Linux基础入门 文件管理 vim文本编辑工具 标准IO和管道 用户组合权限管理

Linux基础入门 文件管理 vim文本编辑工具 标准IO和管道 用户组合权限管理
正文：
root用户

一个特殊的管理账户
也被称为超级用户
root已接近完整的系统控制
对系统损害几乎有无限的能力
除非必要，不要登录为root

普通（非特权）用户
权限有限
造成损害的能力比较有限

终端：

设备终端
键盘、鼠标、显示器

物理终端（ /dev/console ）
控制台console

串行终端（ /dev/ttyS# ）
ttyS

虚拟终端(tty：teletypewriters， /dev/tty#
tty 可有n个，Ctrl+Alt+F#

图形终端（ /dev/tty7 ） startx, xwindows
CentOS 6: Ctrl + Alt + F7
CentOS 7: 在哪个终端启动，即位于哪个虚拟终端

伪终端（ pty：pseudo-tty ， /dev/pts/# ）

pty, SSH远程连接

查看当前的终端设备：

tty

交互式接口：

交互式接口：启动终端后，在终端设备附加一个交互式应用程序
GUI：Graphic User Interface
X protocol, window manager, desktop
Desktop:
GNOME (C, 图形库gtk)，
KDE (C++,图形库qt)
XFCE (轻量级桌面)

CLI：Command Line Interface

shell程序

什么是shell：

Shell 是Linux系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行
shell也被称为LINUX的命令解释器（commandinterpreter）
shell是一种高级程序设计语言

各种Shell:
sh (Steve Bourne ),csh,tcsh,ksh (korn),bash (bourn again shell)GPL,zsh 等

bash shell:

GNU Bourne-Again Shell(bash)是GNU计划中重要的工具软件之一，目前也是 Linux标准的shell，与sh兼容
CentOS默认使用

显示当前使用的shell
echo ${SHELL}

显示当前系统使用的所有shell
cat /etc/shells

主机名示例
bj-yz-k8s-node1-100-10.magedu.com

命令提示符:

命令提示符：prompt
[root@localhost ~]#
# 管理员
$ 普通用户
[root@localhost ~]#echo $PS1
修改提示符格式
PS1="[\e[1;5;41;33m][\u@\h \W]\$[\e[0m]"
PS1="[\e[1;32m][[\e[0m]\t [\e[1;33m]\u[\e[36m]@\h[\e[1;31m] \W[\e[1;32m]][\e[0m]\$"

\e 控制符\033
\u 当前用户
\h 主机名简称
\H 主机名
\w 当前工作目录
\W 当前工作目录基名
\t 24小时时间格式
\T 12小时时间格式
! 命令历史数 # 开机后命令历史数

执行命令 ：

输入命令后回车
提请shell程序找到键入命令所对应的可执行程序或代码，并由其分析后提交
给内核分配资源将其运行起来

在shell中可执行的命令有两类
内部命令：由shell自带的，而且通过某命令形式提供
help 内部命令列表
enable cmd 启用内部命令
enable –n cmd 禁用内部命令
enable –n 查看所有禁用的内部命令
外部命令：在文件系统路径下有对应的可执行程序文件
查看路径：which -a |--skip-alias ; whereis
区别指定的命令是内部或外部命令
type COMMAND

执行外部命令：

Hash缓存表
系统初始hash表为空，当外部命令执行时，默认会从PATH路径下寻找该命令，找到后会将这条命令的路径记录到hash表中，当再次使用该命令时，shell解释器首先会查看hash表，存在将执行之，如果不存在，将会去PATH路径下寻找，
利用hash缓存表可大大提高命令的调用速率

hash常见用法
hash 显示hash缓存
hash -l 显示hash缓存，可作为输入使用
hash -p path name 将命令全路径path起别名为name
hash -t name 打印缓存中name的路径
hash -d name 清除name缓存
hash -r 清除缓存
查看hash缓存表

命令别名：

显示当前shell进程所有可用的命令别名
alias

定义别名NAME，其相当于执行命令VALUE
alias NAME='VALUE'

在命令行中定义的别名，仅对当前shell进程有效
如果想永久有效，要定义在配置文件中
仅对当前用户：~/.bashrc
对所有用户有效：/etc/bashrc

命令别名:

编辑配置给出的新配置不会立即生效
bash进程重新读取配置文件
source /path/to/config_file
. /path/to/config_file

撤消别名：unalias
unalias [-a] name [name ...]
-a 取消所有别名

如果别名同原命令同名，如果要执行原命令，可使用
\ALIASNAME
\(命令）不使用别名
“ALIASNAME”
"命令"
‘ALIASNAME’
command ALIASNAME
/path/commmand

命令格式：

COMMAND [OPTIONS...] [ARGUMENTS...]

选项：用于启用或关闭命令的某个或某些功能
短选项：UNIX 风格选项，-c 例如：-l, -h
长选项：GNU风格选项，--word 例如：--all --human
BSD风格选项： 一个字母，例如：a
参数：命令的作用对象，比如文件名，用户名等

注意：

多个选项以及多参数和命令之间使用空白字符分隔
取消和结束命令执行：Ctrl+c，Ctrl+d
多个命令可以用;符号分开
一个命令可以用\分成多行

日期和时间

Linux的两种时钟
系统时钟：由Linux内核通过CPU的工作频率进行的
硬件时钟：主板
相关命令
date 显示和设置系统时间
date +%s
date -d @1509536033

hwclock，clock: 显示硬件时钟
-s, --hctosys 以硬件时钟为准，校正系统时钟
-w, --systohc 以系统时钟为准，校正硬件时钟

• 时区：/etc/localtime
• 显示日历：cal –y

简单命令：

• >关机：halt, poweroff
• >重启：reboot
  -f: 强制，不调用shutdown
  -p: 切断电源
• >>关机或重启：shutdown
  shutdown [OPTION]... [TIME] [MESSAGE]
  -r: reboot
  -h: halt
  -c：cancel
  TIME：无指定，默认相当于+1（CentOS7）
  now: 立刻,相当于+0
  +m: 相对时间表示法，几分钟之后；例如 +3
  hh:mm: 绝对时间表示，指明具体时间
  简单命令：
• >用户登录信息查看命令：
  whoami: 显示当前登录有效用户
  who: 系统当前所有的登录会话
  w: 系统当前所有的登录会话及所做的操作
• >nano或vim 文本编辑
  简单命令：
• >screen命令：
  创建新screen会话
  用同一个账户登录，加入screen两个人不管谁在服务器上操作，另一个人都能看到，而且两个人都能操作，两人的操作是同步传输到两个人的终端上,如果你的电脑提示找不到这个命令则需要安装执行下面这个命令即可安装
  
  screen –S [SESSION]
  加入screen会话
  screen –x [SESSION]
  退出并关闭screen会话
  exit
  剥离当前screen会话
  Ctrl+a,d
  显示所有已经打开的screen会话
  screen -ls
  恢复某screen会话
  screen -r [SESSION]
  简单命令：
• >语法：echo [-neE][字符串]
• >说明：echo会将输入的字符串送往标准输出。输出的字符串间以空白字符隔开, 并在最后加上换行号
• >选项：

