Linux下重要目录和命令以及权限问题

————进入目录需要哪些权限, 在目录中执行增删查(cd, touch, ls, rm, mv等)改文件动作, 需要哪些权限.
（1）进入目录需要可执行（x）的权限
（2）在目录中改文件需要：
cd操作需要可执行权限（x）
当我们添加上读（r）权限时，结果是进不去的

然后接着添加写（w）时，结果也是进不去的

最后添加可执行（x）权限时，就可以进行cd操作了

touch操作需要写（w）、可执行（x）三种权限；
当只有可执行（x）权限时，是不允许在该目录下touch一个文件的

当添加读（r）权限时，依然不能在内进行touch操作

如下操作之后则可以进行创建文件操作了

ls操作需要读（r）、可执行（x）两种权限；
进行如下一系列操作之后，可得出上面的结论



rm操作需要读（r）、写（w）、可执行（x）三种权限；


mv操作需要写（w）、可执行（x）两种权限。

———————————————————————————————————
————了解以下Linux下的重要目录/proc, /sys, /SElinux, /bin, /usr/lib, /usr/local, /var, /tmp
(1)/proc:特殊文件目录。这个目录采用一种特殊的文件格式（proc格式，内核支持这种格式。其中包括了全部虚拟文件。它们并不是保存在磁盘中，也不占用磁盘空间，当查看它们时，实际上看到的是内存里的信息，这些文件有助于我们了解系统内部信息）。
(2)/sys: 文件系统访问 Linux内核
(3)/SElinux:SELinux是一种基于域-类型模型(domain-type)的强制访问控制(MAC)安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SELinux的补丁，最后还有一个相应的安全策略。
(4)/bin:普通用户可以使用的命令存放目录。
(5)/usr/lib:系统使用的函数库的目录，程序在执行过程中，需要调用一些额外的参数时需要函数库的协助
(6)/usr/local:存放软件升级包
(6)/var:内容经常变化的目录。此目录下文件的大小可能改变，如缓冲文件、日志文件、缓存文件等一般会放在这里。
(7)/tmp:一般用户或正在执行的程序临时存放文件的目录即临时文件,任何人都可以访问,重要数据不可放置在此目录下

————————————————————————————————
————了解以下重要命令. du, df, top, free, pstack, su, sudo(sudo -, sudo -s), adduser, password
一、du命令
（1）命令格式：
du [选项][文件]
（2）命令功能：
显示每个文件和目录的磁盘使用空间。
（3）命令选项：
-a或-all 显示目录中个别文件的大小。
-b或-bytes 显示目录或文件大小时，以byte为单位。
-c或–total 除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。
-k或–kilobytes 以KB(1024bytes)为单位输出。
-m或–megabytes 以MB为单位输出。
-s或–summarize 仅显示总计，只列出最后加总的值。
-h或–human-readable 以K，M，G为单位，提高信息的可读性。
-x或–one-file-xystem 以一开始处理时的文件系统为准，若遇上其它不同的文件系统目录则略过。
-L<符号链接>或–dereference<符号链接> 显示选项中所指定符号链接的源文件大小。
-S或–separate-dirs 显示个别目录的大小时，并不含其子目录的大小。
-X<文件>或–exclude-from=<文件> 在<文件>指定目录或文件。
–exclude=<目录或文件> 略过指定的目录或文件。
-D或–dereference-args 显示指定符号链接的源文件大小。
-H或–si 与-h参数相同，但是K，M，G是以1000为换算单位。
-l或–count-links 重复计算硬件链接的文件。

二、df命令
（1）命令格式
df[选项][文件]
（2）命令功能
显示磁盘分区上的可使用的磁盘空间
（3）命令选项
-a或–all：包含全部的文件系统；
–block-size=<区块大小>：以指定的区块大小来显示区块数目；
-h或–human-readable：以可读性较高的方式来显示信息；
-H或–si：与-h参数相同，但在计算时是以1000 Bytes为换算单位而非1024 Bytes；
-i或–inodes：显示inode的信息；
-k或–kilobytes：指定区块大小为1024字节；
-l或–local：仅显示本地端的文件系统；
-m或–megabytes：指定区块大小为1048576字节；
–no-sync：在取得磁盘使用信息前，不要执行sync指令，此为预设值；
-P或–portability：使用POSIX的输出格式；
–sync：在取得磁盘使用信息前，先执行sync指令；
-t<文件系统类型>或–type=<文件系统类型>：仅显示指定文件系统类型的磁盘信息；
-T或–print-type：显示文件系统的类型；
-x<文件系统类型>或–exclude-type=<文件系统类型>：不要显示指定文件系统类型的磁盘信息；
–help：显示帮助；
–version：显示版本信息。

