Linux使用者權限說明

應用場景：

1）在使用者的home目錄下建立docker臨時安裝目錄，用於存放Docker和相關組件的安裝檔案

2）在系統目錄/usr/bin下建立docker最終安裝目錄，用於存放Docker和相關組件的可執行檔案

3）在指定的專案掛載目錄下建立維運平台和專案的資料和組件目錄，用於存放Docker容器的資料和配置檔案

範例命令：

範例：mkdir -p -m 750 /home/fanruan/data

說明：建立專案掛載目錄/home/fanruan/data，並設定權限為750

命令說明：

更改檔案或目錄的所有者

應用場景：

1）更改docker臨時安裝目錄的所有者，以確定安裝程式中的權限問題

2）更改docker最終安裝目錄的所有者，以確定系統和使用者對可執行檔案的存取權限

3）更改維運平台和專案的資料和組件目錄的所有者，以確定Docker容器對資料和配置檔案的存取權限

範例命令：

範例：chown -R fanruan:fanruan /home/fanruan/data

說明：遞迴更改目錄 /home/fanruan/data 及其子目錄和檔案的所有者為 fanruan 使用者和組

命令說明：建立使用者組

應用場景：用於系統使用者組管理，為docker服務建立專用使用者組

範例命令：

範例：groupadd docker

說明：建立一個名叫docker的新使用者組

命令說明：管理使用者組成員

應用場景：將使用者新增到指定使用者組，賦予使用者對docker服務的存取權限

範例命令：

範例：gpasswd -a $USER docker

說明：將當前使用者新增到docker使用者組中

應用場景：關閉交換空間，提高效能

範例命令：

範例：swapoff -a

說明：禁用系統中所有的交換分割槽和交換檔案

應用場景：動態載入 br_netfilter 模組，確定 Docker 網路通訊的正常運作和管理

範例命令：

範例：modprobe br_netfilter

說明：載入 br_netfilter 模組，使其在核心中生效，以支援 Docker 的網路功能

命令說明：控制 systemd 系統和服務管理器

應用場景：確定 Docker 服務在系統啟動時自動啟動

範例命令：

範例：systemctl enable docker.service

說明：啟動 docker.service 服務，使其在系統啟動時自動啟動

應用場景：向 Docker 守護進程傳送 SIGHUP 信號，實現熱載入配置檔案，無需停止和重新啟動 Docker 服務

範例命令：

範例：kill -HUP 1234

說明：向 Docker 守護進程 1234 傳送 SIGHUP 信號，在不中斷docker服務的情況下應用新的配置更改

命令說明：允許授權使用者以超級使用者的身分運作特定的命令，而無需直接登入到超級使用者賬戶

應用場景：用於自動化腳本或需要以超級使用者權限執行的場景

範例命令：

命令：echo sudo_xxxx_passwd | sudo -S sh -c "systemctl start docker"

範例：以超級使用者權限啟動 Docker 服務

sh

命令說明：解譯並執行由 -c 選項指定的命令字串

應用場景：在一個命令中完成複雜的操作，並確定命令在具有適當權限的環境中執行

範例命令：

命令：echo sudo_xxxx_passwd | sudo -S sh -c "systemctl start docker"

範例：以超級使用者權限在一個新的 shell 中執行命令

命令說明：將字串匯出到標準匯出

應用場景：方便地將字串匯出並傳遞給其他命令，進而實現自動化和成批處理操作

範例命令：

命令：echo sudo_xxxx_passwd | sudo -S sh -c "systemctl start docker"

範例：將 echo 命令的匯出（即 sudo 密碼）傳遞給 sudo -S 命令，使其能夠以超級使用者權限執行命令

應用場景：部署或更新服務檔案，進而使系統能夠管理和啟動相應的服務

範例命令：

範例：cp -f /home/finekey/docker.service /etc/systemd/system/

說明：將檔案 /home/finekey/docker.service 複製到目錄 /etc/systemd/system/ 中，以便 systemd 可以管理該服務

命令說明：查看和修改核心參數

應用場景：查看和修改一些特定的核心參數，例如net.bridge.bridge-nf-call-iptables、net.ipv4.conf.all.forwarding、net.ipv4.ip_forward等

範例命令：

範例：sysctl -n net.ipv4.ip_forward

說明：檢查當前系統中 IPv4 轉發（IP forwarding）的狀態

命令說明：用於在正文檔案中進行尋找、取代、插入、刪除等操作

應用場景：用於修改一些配置檔案和核心參數，主要用於修改/etc/sysctl.conf，如果這些參數已經配置成了目標值，只會令這些參數生效，不會再去修改檔案

範例命令：

範例：sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

說明：修改 /etc/selinux/config 檔案，將 SELINUX 設定從 enforcing 改為 permissive，以防影響透過 systemctl 命令以服務方式啟動 Docker

應用場景：部署失敗時回滾，清理殘留檔案

範例命令：

範例：rm -rf /home/fanruan/data

說明：遞迴地刪除 /home/fanruan/data 目錄及其所有內容

自行修改dev為你的帳號

1）允許使用者"dev"在任何主機上以root身分使用sudo權限執行後續配置的命令

dev     ALL=(root) /bin/sh,/bin/mkdir,/bin/rm,/bin/cp,/bin/systemctl,/bin/kill,/usr/sbin/sysctl,/usr/bin/gpasswd,/usr/sbin/groupadd,/usr/bin/chown,/usr/sbin/modprobe,/usr/bin/echo,/usr/bin/sed,/usr/sbin/swapoff,/bin/sudo

2）如果仍然權限不足（報錯：[sudo] password for ubuntu:），可以配置NOPASSWD的sudo權限（自選）

dev     ALL=(root) NOPASSWD:/bin/sh,/bin/mkdir,/bin/rm,/bin/cp,/bin/systemctl,/bin/kill,/usr/sbin/sysctl,/usr/bin/gpasswd,/usr/sbin/groupadd,/usr/bin/chown,/usr/sbin/modprobe,/usr/bin/echo,/usr/bin/sed,/usr/sbin/swapoff,/bin/sudo

註釋掉原本的requiretty相關內容

確定 dev 使用者在執行 sudo 命令時不需要 TTY 對話，否則無法透過腳本/遠端命令使用sudo

#Defaults: requiretty