  -E （默认）不支持 \ 解释功能
  -n 不自动换行
  -e 启用 \ 字符的解释功能

显示变量:

echo "$VAR_NAME” 变量会替换，弱引用
echo '$VAR_NAME’ 变量不会替换，强引用(把变量当字符串输出，不会输出变量的值)
简单命令：

• >启用命令选项-e，若字符串中出现以下字符，则特别加以处理，而不会将它当成一般文字输出
  \a 发出警告声
  \b 退格键
  \c 最后不加上换行符号
  \e escape，相当于\033
  \n 换行且光标移至行首
  \r 回车，即光标移至行首，但不换行
  \t 插入tab
  \ 插入\字符
  \0nnn 插入nnn（八进制）所代表的ASCII字符
  echo -e '\033[43;31;5mmagedu\e[0m'
  \xHH插入HH（十六进制）所代表的ASCII数字（man 7 ascii）
  字符集和编码：
• >ASCII码：计算机内部，所有信息最终都是一个二进制值。上个世纪60年代，美国制定了一套字符编码，对英语字符与二进制位之间的关系，做了统一规定。ASCII 码一共规定了128个字符的编码，占用了一个字节的后面7位，最前面的一位统一规定为0
• >Unicode：用于表示世界上所有语言中的所有字符。每一个符号都给予一个独一无二的编码数字，Unicode 是一个很大的集合，现在的规模可以容纳100多万个符号。Unicode 仅仅只是一个字符集，规定了每个字符对应的二进制代码，至于这个二进制代码如何存储则没有规定
• >Unicode编码方案：
  UTF-8：变长，1到4个字节
  UTF-16：变长，2或4个字节
  UTF-32：固定长度，4个字节
  字符集和编码：
• >UTF-8 是目前互联网上使用最广泛的一种 Unicode 编码方式，可变长存储。使用 1 - 4 个字节表示一个字符，根据字符的不同变换长度。编码规则如下：
• >对于单个字节的字符，第一位设为 0，后面的 7 位对应这个字符的 Unicode 码。因此，对于英文中的 0 - 127 号字符，与 ASCII 码完全相同。这意味着ASCII 码的文档可用 UTF-8 编码打开
• >对于需要使用 N 个字节来表示的字符（N > 1），第一个字节的前 N 位都设为 1，第 N + 1 位设为0，剩余的 N - 1 个字节的前两位都设位 10，剩下的二进制位则使用这个字符的 Unicode 码来填充
• >编码转换和查询：
  http://www.chi2ko.com/tool/CJK.htm
  https://javawind.net/tools/native2ascii.jsp?action=transform
  http://tool.oschina.net/encode
• >命令行扩展：$( ) 或 ` ： <br/>把一个命令的输出打印给另一个命令的参数 <br/>echo "This system's name is $(hostname) "<br/>This system's name is server1.example.com<br/>echo "i amwhoami` "
  i am root
• >括号扩展：{ }
  打印重复字符串的简化形式
  echo file{1,3,5} 结果为：file1 file3 file5
  rm -f file{1,3,5}
  echo {1..10}打印1到10的数字
  echo {a..z}打印26个小写英文字母
  echo {000..20..2}打印从001 到 020 每次增加两个数
  tab键：linux常用的按键 会节约时间 和精力来记一些很长的路径和命令的英文一般知道英文开头几个字母都能用tab来补全
• >命令补全
  内部命令：
  外部命令：bash根据PATH环境变量定义的路径，自左而右在每个路径搜寻以给定命令名命名的文件，第一次找到的命令即为要执行的命令
  用户给定的字符串只有一条惟一对应的命令，直接补全
  否则，再次Tab会给出列表
• >路径补全
  把用户给出的字符串当做路径开头，并在其指定上级目录下搜索以指定的字
  符串开头的文件名
  如果惟一：则直接补全
  否则：再次Tab给出列表
  命令行历史：
• >保存你输入的命令历史。可以用它来重复执行命令
• >登录shell时，会读取命令历史文件中记录下的命令~/.bash_history
• >登录进shell后新执行的命令只会记录在缓存中；这些命令会用户退出时“追加”至命令历史文件中
  重复前一个命令，有4种方法
  重复前一个命令使用上方向键，并回车执行
  按 !! 并回车执行
  输入 !-1 并回车执行
  按 Ctrl+p 并回车执行
  !:0 执行前一条命令（去除参数）
  Ctrl + n 显示当前历史中的下一条命令，但不执行
  Ctrl + j 执行当前命令
  !n 执行history命令输出对应序号n的命令
  !-n 执行history历史中倒数第n个命令
  命令行历史
  !string 重复前一个以“string”开头的命令
  !?string 重复前一个包含string的命令
  !string:p 仅打印命令历史，而不执行
  !$:p 打印输出 !$ （上一条命令的最后一个参数）的内容
  !:p 打印输出 !（上一条命令的所有参数）的内容
  ^string 删除上一条命令中的第一个string
  ^string1^string2 将上一条命令中的第一个string1替换为string2
  !:gs/string1/string2 将上一条命令中所有的string1都替换为 string2
  使用up（向上）和down（向下）键来上下浏览从前输入的命令
  ctrl-r来在命令历史中搜索命令
  （reverse-i-search）`’：
  Ctrl+g：从历史搜索模式退出
  要重新调用前一个命令中最后一个参数
  !$ 表示
  Esc, .（点击Esc键后松开，然后点击 . 键）
  Alt+ .（按住Alt键的同时点击 . 键）

