第二周学习笔记Linux：Linux用户权限管理 ｜文本处理｜shell基础

useradd -g #用于指定用户组
useradd -c #新账户的GECOS字段
useradd -u #指定UID
useradd -s #指定shell 可以在/etc/shells 中查看
useradd -r #创建系统用户
useradd -m #创建家目录 一般用于登陆用户
useradd -M #不创建家目录 一般用于不登陆用户
useradd -p #设置密码 密码是以明文的形式存在
useradd -o #允许使用重复的UID创建用户
useradd -G #为用户指明附加组，组须事先存在
useradd -N #不创建同名组 使用users组做主组
useradd -D #显示或默认的user add·配置，默认配置文件是/etc/default/useradd
useradd -e #指定账户的过期日期
useradd -f #密码过期之后，账户被彻底禁用之前的天数，0表示密码过期立即禁用，-1 #表示不使用此功能
useradd -k #指定目录模版，创建家目录，会生成一些默认文件，如果指定，就会该目录复制文件，默认/etc/skel/，要配合-m使用
useradd -K #不使用/etc/login.defs中的默认值
useradd -l #不将用户添加到最近登陆和登陆失败记录

  -b, --badname                 allow bad names
  -c, --comment COMMENT         GECOS 字段的新值
  -d, --home HOME_DIR           用户的新主目录
  -e, --expiredate EXPIRE_DATE  设定帐户过期的日期为 EXPIRE_DATE
  -f, --inactive INACTIVE       过期 INACTIVE 天数后，设定密码为失效状态
  -g, --gid GROUP               强制使用 GROUP 为新主组
  -G, --groups GROUPS           新的附加组列表 GROUPS
  -a, --append GROUP            将用户追加至上边 -G 中提到的附加组中，
                                并不从其它组中删除此用户
  -h, --help                    显示此帮助信息并退出
  -l, --login NEW_LOGIN         新的登录名称
  -L, --lock                    锁定用户帐号
  -m, --move-home               将家目录内容移至新位置 (仅于 -d 一起使用)
  -o, --non-unique              允许使用重复的(非唯一的) UID
  -p, --password PASSWORD       将加密过的密码 (PASSWORD) 设为新密码
  -R, --root CHROOT_DIR         chroot 到的目录
  -P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files
  -s, --shell SHELL             该用户帐号的新登录 shell
  -u, --uid UID                 用户帐号的新 UID
  -U, --unlock                  解锁用户帐号
  -v, --add-subuids FIRST-LAST  添加子 UID 范围
  -V, --del-subuids FIRST-LAST  移除子 UID 范围
  -w, --add-subgids FIRST-LAST  添加子 GID 范围
  -W, --del-subgids FIRST-LAST  移除子 GID 范围
  -Z, --selinux-user SEUSER     用户的新的 SELinux 用户映射

选项：
  -f, --force                  强制删除，哪怕用户正在登陆状态
  -h, --help                    显示此帮助信息并退出
  -r, --remove                  删除主目录和信件池
  -R, --root                    chroot 到的目录
  -Z, --selinux-user            为用户删除所有的 SELinux 用户映射

  -a             忽略，仅为与其他版本相兼容而设计
  -Z, --context  仅显示当前用户的安全上下文
  -g, --group    仅显示有效用户组ID
  -G, --groups   显示所有组ID
  -n, --name     显示组名称而非数字，与 -ugG 一起使用
  -r, --real     显示真实ID 而非有效ID，与 -ugG 一起使用
  -u, --user     仅显示有效用户ID

 -m, -p, --preserve-environment      不重置环境变量
 -g, --group                     指定主组，只有root切换普通用户才指定此参数

