперпользователя

(root).

Для

того

чтобы

посмотреть

что

означает

та

или

иная

политика

control

(

разрешения

выполнения

конкретной

команды

управляемой

control

надо

запустить

команду

ключом

help:

control su help

Запустив

control

без

параметров

можно

увидеть

полный

список

команд

управляемых

командой

(facilities)

вместе

их

текущим

состоянием

набором

допустимых

состояний

63.4.

Как

перейти

режим

суперпользователя

Для

перехода

режим

суперпользователя

наберите

терминале

команду

su -

Если

воспользоваться

командой

без

ключа

то

происходит

вызов

командного

интерпретатора

правами

root

При

этом

значение

переменных

окружения

частности

$PATH

остаётся

таким

же

как

пользователя

переменной

$PATH

не

окажется

каталогов

/sbin

/usr/sbin

без

указания

полного

имени

будут

недоступны

команды

route

shutdown

mkswap

другие

Более

того

переменная

$HOME

будет

указывать

на

каталог

пользователя

все

программы

запущенные

режиме

суперпользователя

сохранят

свои

настройки

правами

root

каталоге

пользователя

что

дальнейшем

может

вызвать

проблемы

Чтобы

избежать

этого

следует

использовать

su -

этом

режиме

запустит

командный

интерпретатор

качестве

он

будет

вести

себя

точности

так

как

если

бы

системе

зарегистрировался

root

Глава

64.

Управление

пользователями

64.1.

Общая

информация

Пользователи

группы

внутри

системы

обозначаются

цифровыми

идентификаторами

—

UID

GID,

соответственно

Пользователь

может

входить

одну

или

несколько

групп

По

умолчанию

он

входит

группу

совпадающую

его

именем

Чтобы

узнать

какие

еще

группы

входит

пользователь

введите

команду

вывод

её

может

быть

примерно

следующим

uid=500(test) gid=500(test)

группы

=500(test),16(rpm)

Такая

запись

означает

что

пользователь

test (

цифровой

идентификатор

500)

входит

группы

test

rpm.

Разные

группы

могут

иметь

разный

уровень

доступа

тем

или

иным

каталогам

;

чем

большее

количество

групп

входит

пользователь

тем

больше

прав

он

имеет

системе

Примечание

связи

тем

что

большинство

привилегированных

системных

утилит

дистрибутивах

Альт

имеют

не

SUID-,

SGID-

бит

будьте

предельно

внимательны

осторожны

переназначении

групповых

прав

на

системные

каталоги

64.2.

Команда

passwd

Команда

passwd

поддерживает

традиционные

опции

passwd

утилит

shadow

Синтаксис

passwd [

ОПЦИИ

...]

[

ИМЯ

ПОЛЬЗОВАТЕЛЯ

]

Возможные

опции

-d

--delete

—

удалить

пароль

для

указанной

записи

;

-f

--force

—

форсировать

операцию

;

-k

--keep-tokens

—

сохранить

не

устаревшие

пароли

;

-l

--lock

—

блокировать

указанную

запись

;

--stdin

—

прочитать

новые

пароли

из

стандартного

ввода

;

-S

--status

—

дать

отчет

статусе

пароля

указанной

записи

;

-u

--unlock

—

разблокировать

указанную

запись

;

--help

—

показать

справку

выйти

;

--usage

—

дать

короткую

справку

по

использованию

;

-V

--version

—

показать

версию

программы

выйти

Код

выхода

при

успешном

завершении

passwd

заканчивает

работу

кодом

выхода

Код

выхода

означает

что

произошла

ошибка

Текстовое

описание

ошибки

выводится

на

стандартный

поток

ошибок

Пользователь

может

любой

момент

поменять

свой

пароль

Единственное

что

требуется

для

смены

пароля

знать

текущий

пароль

Только

суперпользователь

может

обновить

пароль

другого

пользователя

64.3.

Добавления

нового

пользователя

Для

добавления

нового

пользователя

используйте

команды

useradd

passwd

useradd

test1

passwd

test1

passwd: updating all authentication tokens for user test1.

You can now choose the new password or passphrase.

A valid password should be a mix of upper and lower case letters,
digits, and other characters. You can use an 8 character long
password with characters from at least 3 of these 4 classes, or
a 7 character long password containing characters from all the
classes. An upper case letter that begins the password and a
digit that ends it do not count towards the number of character
classes used.

A passphrase should be of at least 3 words, 11 to 40 characters
long, and contain enough different characters.

Alternatively, if no one else can see your terminal now, you can
pick this as your password: "holder5dinghy-Arm".

Enter new password:

результате

описанных

действий

системе

появился

пользователь

test1

некоторым

паролем

Если

пароль

оказался

слишком

слабым

точки

зрения

системы

она

об

этом

предупредит

(

как

примере

выше

Пользователь

дальнейшем

может

поменять

свой

пароль

при

помощи

команды

passwd

—

но

если

он

попытается

поставить

слабый

пароль

система

откажет

ему

(

отличие

от

root)

изменении

Альт Сервер

для

проверки

паролей

на

слабость

используется

модуль

PAM passwdqc.

Программа

useradd

имеет

множество

параметров

которые

позволяют

менять

её

поведение

по

умолчанию

Например

можно

принудительно

указать

какой

будет

UID

или

какой

группе

будет

принадлежать

пользователь

64.4.

Модификация

пользовательских

записей

Для

модификации

пользовательских

записей

применяется

утилита

usermod

-G audio,rpm,test1 test1

Такая

команда

изменит

список

групп

которые

входит

пользователь

test1

—

теперь

это

audio,

rpm, test1.

usermod

-l test2 test1

Будет

произведена

смена

имени

пользователя

test1

на

test2.

Команды

usermod -L

test2

usermod -U

test2

соответственно

временно

блокируют

возможность

входа

систему

пользователю

test2

возвращают

всё

на

свои

места

Изменения

вступят

силу

только

при

следующем

входе

пользователя

систему

При

неинтерактивной

смене

или

задании

паролей

для

целой

группы

пользователей

используйте

утилиту

chpasswd

На

стандартный

вход

ей

следует

подавать

список

каждая

строка

которого

будет

выглядеть

как

имя

пароль

64.5.

Удаление

пользователей

Для

удаления

пользователей

используйте

userdel

Команда

userdel

test2

удалит

пользователя

test2

из

системы

Если

будет

дополнительно

задан

параметр

-r

то

будет

уничтожен

домашний

каталог

пользователя

Нельзя

удалить

пользователя

если

данный

момент

он

еще

работает

системе

Глава

65.

Система

инициализации

systemd

sysvinit

Альт Сервер 9.2. Руководство пользователя (2021 год) - часть 20