Johnson峰的部落格

使用者身份切換：
這裡有個很有趣的問題要來跟大家分享一下，還記得在古老的年代裡面，還沒有 ssh 的時候，我們都是使用 telnet 登入系統的，偏偏系統預設是不開啟 root 以 telnet 登入，那麼好了！我們要怎樣遠端操控我們的 Linux 主機呀！？因為由前面的介紹我們不難發現，系統當中最特殊的帳號就是 UID 為 0 的使用者了，他具有至高無上的權力！而且是系統管理員必須要具備的身份，否則怎樣操控主機呢？您說是吧！好了，那麼 telnet 將 root 的登入權限關掉了，而如果我們在製作一個使用者，並將其 UID 變為 0 的話又如何？嘿嘿！很抱歉， telnet 就是認 UID 的，所以肯定還是進不了系統，這個時候要怎麼辦呀！？就是變換身份呀！將一般使用者的身份變成了 root 就行了！
但是怎樣變換身份呀？怎麼說呢？就是說，一般而言，我們都不希望以 root 的身份登入主機，以避免被怪客入侵了！但是一部主機又不可能完全不進行修補或者是設定等動作！這個時候要如何將一般使用者的身份變成 root 呢？主要有兩種方式，分別是： • 以 su 直接將身份變成 root 即可，但是這個指令卻需要 root 的密碼，也就是說，如果你要以 su 變成 root 的話，你的一般使用者就必須要有 root 的密碼才行；
• 所以當有很多人同時管理一部主機的時候，那麼 root 的密碼不就很多人知道了？不是很好吧?所以，如果不想要將 root 的密碼流出去呢？呵呵！可以使用 sudo 來進行工作呦！
底下我們就來說一說 su 跟 sudo 的用法啦！

“The courage to imagine the otherwise is our greatest resource, adding color and suspense to all our life.”
– Daniel J. Boorstin, Historian

豬圈難養千里馬
盆栽難種萬年松
                格 局
    決  定  你  的  結  局
                眼 界

注意你的思想，因為它將變成言辭；
注意你的言辭，因為它將變成行動；
注意你的行動，因為它將變成習慣；
注意你的習慣，因為它將變成性格；
注意你的性格，因為它將決定你的命運。

“The world doesn’t stand still and we don’t deserve to be where we are unless we stay ahead of things and take the necessary steps to remain competitive.”
– Fred Deluca, Subway Co-founder

“A person’s weakness and strength, purity and impurity, are his own, they’re not another person’s; they’re brought about by himself, and never by another; and they can only be altered by himself, and never by another.”
– James Allen, Author

使用者查詢：
知道了 UID，GID 以及與帳號有關的一些資訊之後，我們要來瞧瞧，那麼如何知道哪一個使用者的 UID 與 GID ，以及他們所能夠提供的支援的群組呢？可能的話，當然可以直接到 /etc/passwd 及 /etc/group 裡面去查看囉！但是還有更簡單的方法呢，那就是使用簡單的指令工具呀！有哪些簡便的工具呢？就是底下這幾個：
• id  查詢使用者的 UID, GID 及所擁有的群組；
• groups 查詢使用者能夠支援的群組；
• finger  查詢使用者的一些相關訊息，例如電話號碼等。

“The world is before you and you need not take it or leave it as it was when you came in.”
– James Baldwin, Novelist

Awk 是一種字串處理工具，不論在指令模式或者撰寫 Shell Script 時也十分有用，以下是 Awk 的使用例子:
# awk ‘{ print }’ /etc/passwd

由於系統上面的各種帳號都是寫在 /etc/passwd 內的第一個欄位，你能不能透過管線命令的 cut 捉出單純的帳號名稱後，以 id 分別檢查使用者的識別碼與特殊參數呢？由於不同的 Linux 系統上面的帳號都不一樣！此時實際去捉 /etc/passwd 並使用迴圈處理，就是一個可行的方案了！程式可以如下：

[dmtsai@study bin]$ vim userid.sh
#!/bin/bash
# Program
# Use id, finger command to check system account's information.
# History
# 2015/07/17 VBird first release
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
users=$(cut -d ':' -f1 /etc/passwd) # 擷取帳號名稱
for username in ${users} # 開始迴圈進行！
do
id ${username}
done