命令history:

history [-c] [-d offset] [n]
history -anrw [filename]
history -ps arg [arg...]
-c: 清空命令历史
-d offset: 删除历史中指定的第offset个命令
n: 显示最近的n条历史
-a: 追加本次会话新执行的命令历史列表至历史文件
-r: 读历史文件附加到历史列表
-w: 保存历史列表到指定的历史文件
-n: 读历史文件中未读过的行到历史列表
-p: 展开历史参数成多行，但不存在历史列表中
-s: 展开历史参数成一行，附加在历史列表后命令历史

相关环境变量:

HISTSIZE：命令历史记录的条数
HISTFILE：指定历史文件，默认为~/.bash_history
HISTFILESIZE：命令历史文件记录历史的条数
HISTTIMEFORMAT=“%F %T “ 显示时间
HISTIGNORE=“str1:str2*:… “ 忽略str1命令, str2开头的历史
控制命令历史的记录方式：
环境变量：HISTCONTROL
ignoredups 默认，忽略重复的命令，连续且相同为“重复”
ignorespace 忽略所有以空白开头的命令
ignoreboth 相当于ignoredups, ignorespace的组合
erasedups 删除重复命令
export 变量名="值“
存放在 /etc/profile 或 ~/.bash_profile

bash的快捷键:

Ctrl + a 光标移到命令行首，相当于Home
Ctrl + e 光标移到命令行尾，相当于End
Ctrl + f 光标向右移动一个字符
Ctrl + b 光标向左移动一个字符
Alt + f 光标向右移动一个单词尾
Alt + b 光标向左移动一个单词首
Ctrl + xx 光标在命令行首和光标之间移动
Ctrl + u 从光标处删除至命令行首
Ctrl + k 从光标处删除至命令行尾
Alt + r 删除当前整行
Ctrl + w 从光标处向左删除至单词首
Alt + d 从光标处向右删除至单词尾
Ctrl + d 删除光标处的一个字符
Ctrl + h 删除光标前的一个字符
Ctrl + y 将删除的字符粘贴至光标后
Alt + c 从光标处开始向右更改为首字母大写的单词
Alt + u 从光标处开始，将右边一个单词更改为大写
Alt + l 从光标处开始，将右边一个单词更改为小写
Ctrl + t 交换光标处和之前的字符位置
Alt + t 交换光标处和之前的单词位置
Alt + N 提示输入指定字符后，重复显示该字符N次
注意：Alt组合快捷键经常和其它软件冲突

获得帮助:

• >获取帮助的能力决定了技术的能力！
  多层次的帮助
  whatis
  command --help
  man and info
  /usr/share/doc/
  Red Hat documentation
  其它网站和搜索
  whatis:

  显示命令的简短描述
  使用数据库
  刚安装后不可立即使用
  makewhatis | mandb制作数据库 centos6用makewhatis centos7用mandb
  使用示例：
  whatis cal 或 man –f cal

  内部命令：help COMMAND 或 man bash
  外部命令： (1) COMMAND --help 或 COMMAND -h
  (2) 使用手册(manual)
  man COMMAND
  (3) 信息页
  info COMMAND
  (4) 程序自身的帮助文档
  README
  INSTALL
  ChangeLog
  (5) 程序官方文档
  官方站点：Documentation
  (6) 发行版的官方文档
  (7) Google

  --help或-h 选项

  显示用法总结和参数列表
  使用的大多数，但并非所有的
  示例：
  date --help
  Usage: date [OPTION]... [+FORMAT] or: date [-u|--utc|--universal] [MMDDhhmm[[CC]YY][.ss]]
  [] 表示可选项
  CAPS或 <> 表示变化的数据
  ... 表示一个列表
  x |y| z 的意思是“ x 或 y 或 z “
  -abc的 意思是-a -b –c
  { } 表示分组

man命令:

提供命令帮助的文件
手册页存放在/usr/share/man
几乎每个命令都有man的“页面”
man页面分组为不同的“章节”
统称为Linux手册
man命令的配置文件：/etc/man.config | man_db.conf
MANPATH /PATH/TO/SOMEWHERE: 指明man文件搜索位置
man -M /PATH/TO/SOMEWHERE COMMAND: 到指定位置下搜索
COMMAND命令的手册页并显示
中文man需安装包man-pages-zh-CN (不推荐安装中文版 最新出来的帮助或技术文档都是英语版的 要养成看英文文档的习惯)

man 章节

man 1 man
1：用户命令
2：系统调用
3：C库调用
4：设备文件及特殊文件
5：配置文件格式
6：游戏
7：杂项
8：管理类的命令
9：Linux 内核API

man 帮助

查看man手册页
man [章节] keyword
列出所有帮助
man –a keyword
搜索man手册
man -k keyword 列出所有匹配的页面
使用 whatis 数据库
相当于whatis
man –f keyword
打印man帮助文件的路径
man –w [章节] keyword
man命令的操作方法：使用less命令实现
space, ^v, ^f, ^F: 向文件尾翻屏
b, ^b: 向文件首部翻屏
d, ^d: 向文件尾部翻半屏
u, ^u: 向文件首部翻半屏
RETURN, ^N, e, ^E or j or ^J: 向文件尾部翻一行
y or ^Y or ^P or k or ^K：向文件首部翻一行
q: 退出
#：跳转至第#行
1G: 回到文件首部
G：翻至文件尾部

/usr/share/doc目录

多数安装了的软件包的子目录,包括了这些软件的相关原理说明
常见文档：README INSTALL CHANGES
不适合其它地方的文档的位置
配置文件范例
HTML/PDF/PS 格式的文档
授权书详情

通过在线文档获取帮助:

• 第三方应用官方文档

  http://httpd.apache.org
  http://www.nginx.org
  https://mariadb.com/kb/en
  https://dev.mysql.com/doc/
  http://tomcat.apache.org
  http://www.python.org
  通过发行版官方的文档光盘或网站可以获得
  安装指南、部署指南、虚拟化指南等
  红帽知识库和官方在线文档
  http://kbase.redhat.com
  http://www.redhat.com/docs
  http://access.redhat.com
  https://help.ubuntu.com/lts/serverguide/index.html

网站和搜索:

http://tldp.org
http://www.slideshare.net
http://www.google.com
Openstack filetype:pdf
rhca site:redhat.com/docs

文件管理
===
文件系统

文件和目录被组织成一个单根倒置树结构
文件系统从根目录下开始，用“/”表示
根文件系统(rootfs)：root filesystem
文件名称区分大小写
以.开头的文件为隐藏文件
路径分隔的 /
文件有两类数据：