三、top命令
（1）命令格式
top[选项]
（2）命令功能
是 Linux 下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，默认5秒刷新一下进程列表，所以类似于 Windows 的任务管理器。
（3）命令参数
-b：以批处理模式操作；
-c：显示完整的治命令；
-d：屏幕刷新间隔时间；
-I：忽略失效过程；
-s：保密模式；
-S：累积模式；
-i<时间>：设置间隔时间；
-u<用户名>：指定用户名；
-p<进程号>：指定进程；
-n<次数>：循环显示的次数。

四、free命令
（1）命令格式
free [-bkmotV][-s <间隔秒数>]
（2）命令功能：
free指令会显示内存的使用情况，包括实体内存，虚拟的交换文件内存，共享内存区段，以及系统核心使用的缓冲区等。
（3）命令参数：
-b 以Byte为单位显示内存使用情况。
-k 以KB为单位显示内存使用情况。
-m 以MB为单位显示内存使用情况。
-o 不显示缓冲区调节列。
-s<间隔秒数> 持续观察内存使用状况。
-t 显示内存总和列。
-V 显示版本信息。

五、pstack命令
pstack命令可显示每个进程的栈跟踪。pstack 命令必须由相应进程的属主或 root 运行。可以使用 pstack 来确定进程挂起的位置。此命令允许使用的唯一选项是要检查的进程的 PID。

六、su命令
（1）命令格式
su[用户名]
（2）命令功能
切换到超级用户
例如：要从root用户切换到普通用户user，则用 su user。
（3）选项
-c<指令>或–command=<指令>：执行完指定的指令后，即恢复原来的身份；
-f或——fast：适用于csh与tsch，使shell不用去读取启动文件；
-l或——login：改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname。此外，也会变更PATH变量；
-m,-p或–preserve-environment：变更身份时，不要变更环境变量；
-s或–shell=：指定要执行的shell；
–help：显示帮助；
–version；显示版本信息。
七、sudo命令
（1）命令格式
sudo[选项][参数]
（2）命令功能
sudo是Unix/Linux平台上的一个非常有用的工具，它允许系统管理员分配给普通用户一些合理的“权利”，让他们执行一些只有超级用户或其他特许用户才能完成的任务
（3）常用参数
-l 列出当前用户可以执行的命令。只有在sudoers里的用户才能使用该选项。
-u 用户名 命令：以指定用户的身份执行命令。后面的用户是除root以外的，可以是用户名，也可以是#uid。
-k 清除“入场卷”上的时间，下次再使用sudo时要再输入密码。
-b 命令：在后台执行指定的命令。
-p 提示语：可以更改询问密码的提示语，其中%u会代换为使用者帐号名称，%h会显示主机名称。非常人性化的设计。
-e 文件名：不是执行命令，而是修改文件，相当于命令sudoedit。

八、adduser命令
（1）命令格式
useradd [-mMnr][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ][-u ][用户帐号] 或 useradd -D [-b][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ]
（2）命令功能
useradd可用来建立用户帐号
（3）命令参数
-c<备注> 加上备注文字。备注文字会保存在passwd的备注栏位中。　
-d<登入目录> 指定用户登入时的启始目录。
-D 变更预设值．
-e<有效期限> 指定帐号的有效期限。
-f<缓冲天数> 指定在密码过期后多少天即关闭该帐号。
-g<群组> 指定用户所属的群组。
-G<群组> 指定用户所属的附加群组。
-m 自动建立用户的登入目录。
-M 不要自动建立用户的登入目录。
-n 取消建立以用户名称为名的群组．
-r 建立系统帐号。
-s 指定用户登入后所使用的shell。
-u 指定用户ID。

九、password命令
（1）命令格式：
passwd[选项][参数]
（2）命令功能
passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等。
（3）命令参数
-d：删除密码，仅有系统管理者才能使用；
-f：强制执行；
-k：设置只有在密码过期失效后，方能更新；
-l：锁住密码；
-s：列出密码的相关信息，仅有系统管理者才能使用；
-u：解开已上锁的帐号。