unit 4
一、管理输入输出
1、在linux系统中，正确输出的编号为1，错误输出编号为2
find /etc -name passwd > file ##重定向正确输出
find /etc -name passwd 2> file ##重定向错误输出
find /etc -name passwd &> file ##重定向所有输出
注意： >, 2> ,&> 都会覆盖源文件内容
>file ##清空file
find /etc -name passwd >> file ##追加正确输出
find /etc -name passwd 2>> file ##追加错误输出
find /etc -name passwd &>> file ##追加所有输出
注意：>> 2>> &>>不会覆盖源文件内容，会把相应的输出字符方到文件的最后
2、|管道，管道的作用是将前一条命令的输出变成管道后命令的输入
（管道命令操作符是：”|”,它仅能处理经由前面一个指令传出的正确输出信息）
系统中错误的输出是无法通过管道的。
用 2>&1可以把错误的输出编号由2变成1
ls /bin | wc -l ##统计ls
/bin命令输出的行数
3、tee复制输出到指定位置
date |tee file |wc -l ###tee命令复制date命令的输出到file中，并统计输出行数
二、vim
1、在vim的命令模式下可以配置vim的工作方式
:set nu ##行号添加
:set nonu ##取消行号
:set mouse=a ##添加鼠标选择
:set cursorline ##行线显示
永久设置：
vim /etc/vimrc ###此文件为vim的配置文件，在此文件最后加入以上参数，
2、关键字搜索（命令模式）
/关键字
n向下匹配
N向上匹配
3、字符的复制（命令模式）
yl ##复制一个字母
y3l ##复制3个字母
yw ##复制一个单词
y3w ##复制3个单词
yy ##复制一行
y3y ##复制3行
p ##复制完成后按“P”粘贴
4、字符的删除（命令模式）
dl ##删除一个字母
d3l ##删除3个字母
dw ##删除一个单词
d3w ##删除3个单词
dd ##删除一行
d3d ##删除3行
5、字符的剪切（命令模式）
cl ##剪切一个字母
c3l ##剪切3个字母
cw ##剪切一个单词
c3w ##剪切3个单词
cc ##剪切一行
c3c ##剪切3行
esc ---> p ##剪切过后会进入到插入模式，在执行粘贴动作时一定要退出插入模式
6、在命令模式下按“ctrl+v”进入到可视模式（可视模式）
在可视模式下可以区域选择字符
可视模式下批量添加字符
*>> ctrl+v 选中要加入字符所在列
*>> 按“I”进入插入模式，写入要加入的字符
*>> 按esc
7、批量修改字符（命令模式）
:%s/原有字符/替换后字符 ##只替换每一行中出现的第一个原有字符
:%s/原有字符/替换后字符/g ##替换所有
:%s/\t//g ##把全文的tab键替去掉,\t表示tab键
:%s/^\ *//g ##把全文行首的空格去掉,"^\
*"表示行首的空格
:%s/^\#\ */#/g ##把全文#后的空格去掉
8、vim的分屏功能
ctrl+w s ###上下分屏
ctrl+w v ###左右分屏
ctrl+w c ###关闭光标所在屏幕
ctrl+w 上下左右 ###光标移动到指定屏幕
:sp file2 ##同时编辑当前文件和file2
9、vim光标移动（命令模式）
在命令模式下
:数字 ##移动到指定的行
G ##文件最后一行
gg ##文件第一行
10、插入模式编辑文件
i ##光标所在位置插入
I ##光标所在行行首
a ##光标所在字符的下一个位置
A ##光标所在行行尾
o ##光标所在行下一行
O ##光标所在行上一行
s ##删除光标所在字符插入
S ##删除光标所在行插入
11、vim的退出模式
:q ##当用vim打开文件但没有对字符作任何操作时可直接退出
:q! ##当用vim打开文件并对字符作操作，放弃所有操作退出
:wq ##保存退出
:wq! ##强行保存退出，对超级用户及文件所有人生效
12、vim手册
vimtutor ##vim的手册
:q ##退出vimtutor
三、gedit
ctrl+n
##在gedit中打开一个新的tab
ctrl+s
##保存文件
ctrl+o ##打开文件
ctrl+x ##剪切字符
ctrl+v ##粘贴字符
ctrl+c ##复制字符
yelp help:gedit ##gedit的图形手册
unit 5
一、用户
在系统中用户存储为 若干窜字符 +若干个系统配置文件
用户信息涉及到的系统配置文件：
用户;密码;uid;gid;说明;家目录;用户使用的shell.