元数据：metadata
数据：data
文件系统分层结构：LSB Linux Standard Base
FHS: (Filesystem Hierarchy Standard)
http://www.pathname.com/fhs/

文件名规则:

文件名最长255个字节
包括路径在内文件名称最长4095个字节
蓝色-->目录 绿色-->可执行文件 红色-->压缩文件 浅蓝色-->链接文件 灰色-->其他文件
除了斜杠和NUL,所有字符都有效.但使用特殊字符的目录名和文件不推荐使用，
有些字符需要用引号来引用它们
标准Linux文件系统（如ext4），文件名称大小写敏感
例如：MAIL, Mail, mail, mAiL

文件系统结构:

/boot：引导文件存放目录，内核文件(vmlinuz)、引导加载器(bootloader, grub)
都存放于此目录
/bin：所有用户使用的基本命令；不能关联至独立分区，OS启动即会用到的程序
/sbin：管理类的基本命令；不能关联至独立分区，OS启动即会用到的程序
/lib：启动时程序依赖的基本共享库文件以及内核模块文件(/lib/modules)
/lib64：专用于x86_64系统上的辅助共享库文件存放位置
/etc：配置文件目录
/home/USERNAME：普通用户家目录
/root：管理员的家目录
/media：便携式移动设备挂载点
/mnt：临时文件系统挂载点
/dev：设备文件及特殊文件存储位置
b: block device，随机访问
c: character device，线性访问
/opt：第三方应用程序的安装位置
/srv：系统上运行的服务用到的数据
/tmp：临时文件存储位置
/usr: universal shared, read-only data
bin: 保证系统拥有完整功能而提供的应用程序
sbin:
lib：32位使用
lib64：只存在64位系统
include: C程序的头文件(header files)
share：结构化独立的数据，例如doc, man等
local：第三方应用程序的安装位置
bin, sbin, lib, lib64, etc, share

/var: variable data files
cache: 应用程序缓存数据目录
lib: 应用程序状态信息数据
local：专用于为/usr/local下的应用程序存储可变数据
lock: 锁文件
log: 日志目录及文件
opt: 专用于为/opt下的应用程序存储可变数据
run: 运行中的进程相关数据,通常用于存储进程pid文件
spool: 应用程序数据池
tmp: 保存系统两次重启之间产生的临时数据
/proc: 用于输出内核与进程信息相关的虚拟文件系统
/sys：用于输出当前系统上硬件设备相关信息虚拟文件系统
/selinux: security enhanced Linux，selinux相关的安全策略等信息的存储位置

Linux下的文件类型:

- 普通文件
d 目录文件
b 块设备
c 字符设备
l 符号链接文件
p 管道文件pipe
s 套接字文件socket
CentOS 7目录变化: 都是软连接指向/usr下的
/bin 和 /usr/bin
/sbin 和 /usr/sbin
/lib 和/usr/lib
/lib64 和 /usr/lib64
显示当前工作目录：
pwd
-P 显示真实物理路径
-L 显示链接路径（默认）
显示当前shell CWD的绝对路径

绝对和相对路径：

绝对路径
以正斜杠开始
完整的文件的位置路径
可用于任何想指定一个文件名的时候
相对路径名
不以斜线开始
指定相对于当前工作目录或某目录的位置
可以作为一个简短的形式指定一个文件名
基名：basename
目录名：dirname

cd 改变目录
使用绝对或相对路径：
cd /home/wang/
cd home/wang
切换至父目录： cd ..
切换至当前用户主目录： cd
切换至以前的工作目录： cd -
选项：-P
相关的环境变量：

PWD：当前目录路径
OLDPWD：上一次目录路径

列出目录内容,列出当前目录的内容或指定目录用法： ls [options] [files_or_dirs]

示例ls -a 包含隐藏文件
ls -l 显示额外的信息
ls -R 目录递归
ls -ld 目录和符号链接信息
ls -1 文件分行显示
ls –S 按从大到小排序
ls –t 按mtime排序
ls –u 配合-t选项，显示并按atime从新到旧排序
ls –U 按目录存放顺序显示
ls –X 按文件后缀排序查看文件状态

stat

文件：metadata, data
三个时间戳：
access time 访问时间，atime，读取文件内容
modify time 修改时间, mtime，改变文件内容（数据）
change time 改变时间, ctime，元数据发生

通配符模式 wild-card pattern:

* 匹配零个或多个字符
? 匹配任何单个字符
~ 当前用户家目录
~mage 用户mage家目录
~+ 当前工作目录
~- 前一个工作目录
[0-9] 匹配数字范围
[a-z]：字母
[A-Z]：字母
[wang] 匹配列表中的任何的一个字符
[^wang] 匹配列表中的所有字符以外的字符
预定义的字符类：man 7 glob:
[:digit:]：任意数字，相当于0-9
[:lower:]：任意小写字母

[:alnum:]：任意数字或字母
[:blank:]：水平空白字符
[:space:]：水平或垂直空白字符
[:punct:]：标点符号
[:print:]：可打印字符
[:cntrl:]：控制（非打印）字符
[:graph:]：图形字符
[:xdigit:]：十六进制字符

创建空文件和刷新时间:
touch命令:

格式：touch [OPTION]... FILE...
-a 仅改变 atime和ctime
-m 仅改变 mtime和ctime
-t [[CC]YY]MMDDhhmm[.ss]
指定atime和mtime的时间戳
-c 如果文件不存在，则不予创建

复制文件和目录cp:

cp常用选项:
-i 覆盖前提示
-n 不覆盖，注意两者顺序
-r, -R 递归复制目录及内部的所有内容
-a 归档，相当于-dR --preserv=all
-d --no-dereference --preserv=links 不复制原文件，只复制链接名
--preserv[=ATTR_LIST]
mode: 权限
ownership: 属主属组
timestamp:
links
xattr
context
all
-p 等同--preserv=mode,ownership,timestamp
-v --verbose
-f --force
-u --update 只复制源比目标更新文件或目标不存在的文件
-b 目标存在，覆盖前先备份，形式为 filename~
--backup=numbered 目标存在，覆盖前先备份加数字后缀

