m0_73585493的博客

对于初学者来说，不太容易理解什么是容器，这里举一个例子。想象一下，我们把系统安装在一个U盘中，此系统中安装好了MySQL。然后我们把这个U盘插人一台正在运行的物理机上，这个物理机上并没有安装MySQL，如图27-1所示。然后把U盘中的mysqld进程“曳”到物理机上运行。但是这个mysqld进程只能适应U盘中的系统，不一定能适应物理机上的系统。

刚才讲mask是 ACL USER、ACL_GROUP_OBJ和ACL_GROUP中的最大权限，所以即使blab用户的权限有rwx，但是生效的只有r权限，即上面结果中#effective:r--显示的，因为最大权限被限定在r了。可以看到，bdqn用户能读但是不能写，这与mask权限---相嗓，因为这里又涉及了other权限，前面可以看到o的权限为r，所以bdqn用户是能读但是不能写的。设置aa.txt的ACL权限，使得bdqn用户对aa.txt只具有写权限而没有读权限，并查看aa.txt文件的权限。

rpm全称是redhat package manager，后来改成rpm package manager，这是根据源码编译出来的包。先从光盘中拷贝一个包，并看它是如何命名的。先挂载光盘，然后拷贝vsftpd这个包，命令如下。这里字段的含义如下。（1）vsftpd：包的名称。（2）3.0.：版本，即version。（3）33.el8：小版本号，即release，其中el8指的是此包适用于REHL8系统。（4）x86_64：指的是架构，到底是32位还是64位的包，x86_64表示是64位的。

有时需要在某个指定的时间执行一个操作，此时就要使用计划任务了。计划任务有两种：一个是at计划任务，另一个是crontab计划任务。

日志中记录了各种各样的问题，所以读取日志是检测并排除故障的一个重要方式，日志文件默认放在/var/log目录下。不同的问题要读取不同的日志，例如，邮件发不出去，可以读取/var/log/maillog日志文件，要查看哪些用户试图用ssh登录到本机，可以读取/var/log/secure日志文件。在RHEL8/CentOS8中，日志是由rsyslogd服务管理的，不同类别的日志放在哪个文件中，由/etc/rsyslog.conf决定。

如果同时指定-g和-G选项，如-g root-G users，这里的意思是不再为tom创建命名组，直接加入root组，同时再额外地加入users组，此时tom 就属于两个组，即root和users组。因为创建用户时用户的家目录是创建在/tom下的，但是手动修改tom的家目录为/home/tom，这个家目录并没有在/home下创建，所以才会出现刚才的问题。前面已经看到了，tom用户的家目录设置为/tom，现在想把家目录改成/home/tom，命令如下。例如，创建bob组，组id设置为3000，命令如下。

可以看到，aa.tar文件的大小比三个文件大小的总和还大，说明用tar只有归档功能，并没有压缩功能。从上面的操作可以看出，当创建好归档文件后，源文件还是在的，即把hosts、passwd、services归档到aa.tar中之后，这三个文件依然存在。如果要解档到指定的目录，需要加上“-C”指定目录，现在要把aa.tar解档到/opt目录中，命令如下。当然，也可以只解档aa.tar中的某一个文件，只要在正常解档命令后面加上要解档的文件即可。这里归档的文件是aa.tar，查看它们的大小，命令如下。

如果/path2/yy是一个目录，意思是把/path1/xx拷贝到/path2/yy中。如果/path2/yy是一个目录，意思是把/patg/xx剪切到/path2/yy中。先创建目录/opt/11，因为/opt/11是一个目录，所以这里把/etc/hosts拷贝到/opt/11中，而不是把/etc/hosts拷贝到/opt之后命名为11。原来并不存在/opt/xx，上面的操作是把/etc/hosts拷贝到/opt中，命名为xx。把/etc/hosts拷贝到/opt中，命名为xx。-f选项的意思是强制。