/etc/shadow
###用户认证信息
用户；密码：最后一次密码修改该时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日
/etc/group ###组信息
组名称：组密码：组id：附加组成员
/etc/gshadow ###组认证信息
/home/username ###用户家目录
/etc/skel/.* ###用户骨架文件
二、用户管理
1.用户建立
useradd 参数 用户名字
-u ##指定用户uid
-g ##指定用户初始组信息，这个组必须已经存在
-G ##指定附加组，这个组必须存在
-c ##用户说明
-d ##用户家目录
-s ##用户所使用的shell，/etc/shells记录了用户能使用shell的名字
2.用户删除
userdel -r 用户名称 -r表示删除用户信息及用户的系统配置
3.组的建立
groupadd -g ##建立组
groupdel 组名字 ##删除组
4.用户id信息查看
id 参数 用户
-u ##用户uid
-g ##用户初始组id
-G ##用户所有所在组
-n ##显示名称而不是id数字
-a ##显示所有信息
5.用户信息更改
usermod参数 用户
-l ##更改用户名称
-u ##更改uid
-g ##更改gid
-G ##更改附加组
-aG##添加附加组
-c ##更改说明
-d ##更改家目录指定
-md##更改家目录指定及家目录名称
-s ##更改shell
-L ##冻结帐号
-U ##解锁
三、用户权力下放
1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户
下放权力配置文件：/etc/sudoers
2.下放权力的方法
*）超级用户执行visudo进入编辑/etc/etcsudoers模式
*）格式：
获得权限用户 主机名称=（获得到的用户身份） 命令
test desktop0.example.com=(root)/usr/sbin/useradd
test用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd
3.执行下放权限命令
sudo 命令 ##如果第一次执行sudo需要输入当前用户密码
在/etc/sudoers中如果设置如下：
test desktop0.example.com=(root) NOPASSWD：/usr/sbin/useradd
表示用户调用sudo命令的时候不需要自己密码
四、用户认证信息的控制
chage 参数 用户
-d ##用户密码组后一次修改的时间，如果设定成0，用户登陆系统后必须修改自己的密码
-m ##最短有效期
-M ##最长有效期
-W ##警告期
-I ##用户非活跃天数
-E ##帐号到期日
格式 -E "YYYY-MM-DD"
passwd -l 比usermod
-L锁定更彻底
current
当前
unit 6
一、文件属性的查看
ls -l filename
-|rw-r--r--.|1| root| root| 46|Oct 1 05:03 |filename
— —————————
— ———— ———— —— ———————————— ————————
1 2 3 4 5 6 7 8
1.