移动和重命名文件

mv 常用选项：
-i 交互式
-f 强制
-b 目标存在，覆盖前先备份

删除

rm 常用选项：
-i 交互式
-f 强制删除
-r 递归
--no-preserve-root 删除/
示例：
rm -rf /*

目录操作

tree 显示目录树 (如果没有找到这个命令则需要安装 [root@ldap dev]# rpm -ivh /run/media/root/CentOS\ 7\ x86_64/Packages/tree-1.6.0-10.el7.x86_64.rpm )
-d: 只显示目录
-L level：指定显示的层级数目
-P pattern: 只显示由指定wild-card pattern匹配到的路径

mkdir 创建目录

-p: 存在于不报错，且可自动创建所需的各目录
-v: 显示详细信息
-m MODE: 创建目录时直接指定权限

rmdir 删除空目录

-p: 递归删除父空目录
-v: 显示详细信息
rm -r 递归删除目录树

索引节点:

inode（index node）表中包含文件系统所有文件列表
一个节点 （索引节点）是在一个表项，包含有关文件的信息（ 元数据 ），包括：
文件类型，权限，UID，GID
链接数（指向这个文件名路径名称个数）
该文件的大小和不同的时间戳
指向磁盘上文件的数据块指针
有关文件的其他数据
文件引用一个是 inode号
人是通过文件名来引用一个文件
一个目录是目录下的文件名和文件inode号之间的映射
indoe表

cp和inode

cp 命令：
分配一个空闲的inode号，在inode表中生成新条目
在目录中创建一个目录项，将名称与inode编号关联
拷贝数据生成新的文件

rm和inode

rm 命令：
链接数递减，从而释放的inode号可以被重用
把数据块放在空闲列表中
删除目录项
数据实际上不会马上被删除，但当另一个文件使用数据块时将被覆盖

mv和inode

如果mv命令的目标和源在相同的文件系统，作为mv 命令
用新的文件名创建对应新的目录项
删除旧目录条目对应的旧的文件名
不影响inode表（除时间戳）或磁盘上的数据位置：没有数据被移动！
如果目标和源在一个不同的文件系统， mv相当于cp和rm

mv和inode

如果mv命令的目标和源在相同的文件系统，作为mv 命令
用新的文件名创建对应新的目录项
删除旧目录条目对应的旧的文件名
不影响inode表（除时间戳）或磁盘上的数据位置：没有数据被移动！
如果目标和源在一个不同的文件系统， mv相当于cp和rm

硬链接

创建硬链接会增加额外的记录项以引用文件
对应于同一文件系统上一个物理文件
每个目录引用相同的inode号
创建时链接数递增
删除文件时：
rm命令递减计数的链接
文件要存在，至少有一个链接数
当链接数为零时，该文件被删除
不能跨越驱动器或分区

语法:
ln filename [linkname ]
符号（或软）链接
一个符号链接指向另一个文件
ls - l的 显示链接的名称和引用的文件
一个符号链接的内容是它引用文件的名称
可以对目录进行
可以跨分区
指向的是另一个文件的路径；其大小为指向的路径字符串的长度；不增加或减少目标文件inode的引用计数

语法：
ln -s filename [linkname]
确定文件内容
文件可以包含多种类型的数据
检查文件的类型，然后确定适当的打开命令或应用程序使用

file [options] <filename>...
常用选项:
-b 列出文件辨识结果时，不显示文件名称
-f filelist 列出文件filelist中文件名的文件类型
-F 使用指定分隔符号替换输出文件名后默认的”:”分隔符
-L 查看对应软链接对应文件的文件类型
--help 显示命令在线帮助

vim简介
===
官网：www.vim.org
打开文件:

# vim [OPTION]... FILE...
+# 打开文件后，让光标处于第#行的行首，+默认行尾
+/PATTERN 让光标处于第一个被PATTERN匹配到的行的行首
–b file 二进制方式打开文件
–d file1 file2… 比较多个文件
-m file 只读打开文件
vim -e file 或 ex file 直接进入ex模式
如果该文件存在，文件被打开并显示内容如果该文件不存在，当编辑后第一次存盘时创建它
vim：一个模式编辑器
击键行为是依赖于 vim的 的“模式”

三种主要模式：

命令(Normal)模式：默认模式，移动光标，剪切/粘贴文本
插入(Insert)或编辑模式：修改文本
扩展命令(extended command )模式：保存，退出等
Esc键 退出当前模式
Esc键 Esc键 总是返回到命令模式

模式转换:

命令模式 --> 插入模式
i insert, 在光标所在处输入
I 在当前光标所在行的行首输入
a append, 在光标所在处后面输入
A 在当前光标所在行的行尾输入
o 在当前光标所在行的下方打开一个新行
O 在当前光标所在行的上方打开一个新行
插入模式 --------> 命令模式
ESC
命令模式 --------> 扩展命令模式
:
扩展命令模式 --------> 命令模式
ESC,enter

关闭文件：

扩展命令模式：
:q 退出
:q! 强制退出，丢弃做出的修改
:wq 保存退出
:x 保存退出

命令模式
ZZ 保存退出
ZQ 不保存退出

扩展命令模式:

按“:”进入Ex模式
创建一个命令提示符: 处于底部的屏幕左侧

常见命令
w 写（存）磁盘文件
wq 写入并退出
x 写入并退出
q 退出
q！ 不存盘退出，即使更改都将丢失
r filename 读文件内容到当前文件中
w filename 将当前文件内容写入另一个文件
!command 执行命令
r!command 读入命令的输出

命令模式光标跳转:

字符间跳转：
h: 左 l: 右 j: 下 k: 上

命令模式操作
字符编辑：

x 删除光标处的字符
#x 删除光标处起始的#个字符
xp 交换光标所在处的字符及其后面字符的位置
~ 转换大小写
J 删除当前行后的换行符
替换命令(r, replace)
r 替换光标所在处的字符
R 切换成REPLACE模式

删除命令：

d 删除命令，可结合光标跳转字符，实现范围删除
d$ 删除到行尾
d^ 删除到非空行首
d0 删除到行首
dw
de
db
dd：删除光标所在的行
#dd 多行删除
D：从当前光标位置一直删除到行尾，等同于d$

复制命令(y, yank)：

y 复制，行为相似于d命令
y$
y0
y^
ye
yw
yb
yy：复制行
#yy 复制多行
Y：复制整行

命令模式操作 :

粘贴命令(p, paste)：
p 缓冲区存的如果为整行，则粘贴当前光标所在行的下方；否则，则粘贴至当前光标所在处的后面
P 缓冲区存的如果为整行，则粘贴当前光标所在行的上方；否则，则粘贴至当前光标所在处的前面

命令模式操作:

改变命令(c, change)
c: 修改后切换成插入模式
命令模式 --> 插入模式
c$
c^
c0
cb
ce
cw
cc：删除当前行并输入新内容，相当于S
#cc
C：删除当前光标到行尾，并切换成插入模式

