Linux常见指令及权限理解

Linux下基本指令

指令是可以带选项的，这里介绍指令的时候就不列举选项了，常用选项还是需要自己平日里自己查询学习好一些，这里就整理常用的指令以及功能

01. ls指令

语法： ls [选项] [目录或文件]

功能：对于目录，该命令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及其他信息。

02. pwd命令

语法: pwd

功能：显示用户当前所在的目录

03. cd 指令

Linux系统中，磁盘上的文件和目录被组成一棵目录树，每个节点都是目录或文件。

语法:cd 目录名

功能：改变工作目录。将当前工作目录改变到指定的目录下。

注：家目录是对于用户来说的，每个用户都有自己的家目录

04. touch指令

语法:touch [选项]… 文件…

功能：touch命令参数可更改文档或目录的日期时间，包括存取时间和更改时间，或者新建一个不存在的文件。

05.mkdir指令：

语法：mkdir [选项] dirname…

功能：在当前目录下创建一个名为 “dirname”的目录

06.rmdir指令&& rm指令：

rmdir是一个与mkdir相对应的命令。mkdir是建立目录，而rmdir是删除命令。

语法：rmdir [-p] [dirName]

适用对象：具有当前目录操作权限的所有使用者

功能：删除空目录

rm命令可以同时删除文件或目录

语法：rm [-f-i-r-v] [dirName/dir]

适用对象：所有使用者

功能：删除文件或目录

07.man指令：

Linux的命令有很多参数，我们不可能全记住，我们可以通过查看联机手册获取帮助。访问Linux手册页的命令是

man 语法: man [选项] 命令

07. cp指令：

语法：cp [选项] 源文件或目录 目标文件或目录

功能: 复制文件或目录

说明: cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录，则它会把前面指定的所有文件或目录复制到此目录中。若同时指定多个文件或目录，而最后的目的地并非一个已存在的目录，则会出现错误信息

08mv指令：

mv命令是move的缩写，可以用来移动文件或者将文件改名（move (rename) fifiles），是Linux系统下常用的命令，经常用来备份文件或者目录。

语法: mv [选项] 源文件或目录 目标文件或目录

功能:

1. 视mv命令中第二个参数类型的不同（是目标文件还是目标目录），mv命令将文件重命名或将其移至一个新的目录中。

2. 当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它将所给的源文件或目录重命名为给定的目标文件名。

3. 当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个，mv命令将各参数指定的源文件均移至目标目录中。

09 cat

语法：cat [选项] [文件]

功能： 查看目标文件的内容

10.more指令

语法：more [选项] [文件]

功能：more命令，功能类似 cat

11.less指令

• less 工具也是对文件或其它输出进行分页显示的工具，应该说是linux正统查看文件内容的工具，功能极其强大。
• less 的用法比起 more 更加的有弹性。在 more 的时候，我们并没有办法向前面翻， 只能往后面看
• 但若使用了 less 时，就可以使用 [pageup] [pagedown] 等按键的功能来往前往后翻看文件，更容易用来查看一个文件的内容！
• 除此之外，在 less 里头可以拥有更多的搜索功能，不止可以向下搜，也可以向上搜。

语法： less [参数] 文件

功能：

less与more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前不会加载整个文件。

12.head指令

head 与 tail 就像它的名字一样的浅显易懂，它是用来显示开头或结尾某个数量的文字区块，head 用来显示档案的开头至标准输出中，而 tail 想当然尔就是看档案的结尾。

语法： head [参数]… [文件]…

功能：

head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。

13.tail指令

tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f fifilename会把fifilename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.

语法： tail[必要参数] [选择参数] [文件]

功能： 用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

14.时间相关的指令

date显示

date 指定格式显示时间： date +%Y:%m:%d

date 用法：date [OPTION]… [+FORMAT]

1.在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中常用的标记列表如下

• %H : 小时(00…23)
• %M : 分钟(00…59)
• %S : 秒(00…61)
• %X : 相当于 %H:%M:%S
• %d : 日 (01…31)
• %m : 月份 (01…12)
• %Y : 完整年份 (0000…9999)
• %F : 相当于 %Y-%m-%d

2.在设定时间方面

• date -s //设置当前时间，只有root权限才能设置，其他只能查看。
• date -s 20080523 //设置成20080523，这样会把具体时间设置成空00:00:00
• date -s 01:01:01 //设置具体时间，不会对日期做更改
• date -s “01:01:01 2008-05-23″ //这样可以设置全部时间
• date -s “01:01:01 20080523″ //这样可以设置全部时间
• date -s “2008-05-23 01:01:01″ //这样可以设置全部时间
• date -s “20080523 01:01:01″ //这样可以设置全部时间

3.时间戳

时间->时间戳：date +%s

时间戳->时间：date -d@1508749502

Unix时间戳（英文为Unix epoch, Unix time, POSIX time 或 Unix timestamp）是从1970年1月1日（UTC/GMT的午夜）开始所经过的秒数，不考虑闰秒。