"-":文件类型
- ##普通文件
d ##目录
c ##字符设备 （I/O传输中以字符为单位传输的设备 如键盘，鼠标，打印机）
s ##套接字(源IP地址和目的IP地址以及源端口号和目的端口号的组合称为套接字。其用于标识客户端请求的服务器和服务。)
p ##管道
b ##块设备（I/O传输中以块为单位传输 如各种外存 硬盘 闪存盘 ）
l ##连接
####I/O设备分为 块设备 字符设备 网络通信设备（如网卡）
2."rw-r--r--":文件读写权限
rw-|r--|r--
第一位 所有人的权限
第二位 所有组的权限
第三位 其他人的权限
3."1":
对文件：文件内容被系统记录的次数
对目录：目录中文件属性的字节数
4."root":文件所有人
5."root":文件所有组
6."46":文件内容的大小
7."Oct 1 05:03":文件最后一次被修改的时间
8."filename":文件名字
二、文件所有人所有组的管理
chown username(:groupname) file|dir ##更改文件的所有人(或者所在组)
chown username:groupnamefile|dir ##更改所有人所有组
chown -R username dir ##更改目录本身及里面所有内容的所有人
chgrp -R groupname dir （或者chown :groupname )#更改目录本身及里面所有内容的所有组
三、文件普通权限
rw-|r--|r--
u g o
u：文件所有人对文件可以读写
g：文件组成员对文件可读
o：其他人对文件可读
u优先匹配，g次优先，o当u，g不匹配时匹配
1.r
对文件：可以查看文件中的字符
对目录：可以查看目录中文件的信息
2.w
对文件：可以更改文件内字符
对目录：可以在目录中添加删除文件
3.x
对文件：可以运行文件内记录的程序动作
对目录：可以进入目录中
4.字符方式修改该文件权限
chmod [-R] <u|g|o><+|-|=><r|w|x> file|dir
chmod u-x file1 ##file1拥有者去掉x权限
chmod g+w file1 ##file1拥有组添加w权限
chmod u-x,g+w file1 ##file1拥有者去掉x权，file1拥有组添加w权限
chmod ugo-r file2 ##file2的用户组其他人去掉r权限
chmod ug+x,o-r file3 ##file3用户和组添加x权限，其他人去掉r权限
5.数字方式修改该文件权限
在linux中
r=4
w=2
x=1
文件权限数字表示方式
rw-|r--|r--
u g o
u=rw-=4+2+0=6
g=r--=4+0+0=4
o=r--=4+0+0=4
所以文件权限表示为644
chmod 修改后权限值 file
chmod 777file
7=rwx
6=rw-
5=r-x
4=r--
3=-wx
2=-w-
1=--x
0=---
四、系统默认权限的设定
从系统存在角度来说，开放权力越大，系统存在意义越高
从系统安全角度来说，开放权力越少，系统安全性越高
所以系统设定新建文件或目录会去掉一些权限
设定方式
umask ##查看系统保留权限默认为022
umask 077 ##修改该系统保留权限为077，此设定为临时设定，只当前shell中生效
永久设定方式：
vim /etc/bashrc ##shell
70 if [ $UID -gt 199 ] && [ "`id -gn`" = "`id-un`"
]; then
71 umask 002 ##普通用户umask
72 else
73 umask 077 ##超级用户umask
74 fi
vim /etc/profile
##系统
59 if [ $UID -gt 199 ] && ["`id -gn`" = "`id -un`" ]; then
60 umask 002 ##普通用户umask
61 else
62 umask 077 ##超级用户umask
63 fi
以上两个文件umask设定值必须保持一致
source /etc/bashrc
source /etc/profile
让设定立即生效
五、特殊权限
1.suid ##冒险位
之针对二进制可执行文件，
文件内记录的程序产生的进程的所有人为文件所有人
和进程发起人身份无关
设定方式：
chmod u+s file
suid=4
chmod 4xxx file
2.sgid ##强制位
对文件：只针对二进制可执行文件，
任何人运行二进制文件
程序时程序产生的进程的**所有组都是文件的所有组
和程序发起人组的身份无关**
对目录：当目录有sgid权限后，目录中新建的所有文件的所有组
都自动归属到目录的所有组之中，和文件建立者所在的组无关
设定方式：
chmod g+s file|dir
sgid=2
chmod 2xxx file|dir
3.sticky ##粘制位
t权限：
只针对与目g
设定方式 o+t 1xxx
which 查找命令的目录
mandb 加载命令
| grep xx 筛选
sh file 或者 bash file 调用文件
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