命令模式

100iwang [ESC] 粘贴“wang”100次
<start position><command><end position>
常见Command
y 复制、d 删除、gU 变大写、gu 变小写
例如： 0y$ 命令
0 → 先到行头
y → 从这里开始拷贝
$ → 拷贝到本行最后一个字符

命令模式:

di" 光标在”“之间，则删除”“之间的内容
yi( 光标在()之间，则复制()之间的内容
vi[ 光标在[]之间，则选中[]之间的内容
dtx 删除字符直到遇见光标之后的第一个 x 字符
ytx 复制字符直到遇见光标之后的第一个 x 字符

扩展命令模式：地址定界

地址定界
:start_pos,end_pos
# 具体第#行，例如2表示第2行
#,# 从左侧#表示起始行，到右侧#表示结尾行
#,+# 从左侧#表示的起始行，加上右侧#表示的行数
示例：2,+3 表示2到5行
. 当前行
$ 最后一行
.,$-1 当前行到倒数第二行
% 全文, 相当于1,$
使用方式：后跟一个编辑命令
d
y
w file: 将范围内的行另存至指定文件中
r file：在指定位置插入指定文件中的所有内容

命令模式：查找

查找
/PATTERN：从当前光标所在处向文件尾部查找
?PATTERN：从当前光标所在处向文件首部查找
n：与命令同方向
N：与命令反方向

命令模式：撤消更改

u 撤销最近的更改
#u 撤销之前多次更改
U 撤消光标落在这行后所有此行的更改
Ctrl - r 重做最后的“撤消”更改
. 重复前一个操作
#. 重复前一个操作#次
有26个命名寄存器和1个无命名寄存器，常存放不同的剪贴版内容，可以不同会话间共享
寄存器名称a，b,…,z,格式：“寄存器 放在数字和命令之间
如：3"tyy 表示复制3行到t寄存器中
"tp 表示将t寄存器内容粘贴
未指定，将使用无命名寄存器
有10个数字寄存器，用0，1，…，9表示，0存放最近复制内容，1存放最近删除内容。
当新的文本变更和删除时，1转存到2，2转存到3，以此类推。数字寄存器不能在不
同会话间共享
vim的寄存器
标记和宏(macro)
ma 将当前位置标记为a，26个字母均可做标记， mb 、 mc 等等
'a 跳转到a标记的位置，实用的文档内标记方法，文档中跳跃编辑时很有用
qa 录制宏 a，a为宏的名称
q 停止录制宏
@a 执行宏 a
@@ 重新执行上次执行的宏

扩展命令模式：查找并替换

在扩展命令模式下完成查找替换操作
格式：s/要查找的内容/替换为的内容/修饰符
要查找的内容：可使用模式
替换为的内容：不能使用模式，但可以使用\1, \2, ...等后向引用符号；还可
以使用“&”引用前面查找时查找到的整个内容
修饰符：
i 忽略大小写
g 全局替换，默认情况下，每一行只替换第一次出现
gc 全局替换，每次替换前询问
查找替换中的分隔符/可替换为其它字符
s@/etc@/var@g
s#/boot#/#i

编辑二进制文件
以二进制方式打开文件
vim -b binaryfile
扩展命令模式下，利用xxd命令转换为可读的十六进制
:%!xxd
插入模式下，编辑二进制文件
扩展命令模式下，利用xxd命令转换回二进制
:%!xxd -r
保存退出
可视化模式
允许选择的文本块
v 面向字符
V 面向行
ctrl-v 面向块
可视化键可用于与移动键结合使用w ) } 箭头等
突出显示的文字可被删除，复制，变更，过滤，搜索，替换等

使用多个“窗口”

多文件分割
vim -o|-O FILE1 FILE2 ...
-o: 水平分割
-O: 垂直分割
在窗口间切换：Ctrl+w, Arrow
单文件窗口分割
Ctrl+w,s：split, 水平分割
Ctrl+w,v：vertical, 垂直分割
ctrl+w,q：取消相邻窗口
ctrl+w,o：取消全部窗口
：wqall 退出

定制vim的工作特性

配置文件：永久有效
全局：/etc/vimrc
个人：~/.vimrc

扩展命令模式：当前vim进程有效

(1) 行号
显示：set number，简写 set nu
取消显示：set nonumber, 简写 set nonu
(2) 忽略字符的大小写
启用：set ignorecase，简写 set ic
不忽略：set noic
(3) 自动缩进
启用：set autoindent，简写 set ai
禁用：set noai
定制vim的工作特性
(4) 复制保留格式
启用：set paste
禁用：set nopaste
(5) 显示Tab和换行符 ^I 和$显示
启用：set list
禁用：set nolist
(6) 高亮搜索
启用：set hlsearch
禁用：set nohlsearch
(7) 语法高亮
启用：syntax on
禁用：syntax off
定制vim的工作特性
(8) 文件格式
启用windows格式：set fileformat=do s
启用unix格式：set fileformat=unix
简写 set ff=dos|unix
(9) 设置文本宽度
set textwidth=65 (vim only)
set wrapmargin=15
(10) 设置光标所在行的标识线
启用：set cursorline，简写 set cul
禁用：set nocursorline

标准I/O和管道
===
标准输入和输出

程序：指令+数据
读入数据：Input
输出数据：Output
打开的文件都有一个fd: file descriptor (文件描述符)

Linux给程序提供三种 I/O 设备
标准输入（STDIN）－0 默认接受来自键盘的输入
标准输出（STDOUT）－1 默认输出到终端窗口
标准错误（STDERR）－2 默认输出到终端窗口
I/O重定向：改变默认位置

把输出和错误重新定向到文件:

STDOUT和STDERR可以被重定向到文件
命令 操作符号 文件名
支持的操作符号包括：
\> 把STDOUT重定向到文件
2> 把STDERR重定向到文件
&> 把所有输出重定向到文件
\> 文件内容会被覆盖

set -C 禁止将内容覆盖已有文件,但可追加
\>| file 强制覆盖
set +C 允许覆盖
\>> 原有内容基础上，追加内容

把输出和错误重新定向到文件:

2> 覆盖重定向错误输出数据流
2>> 追加重定向错误输出数据流
标准输出和错误输出各自定向至不同位置
COMMAND > /path/to/file.out 2> /path/to/error.out