 -｜-l, --login                  完全切换
 -c, --command             不切换用户，而临时使用该用户权限和环境执行命令
 --session-command         使用 -c 向 shell 传递一条命令
                                   而不创建新会话
 -f, --fast                      向shell 传递 -f 选项(csh 或 tcsh)
 -s, --shell                    若 /etc/shells 允许，运行
 -P, --pty                       create a new pseudo-terminal

setfacl [-bkndRLPvh] [{-m|-x} acl_spec] [{-M|-X} acl_file] file ...
#常用选项
-m|--modify=acl         #修改acl权限
-M|--modify-file=file #从文件读取规则
-x|--remove=acl         #删除文件acl 权限
-X|--remove-file=file #从文件读取规则
-b|--remove-all         #删除文件所有acl权限
-k|--remove-default     #删除默认acl规则
--set=acl               #用新规则替换旧规则，会删除原有ACL项，用新的替代，一定要包含
UGO的设置，不能象 -m一样只有 ACL
--set-file=file         #从文件读取新规则
--mask                #重新计算mask值
-n|--no-mask           #不重新计算mask值
-d|--default           #在目录上设置默认acl
-R|--recursive         #递归执行
-L|--logical           #将acl 应用在软链接指向的目标文件上，与-R一起使用
-P|--physical         #将acl 不应用在软链接指向的目标文件上，与-R一起使用

#命令模式 --------------------------> 插入模式
#下列按键皆可
#i insert, 在光标所在处输入
#I 在当前光标所在行的行首输入
#a append, 在光标所在处后面输入
#A 在当前光标所在行的行尾输入
#o 在当前光标所在行的下方打开一个新行
#O 在当前光标所在行的上方打开一个新行
#命令模式 --------------------------> 扩展命令模式
#直接敲冒号 :
#################################################################
#插入模式 -------------------------> 命令模式
#按ESC键
#插入模式 -------------------------> 扩展命令模式
#按ESC到命令模式，再按冒号 : 到扩展命令模式
#################################################################
#扩展命令模式 ----------------------> 命令模式
#ESC键或Enter键或退格健
#扩展命令模式 ---------------------> 插入模式
#ESC|Enter|退格键 到命令模式，再i|I|a|A|o|O 到插入模式
[root@ubuntu2204 ~]# echo -e '\e[1;31mhello\e[0m'
查找并替换内容
：s /要查找的内容/要替换的内容/修饰符
：%s 表示全文查找

.      #匹配任意单个字符
[]     #匹配指定范围的单个字符
[^]   #匹配指定范围外的任意单个字符
\s    #匹配任何空白字符
\S     #匹配任何非空白字符
\w    #匹配一个字母，数字，下划线，汉字，其他国家文字
\W    #匹配一个非字母，数字，下划线，汉字，其他国家文字的字符
---------------------------------------------------------------------------------------
匹配次数
*   #匹配前面的字符任意次
.*  #任意长度的任意字符
\? #匹配其前面的字符出现0次或1次
\+  #匹配其前面字符最少一次
\{n\}  #匹配前面的字符n次
\{m,n} #匹配前面字符至少m次，至少n次
\{,n\}   #匹配前面字符至多n次
\{n,\} #匹配前面的字符至少n次

----------------------------------------------------------------------------------------
位置锚定
^       #行首锚定，用于模式的最左侧
$       #行尾锚定，用于模式的最右侧
^$     #空行
^PATTERN$ #用于模式匹配整行
^[[:space:]]*$  #空白行
\< 或 \b    #词首锚定，用于单词模式的左侧
\> </或> \b #词尾锚定，用于单词模式的右侧
\ <PATTERN\> #匹配整个单词

例如：$1表示传递给shell脚本的第1个参数
$2表示传递给shell脚本的2参数
............依次类推
$0 命令本身，包括路径
$* 传递脚本的所有参数，全部参数合成一个字符串
$@ 传递给脚本所有参数，每个参数为独立字符串
$# 传递给脚本的参数的个数

$$   获取当前shell的进程号(pid)
$!    执行上一个指令的pid，上一个后台运行进程的进程号
$?   获取执行上一个指令的返回值(0为成功，非零为失败)
$_    在此之前执行的命令(上一个命令）或脚本的最后一个参数

#遍历1到100
for i  in {1..100}
do
       #判断用户是否存在 ，不存在则输出重定向到/dev/null并创建用户 输出创建成功信息
        if ! id user$i &>/dev/null;then
              #创建用户 用户名为 user + i
                useradd user$i
                echo "user$i User create sucessful "
        else
		#输出创建失败信息
                echo "user$i USer already exists"
        fi

done