文章目录
XShell & FinalShell
可以连接虚拟机，控制虚拟机，方便在一台电脑上对多台虚拟机进行操作。
Linux命令语法
命令 选项 参数
- 空格很重要，空格的多少不是很重要
- 比如ls -l /
很多命令都有缩写的原因是原来计算机是低级的，用的字符多了反应不过来
用ctrl+l可以给终端清屏
文件和用户管理
文件管理
pwd
显示当前目录
ls
list列出 其中可以用ls -l表示成为长格式的形式(ls-l和ll是一样的)
列出时第一个字符表示文件类型，其中：
| 字符 | 类型 |
|---|---|
| - | 普通文件（文本文件，二进制文件，压缩文件…） |
| d | 文件夹 |
| b | 设备文件（块设备）储存硬盘 ，U盘 |
| c | 设备文件（字符设备）打印机，终端/dev |
| l | 链接文件（淡蓝色） |
| s | 套接字文件 |
| p | 管道文件 |
cd
change diretory:切换目录
cd 绝对路径 cd /home/alice
cd 相对路径 cd.
touch
创建文件
touch 路径和名字 touch /file1.txt
mkdir
make dir
mkdir 路径和目录名
mkdir -p /aa/b/c(假如在/下面没有aa这个文件夹，用-p【parent】指令可以连创不同级的文件夹)
mkdir /home/a{b,c}(在home下面创造ab和a两个文件夹，ab和ac同级，注意中间不能有空格)
mkdir -v /home/b(创建过程可视化)
cp
copy 复制
cp 源文件 目标文件夹
cp /aaa/b/c/d1 /root/桌面/
cp复制文件夹的时候会略过，这时候就要用-r来确认需要拷贝
cp -r /aaa/b/c /root/桌面/
mv
move 移动 剪切
mv 源文件路径 目标文件路径
改文件名
mv /tmp/a222 /tmp/a333可以把a222文件改名为a333
rm
remove 删除
rm -rf 文件和目录的路径
*是类型通配符
rm -rf /aaa/b*删除以b开头的
rm -rf /aaa/*1删除以1结尾的
rm -rf /aaa/*删除aaa里面所有的
rm -rf /aaa/b1 /aaa/c2可以删除两个
cat
cat 文件路径
cat /1.txt
| 名字 | 作用 |
|---|---|
| cat | 全部(大文件出现的时候会直接到最后一行，不方便观察，引出more) |
| head | 头部(head -3 /1.txt表示只看头三行) |
| tail | 尾部(和head类似) |
| more | 翻页(一点一点看[空格可以翻页，回车换行]) |
| grep | 过滤关键字(grep c /1.txt[查看关键字c]) |
vim
- 重定向
ls / > 1.txt将ls / 命令产生的结果放到1.txt里面(其中>是重写，>>是追加 - gedit，打开文本编辑器
vim /1.txt直接在终端进行编辑文件
vim分为两个功能阶段，按i进入编辑，按ese进入命令行。
命令行的时候遵循这个表
| 字母 | 作用 |
|---|---|
| oiaA | 这四个都是进入插入模式，记住insert也就是i就可以了 |
| yy | 复制(其中可以加个数字表示几行，如5yy) |
| p | 粘贴 |
| dd | delete删除 |
| u | undo撤销 |
| v | visual可视化，可以解决没有鼠标的烦恼 |
| : | 进入末行模式 |
| :wq | 退出编辑 |
| :q | 退出但是不保存修改 |
| :set nu | 在前面有一个行号 |
| :set nuno | 取消设置行号 |
| :set list | 显示控制字符(如换行符$) |
| :w | 另存为 |
| hjkl | 上下左右 |
| 0$ | 行首行尾 |
| gg G | 页首页尾 |
| 3G | 进入第三行 |
| / | 查找/后面的部分(n是向下翻，N是向上翻) |
:1,6 s/444/55555/g | 作用是在1到6行的g(全局范围)内，把能找到的444全部s(替换)为55555 |
shell就是CMD，命令解释器，定义命令，接受命令，执行命令。是一个app，能提供cp,cd,rm等
版本多ashell bshell cshell bash
临时文件
在使用vim命令的时候，如果没有经过:wq指令退出而是由于网络断了等等非人为因素导致的退出，计算机就会自动生成一个临时文件.txt.swp。
- 查看隐藏文件 ls -a / (其中-a代表all)