合并标准输出和错误输出为同一个数据流进行重定向

&> 覆盖重定向
&>> 追加重定向
COMMAND > /path/to/file.out 2>&1 （顺序很重要）
COMMAND >> /path/to/file.out 2>&1
()：合并多个程序的STDOUT
( cal 2007 ; cal 2008 ) > all.txt

tr命令

tr 转换和删除字符
tr [OPTION]... SET1 [SET2]
选项：

-c –C --complement：取字符集的补集
-d --delete：删除所有属于第一字符集的字符
-s --squeeze-repeats：把连续重复的字符以单独一个字符表示
-t --truncate-set1：将第一个字符集对应字符转化为第二字符集对应的字符
[:alnum:]：字母和数字
:alpha:：字母
[:cntrl:]：控制（非打印）字符
[:digit:]：数字
[:graph:]：图形字符
[:lower:]：小写字母
[:print:]：可打印字符
[:punct:]：标点符号
[:space:]：空白字符
:upper:：大写字母
[:xdigit:]：十六进制字符

从文件中导入STDIN:

用 < 来重定向标准输入
某些命令能够接受从文件中导入的STDIN

tr ‘a-z’ ‘A-Z’< /etc/issue
该命令会把/etc/issue中的小写字符都转换成大写字符
tr –d abc < /etc/fstab
删除fstab文件中的所有abc中任意字符

cat > file
mage
wangxiaochun
按ctrl+d离开，可以使用文件来代替键盘的输入
cat < file1 > file2
cat < file1 >> file1

把多行发送给STDIN:

使用“<<终止词”命令从键盘把多行重导向给STDIN
直到 终止词 位置的所有文本都发送给STDIN
有时被称为就地文本（here documents）
mail -s "Please Call" admin@magedu.com <<END
\> Hi Wang
\>
\> Please give me a call when you get in. We may need
\> to do some maintenance on server1.
\>
\> Details when you're on-site
\> Zhang
\> END

管道:

管道（使用符号“|”表示）用来连接命令
命令1 | 命令2 | 命令3 | …
将命令1的STDOUT发送给命令2的STDIN，命令2的STDOUT发送到命令3的
STDIN
STDERR默认不能通过管道转发，可利用2>&1 或 |& 实现
最后一个命令会在当前shell进程的子shell进程中执行
组合多种工具的功能
ls | tr ‘a-z’ ‘A-Z’

管道

less ：一页一页地查看输入
ls -l /etc | less
mail： 通过电子邮件发送输入
echo "test email" | mail -s "test" wang@example.com
bc：算术运算
echo "2^3" |bc
管道中 - 符号

示例:
将 /home 里面的文件打包，但打包的数据不是记录到文件，而是传送到 stdout,经过管道后，将 tar -cvf - /home 传送给后面的 tar -xvf - , 后面的这个 - 则是取前一个命令的 stdout， 因此，就不需要使用临时file了
tar -cvf - /home | tar -xvf -
重定向到多个目标（tee）
命令1 | tee [-a ] 文件名 | 命令2
把命令1的STDOUT保存在文件中，做为命令2的输入
-a 追加
使用：
保存不同阶段的输出
复杂管道的故障排除
同时查看和记录输出

用户、组和权限管理
===
介绍安全3A

资源分派：
Authentication：认证
Authorization：授权
Accouting|Audition：审计

用户user ：
令牌token,identity
Linux用户：Username/UID
管理员：root, 0
普通用户：1-60000 自动分配
系统用户：1-499, 1-999 （CentOS7）
对守护进程获取资源进行权限分配
登录用户：500+, 1000+（CentOS7）
交互式登录

组group:

Linux组：Groupname/GID
管理员组：root, 0
普通组：
系统组：1-499, 1-999（CENTOS7）
普通组：500+, 1000+（CENTOS7）

安全上下文:

Linux安全上下文
运行中的程序：进程 (process)
以进程发起者的身份运行：
root: /bin/cat
mage: /bin/cat
进程所能够访问资源的权限取决于进程的运行者的身份

组的类别:

Linux组的类别
用户的主要组(primary group)
用户必须属于一个且只有一个主组
组名同用户名，且仅包含一个用户，私有组
用户的附加组(supplementary group)
一个用户可以属于零个或多个辅助组

用户和组的配置文件：

Linux用户和组的主要配置文件：
/etc/passwd：用户及其属性信息(名称、UID、主组ID等）
/etc/group：组及其属性信息
/etc/shadow：用户密码及其相关属性
/etc/gshadow：组密码及其相关属性

passwd文件格式:

login name：登录用名（wang）
passwd：密码 (x)
UID：用户身份编号 (1000)
GID：登录默认所在组编号 (1000)
GECOS：用户全名或注释
home directory：用户主目录 (/home/wang)
shell：用户默认使用shell (/bin/bash)

shadow文件格式:

登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效

group文件格式:

群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在 /etc/gshadow
GID：就是群组的 ID
以当前组为附加组的用户列表(分隔符为逗号)

gshdow文件格式:

群组名称：就是群的名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表：多个用户间用逗号分隔

用户和组管理命令:

用户管理命令
useradd
usermod
userdel

组帐号维护命令
groupadd
groupmod
groupdel

用户创建：useradd

useradd [options] LOGIN
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID 指明用户所属基本组，可为组名，也可以GID
-c "COMMENT“ 用户的注释信息
-d HOME_DIR 以指定的路径(不存在)为家目录
-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户

创建用户： useradd

默认值设定：/etc/default/useradd
显示或更改默认设置
useradd -D
useradd –D -s SHELL
useradd –D –b BASE_DIR
useradd –D –g GROUP

新建用户的相关文件和命令
/etc/default/useradd
/etc/skel/*
/etc/login.defs
newusers passwd格式文件 批量创建用户
chpasswd 批量修改用户口令

用户属性修改

usermod [OPTION] login
-u UID: 新UID
-g GID: 新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被
覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，
同时使用-m选项
-l login_name: 新的名字
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限

删除用户

userdel [OPTION]... login
-r: 删除用户家目录
查看用户相关的ID信息
id [OPTION]... [USER]
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称，需配合ugG使用

切换用户或以其他用户身份执行命令
su [options...] [-] [user [args...]]
切换用户的方式：
su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变
当前工作目录
su - UserName：登录式切换，会读取目标用户的配置文件，切换至家目
录，完全切换
root su至其他用户无须密码；非root用户切换时需要密码
换个身份执行命令 ：
su [-] UserName -c 'COMMAND'
选项：-l --login
su -l UserName 相当于 su - UserName