15.Cal指令

cal命令可以用来显示公历（阳历）日历。公历是现在国际通用的历法，又称格列历，通称阳历。“阳历”又名“太阳历”，系以地球绕行太阳一周为一年，为西方各国所通用，故又名“西历”。

命令格式： cal [参数] [月份] [年份]

功能： 用于查看日历等时间信息，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份

16.find指令： -name

• Linux下fifind命令在目录结构中搜索文件，并执行指定的操作。
• Linux下fifind命令提供了相当多的查找条件，功能很强大。由于fifind具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。
• 即使系统中含有网络文件系统( NFS)，fifind命令在该文件系统中同样有效，只你具有相应的权限。
• 在运行一个非常消耗资源的fifind命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

语法： find pathname -options

功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘）

17. grep指令

语法： grep [选项] 搜寻字符串 文件

功能： 在文件中搜索字符串，将找到的行打印出来

18.zip/unzip指令：

语法： zip 压缩文件.zip 目录或文件

功能： 将目录或文件压缩成zip格式

19.tar指令：打包/解包，不打开它，直接看内容

tar [-cxtzjvf] 文件与目录 …

参数：

• -c ：建立一个压缩文件的参数指令(create 的意思)；
• -x ：解开一个压缩文件的参数指令！
• -t ：查看 tarfifile 里面的文件！
• -z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
• -j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？
• -v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！
• -f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！
• -C ： 解压到指定目录

20.bc指令：

bc命令可以很方便的进行浮点运算

21.uname –r指令：

语法：uname [选项]

功能： uname用来获取电脑和操作系统的相关信息。

补充说明：uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。

22.重要的几个热键[Tab],[ctrl]-c, [ctrl]-d

• [Tab]按键—具有『命令补全』和『档案补齐』的功能
• [Ctrl]-c按键—让当前的程序『停掉』
• [Ctrl]-d按键—通常代表着：『键盘输入结束(End Of File, EOF 戒 End OfInput)』的意思；另外，他也可以用来取代exit

23.关机

语法：shutdown [选项]

常见选项：

• -h ： 将系统的服务停掉后，立即关机。
• -r ： 在将系统的服务停掉之后就重新启动
• -t sec ： -t 后面加秒数，亦即『过几秒后关机』的意思

shell命令以及运行原理

Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。

Linux权限的概念

Linux下有两种用户：超级用户（root）、普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]

功能：切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

Linux权限管理

01.文件访问者的分类

• 文件和文件目录的所有者：u—User
• 文件和文件目录的所有者所在的组的用户：g—Group
• 其它用户：o—Others

02.文件类型和访问权限

在我们查看文件或目录属性（ls -l）的时候，会出现如下属性，这些属性的意义如下：

r：读权限 w：写权限 x：执行权限 -：无权限

文件类型：

d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

03.文件权限值的表示方法

可以用rwx这样的字符表示，也可以用八进制或二进制来表示，例如r–可以表示为4或100

04.文件访问权限的相关设置方法

a)chmod

**功能：**设置文件的访问权限

**格式：**chmod [参数] 权限 文件名

常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限的格式

① 用户表示符+/-=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
• 用户符号：
• u：拥有者
• g：拥有者同组用
• o：其它用户
• a：所有用户

实例：

chmod a=x /home/abc.txt

②三位8进制数字

实例：

# chmod u+w /home/abc.txt
# chmod o-x /home/abc.txt

b)chown

功能：修改文件的拥有者

格式：chown [参数] 用户名 文件名

实例：

# chown user1 f1
# chown -R user1 filegroup1

c)chgrp

功能：修改文件或目录的所属组

格式：chgrp [参数] 用户组名 文件名

常用选项：-R 递归修改文件或目录的所属组

chgrp users /abc/f2

d)umask

功能：

查看或修改文件掩码

新建文件夹默认权限=0666

新建目录默认权限=0777

但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到

umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

格式：umask 权限值

说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用

户默认为0002。

实例

# umask 755
# umask //查看
# umask 044//设置

目录的权限

只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写

权限. 为了解决这个不科学的问题, 即防止自己建的文件被别人删除，Linux引入了粘滞位的概念

粘滞位

[root@localhost ~]# chmod +t /home/ # 加上粘滞位
[root@localhost ~]# ls -ld /home/
drwxrwxrwt. 3 root root 4096 9月 19 16:00 /home/
[root@localhost ~]# su - litao
[litao@localhost ~]$ rm /home/abc.c #litao不能删除别人的文件
rm：是否删除有写保护的普通空文件 "/home/abc.c"？y
rm: 无法删除"/home/abc.c": 不允许的操作 

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

一、超级管理员删除

二、该目录的所有者删除

三、该文件的所有者删除

关于权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。