- 不想要的话可以D或者直接用rm删除它即可
rm -rf /.1.txt.swp
Linux目录视图
| 名字 | 作用 |
|---|---|
| bin | binary二进制 执行命令 (普通用户的） |
| boot | 启动目录（和计算机启动的） |
| dev | driver驱动 硬件（如键盘鼠标光驱）设备文件 |
| etc | 配置文件(控制台文件)可以改变网页颜色等等 etc是工作中用的最多的文件夹 |
| home | 家 装用户自己的文件（别人访问自己的计算机留下的记录） |
| root | 超级管理员权限 别人呢进不去（root用户的home） |
| run | 运行文件，临时的，用完会删 |
| sbin | super binary : 超管的命令 |
| tmp | 临时的 |
| usr | 应用程序 |
| var | 日志 |
绝对路径
例子：/home/aaa/b1
缺点：路径名太长
相对路径
- 当前目录 . 或者不打
./file1.txt或者file1.txt - 上一级目录 …
举例
mkdir -p /aaa/bbb/ccc/ddd/eee/fff/ggg
需求：
在eee下面建立3个文件
res:
touch /aaa/bbb/ccc/ddd/eee/file1.txt- cd
cd /aaa/bbb/ccc/ddd/eeetouch ./file1.txttouch file1.txt
此时要是想在ccc下面建立文件可以touch ../../c1
用户管理
普通用户权限很小，用root权限大，root是超级管理员
用户/组基本概念
- 用户基本信息文件/etc/passwd(被分为7个字段
root: x:0:0:root:/root:/bin/bash
用户名: x:uid:gid:描述:HOME:shell
| 名字 | 作用 |
|---|---|
| root:用户名 | 登陆系统的名字 |
| x密码占位符 | 具体内容不在这里 |
| 0:UID | 用户的身份证号(0特权用户 1-499系统用户[就是系统system] 1000+普通用户) |
| 0:GID | GROUP 组的序号 |
| root:描述 | 比如经理manager |
| /root:家目录 | 登陆系统时，所在目录 |
| bin/bash:登录shell | 命令解释器 |
- 用户密码信息文件
/etc/shadow(被分为9个字段 tumuzi:\$6\$sOv1KNAC37/Lmbbi$CtPpFGFkW4iK447AahYgAM7OXSM6qXXGJYEjlvAFRm3S4iYFFOa0Mmy.pDXyz6Y.RGCgD5JKmuUI76W63kAwr0:18639:0:99999:7:::
用户名(和passwd里的用户名一样):口令(加密后的用户口令字 为空代表没有口令 双叹号表示过期 两部分，加密类型和密码值):最后一次修改时间(历史上的某一天到上次修改时间):最小间隔(两次密码修改之间的最小天数):最大时间间隔(密码有效期 99999代表永久):警告时间(提示用户密码还有几天过期，软规则):不活动时间(用户不登陆系统过期禁用用户):失效时间(有时效性的用户 到了时间用户就不能用了):保留
加密的意义 1、私密性 2、完整性 3、不可否认性
加密的方法(不用细研) MD5 DES 3DES AES DF(散列对数)
口令加密：1、$6$表示用SHA-512
2、$1$ MD5
3、$2$ Blowfish
4、$5$ SHA-256
- 组信息文件/etc/group(被分为4个字段
root: x:0:
组名:组密码:组ID:组成员
用户/组管理
用户创建文件的时候所有东西都在/home/user01里面
用户
创建用户 未指定选项
useradd user01创建用户
创建用户 指定选项
useradd user02 -u 1503创建用户指定uid
useradd user03 -d /user03创建用户指定家目录
id user01查询用户命令
/var/spool/mail/user01装用户的邮件的文件夹
删除用户
userdel -r user01带上-r才能清除的干净
查找用户
使用id user01
uid=1001(user01) gid=1001(user01) 组=1001(user01)
gid是基本组，后面的组是基本组和附加组。
用户密码
passwd user01修改密码(只有在有密码才能登陆新的账号)
普通用户只能改自己的密码，超管随意
组成员管理
其他管理选项
usermod -s /sbin/nologin user02修改登陆SHELL只要不是/bin/bash 也就是bashell就不能登陆