设置密码

passwd [OPTIONS] UserName: 修改指定用户的密码

常用选项：
-d：删除指定用户密码
-l：锁定指定用户
-u：解锁指定用户
-e：强制用户下次登录修改密码
-f：强制操作
-n mindays：指定最短使用期限
-x maxdays：最大使用期限
-w warndays：提前多少天开始警告
-i inactivedays：非活动期限
--stdin：从标准输入接收用户密码
示例：echo "PASSWORD" | passwd --stdin USERNAME

修改用户密码策略

chage [OPTION]... LOGIN
-d LAST_DAY
-E --expiredate EXPIRE_DATE
-I --inactive INACTIVE
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WARN_DAYS
-l 显示密码策略

示例：
chage -d 0 tom 下一次登录强制重设密码
chage -m 0 –M 42 –W 14 –I 7 tom
chage -E 2016-09-10 tom

用户相关的其它命令
chfn 指定个人信息
chsh 指定shell
finger

创建组：

groupadd [OPTION]... group_name
-g GID 指明GID号；[GID_MIN, GID_MAX]
-r 创建系统组
CentOS 6: ID<500
CentOS 7: ID<1000

修改和删除组 ：

组属性修改：groupmod
groupmod [OPTION]... group
-n group_name: 新名字
-g GID: 新的GID

组删除：groupdel
groupdel GROUP
更改组密码

组密码：gpasswd
gpasswd [OPTION] GROUP
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
-A user1,user2,... 设置有管理权限的用户列表

newgrp命令：临时切换主组
如果用户本不属于此组，则需要组密码

更改和查看组成员
groupmems [options] [action]
options：
-g, --group groupname 更改为指定组 (只有root)
actions:
-a, --add username 指定用户加入组
-d, --delete username 从组中删除用户
-p, --purge 从组中清除所有成员
-l, --list 显示组成员列表
groups [OPTION].[USERNAME]... 查看用户所属组列表

文件权限

文件属性

修改文件的属主和属组

修改文件的属主：chown
chown [OPTION]... [OWNER][:[GROUP]] FILE...

用法说明：
OWNER
OWNER:GROUP
:GROUP，冒号也可用 . 替换
-R: 递归
chown [OPTION]... --reference=RFILE FILE...

修改文件的属组：chgrp
chgrp [OPTION]... GROUP FILE...
chgrp [OPTION]... --reference=RFILE FILE...
-R 递归

文件权限

文件的权限主要针对三类对象进行定义
owner 属主, u
group 属组, g
other 其他, o

每个文件针对每类访问者都定义了三种权限
r Readable
w Writable
x eXcutable

文件权限

文件：
r 可使用文件查看类工具获取其内容
w 可修改其内容
x 可以把此文件提请内核启动为一个进程

目录：

r 可以使用ls查看此目录中文件列表
w 可在此目录中创建文件，也可删除此目录中的文件
x 可以使用ls -l查看此目录中文件元数据（须配合r），可以cd进入此目录
X 只给目录x权限，不给文件x权限

修改文件权限

chmod [OPTION]... OCTAL-MODE FILE...
-R: 递归修改权限
chmod [OPTION]... MODE[,MODE]... FILE...
MODE：
修改一类用户的所有权限
u= g= o= ug= a= u=,g=
修改一类用户某位或某些位权限
u+ u- g+ g- o+ o- a+ a- + -
chmod [OPTION]... --reference=RFILE FILE...
参考RFILE文件的权限，将FILE的修改为同RFILE
chgrp sales testfile
chown root:admins testfile
chmod u+wx,g-r,o=rx file
chmod -R g+rwX /testdir
chmod 600 file
chown mage testfile

权限设置示例

新建文件和目录的默认权限
umask值 可以用来保留在创建文件权限
新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权
限，则将其权限+1
新建目录的默认权限: 777-umask
非特权用户umask是 002
root的umask 是 022
umask: 查看
umask # 设定
示例：umask 002
umask u=rw,g=r,o=
umask –S 模式方式显示
umask –p 输出可被调用
全局设置： /etc/bashrc 用户设置：~/.bashrc

Linux文件系统上的特殊权限

SUID, SGID, Sticky
三种常用权限：r, w, x user, group, other
安全上下文
前提：进程有属主和属组；文件有属主和属组
(1) 任何一个可执行程序文件能不能启动为进程,取决发起者对程序文件是否拥有
执行权限
(2) 启动为进程之后，其进程的属主为发起者,进程的属组为发起者所属的组
(3) 进程访问文件时的权限，取决于进程的发起者
(a) 进程的发起者，同文件的属主：则应用文件属主权限
(b) 进程的发起者，属于文件属组；则应用文件属组权限
(c) 应用文件“其它”权限

SUID:

权限在拥有者上为s=4
只能用在二进制可执行的文件上
能执行此文件的用户在执行此文件时自动拥有所有者的权限

SGID:

权限在所属组上为s=2
作用在目录上，在目录中创建子文件时继承目录所属组的权限

Stikcy：

作用在目录上为t=1
在目录中，的用户只能删除自己创建的文件不能删除别人的文件

权限位映射：

SUID: user,占据属主的执行权限位
s：属主拥有x权限
S：属主没有x权限

SGID: group,占据属组的执行权限位
s： group拥有x权限
S：group没有x权限

Sticky: other,占据other的执行权限位
t：other拥有x权限
T：other没有x权限

设定文件特定属性:

chattr +i 不能删除，改名，更改
chattr +a 只能追加内容
lsattr 显示特定属性

访问控制列表

为多用户或者组的文件和目录赋予访问权限rwx
mount -o acl /directory
getfacl file |directory
setfacl -m u:wang:rwx file|directory
setfacl -m g:admins:rw file| directory
setfacl -x u:wang file |directory
setfacl -b file1 清除所有ACL权限
getfacl file1 | setfacl --set-file=- file2 复制file1的acl权限给file2

mask只影响除所有者和other的之外的人和组的最大权限
mask需要与用户的权限进行逻辑与运算后，才能变成有限的权限（EEffective Permission)
用户或组的设置必须存在于mask权限设定范围内才会生效
setfacl -m mask::rx file
--set选项会把原有的ACL项都删除，用新的替代，需要注意的是一定要包含UGO的设置，不能象-m一样只是添加ACL就可以
示例：
setfacl --set u::rw,u:wang:rw,g::r,o::- file1