相当于封禁一个用户 不能直接在passwd里面改，会有其他地方不同步
用户组
创建组
groupadd hr创建组
groupadd net01 -g 2000创建组指定组号
对应关系：(passwd和shadow里面没有hr，只有group才有，可以用prep查询)
passwd USER
shadow USER
group GROUP
查找组
grep net01 /etc/group grep 'net01' /etc/group单引号是转义字符，可以不用
删除组
groupdel hr删除组的时候不用加附加条件。
gpasswd -d BBB CCC让CCC不再是BBB的附加组
组的类型
- 基本组：随用户创建，自动创建的同名组 passwd里面记录的就是基本组 -g
- 附加组：一个用户加入到除基本组外的另一个组，产生了附加组 -G
- 组的类型是相对于用户来说的，如果随便创建一个组，那他既不是基本组又不是附加组。基本组只有一个，附加组可以有多个。组一般不配密码
[root@192 etc]# useradd AAA
[root@192 etc]# grep AAA ./group
AAA:x:1003:
[root@192 etc]# grep AAA ./passwd
AAA:x:1002:1003::/home/AAA:/bin/bash
//创建了AAA用户和它的基本组AAA
[root@192 etc]# useradd BBB
[root@192 etc]# grep BBB ./passwd
BBB:x:1003:1004::/home/BBB:/bin/bash
[root@192 etc]# grep BBB ./group
BBB:x:1004:
//创建了BBB用户和它的基本组BBB
[root@192 etc]# groupadd CCC
[root@192 etc]# grep CCC group
CCC:x:1005:
[root@192 etc]# id CCC
id: CCC: no such user
//只创建了CCC这个组而没有CCC这个用户
[root@192 etc]# usermod AAA -g CCC
[root@192 etc]# grep AAA passwd
AAA:x:1002:1005::/home/AAA:/bin/bash
[root@192 etc]# id AAA
uid=1002(AAA) gid=1005(CCC) 组=1005(CCC)
//把AAA的基本组用-g修改为CCC
[root@192 etc]# tail -3 group
AAA:x:1003:
BBB:x:1004:
CCC:x:1005:
//这时有三个组，其中AAA是空的
[root@192 etc]# id BBB
uid=1003(BBB) gid=1004(BBB) 组=1004(BBB)
[root@192 etc]# usermod BBB -G CCC,hr
[root@192 etc]# id BBB
uid=1003(BBB) gid=1004(BBB) 组=1004(BBB),1002(hr),1005(CCC)
[root@192 etc]# grep BBB ./passwd
BBB:x:1003:1004::/home/BBB:/bin/bash
[root@192 etc]# grep CCC ./group
CCC:x:1005:BBB
//用-G让CCC和hr都成为BBB的附加组
[root@192 ~]# gpasswd -d BBB CCC
正在将用户“BBB”从“CCC”组中删除
[root@192 ~]# id BBB
uid=1003(BBB) gid=1004(BBB) 组=1004(BBB)
//让CCC不再是BBB的附加组
提权(了解)
- 普通用户没有特权
- 尽量少用root
- 普通用户需要执行特殊指令时，使用su切换到超管身份
永久提权
Switching users with su
su - root最好带上减号，知道密码想切哪一个用户都可以
su root
临时提权
Running commands as root with sudo
- 使用普通用户登陆服务器时
- 完成部分特权指令
- 如何分配权限
先用root将普通用户放入一个组中(比如wheel中)
然后用普通用户登陆，用sudo useradd usertest就可以用申请到的权力
扫一扫
375
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
