inode(index node)表中包含文件系统所有文件列表
一个节点(索引节点)是在一个表项,包含有关文件的信息(元数据),包括:
文件类型,权限,UID,GID,链接数(指向这个文件名路径名称个数),该文件的大小和不同的时间戳,指向磁盘上文件的数据块指针,有关文件的其他数据
文件引用一个是inode号,人是通过文件名来引用一个文件
一个目录是目录下的文件名和文件inode号之间的映射
CP的命令:
分配一个空闲的inode号,在inode表中生成新条目;在目录中创建一个目录项,将名称与inode编号关联;拷贝数据生成新的文件。
rm命令:
链接数递减,从而释放的inode号可以被再次利用;把数据块放在空闲列表中;删除目录项,数据实际上不会马上被删除,但当另一个文件使用数据块时将被覆盖。
mv命令:
1.如果mv命令的目标和源在相同的文件系统:
用新的文件名创建对应新的目录项,删除旧目录条目对应的旧的文件名,不影响inode表(除时间戳)或磁盘上的数据位置。没有数据被移动!
2.如果目标和源在一个不同的文件系统:
mv相当于cp和rm
硬链接
创建硬链接:
会增加额外的记录项以引用文件,对应于同一文件系统上一个物理文件,每个目录引用相同的inode号,创建时链接数递增
删除文件时:
rm命令递减计数的链接,文件要存在,至少有一个链接数,当链接数为零时,该文件被删除
不能跨越驱动器或分区,不能对目录创建硬链接
语法: ln filename [linkname]
软链接(符号链接)
一个符号链接指向另一个文件,ls -l的显示链接的名称和引用的文件,一个符号链接的内容是它引用文件的名称
可以对目录进行,可以跨分区
指向的是另一个文件的路径;其大小为指向的路径字符串的长度;不增加或减少目标文件inode的引用计数;
语法:ln -s filename [linkname]文件可以包含多种类型的数据
检查文文件类型,然后确定适当的开放命令或应用程序使用
file [options] ...
Option:
-b列出文件辨识结果时,不显示文件名称。
-c详细显示指令执行过程,便于排错或分析程序执行
-f列出文件中文件名的文件类型
-F使用指定分隔符号替换输出文件名后默认的”:”分隔符
-i输出mime类型的字符串
-L查看对应软链接对应文件的文件类型
-z尝试去解读压缩文件的内容
--help显示命令在线帮助
数据流重定向
作用:把I/O频道重定向入文件,使用管道链接命令
程序有指令数据组成
读入数据:Input
输出数据:Output
打开的文件都有一个fd: file descriptor (文件描述符)
Linux给程序提供三种I/O设备
标准输入(STDIN)-0默认接受来自键盘的输入
标准输出(STDOUT)-1默认输出到终端窗口
标准错误(STDERR)-2默认输出到终端窗口
I/O重定向:改变默认位置
STDOUT和STDERR可以被重定向到文件:
命令操作符号文件名
支持的操作符号包括:
> 把STDOUT重定向到文件
2>把STDERR重定向到文件
&>把所有输出重定向到文件
> 文件内容会被覆盖
set -C: 禁止将内容覆盖已有文件,但可追加
强制覆盖:>|
set +C: 允许覆盖
(set -C 只对当前shell有效)
>> 原有内容基础上,追加内容
2>: 覆盖重定向错误输出数据流;
2>>: 追加重定向错误输出数据流;
标准输出和错误输出各自定向至不同位置:
COMMAND > /path/to/file.out 2> /path/to/error.out
合并标准输出和错误输出为同一个数据流进行重定向:
&>:覆盖重定向
&>>:追加重定向
COMMAND > /path/to/file.out 2>&1 (顺序很重要)
COMMAND >> /path/to/file.out 2>>&1
find /etc -name passwd 2> /dev/null (将无用的错误信息丢弃)
():合并多个程序的STDOUT
(cal2007;cal2008)> all.txt
Cat > filea < fileb
ctrl+d离开,可以使用文件来代替键盘的输入
使用“<
直到终止词位置的所有文本都发送给STDIN
有时被称为就地文本(heretext)
tr 转换和删除字符
tr[OPTION]... SET1 [SET2]
选项:
-c或——complerment:取字符集的补集
-d或——delete:删除所有属于第一字符集的字符;
-s或—squeeze-repeats:把连续重复的字符以单独一个字符表示
-t或--truncate-set1:先删除第一字符集较第二字符集多出的字符
使用
tr ‘a-z’ ‘A-Z’ < /etc/issue
该命令会把/etc/issue中的小写字符都转换成大写字符
tr –d ‘abc’ < /etc/fstab 删除fstab文件中的所有abc中任意字符
管道(使用符号“|”表示)用来连接命令
命令1 | 命令2 | 命令3 | …
将命令1的STDOUT发送给命令2的STDIN,命令2的STDOUT发送到命令3的STDIN
STDERR默认不能通过管道转发,可利用2>&1 或|& 实现
最后一个命令会在当前shell进程的子shell进程中执行用来
组合多种工具的功能
ls | tr 'a-z' 'A-Z'
less :一页一页地查看输入:
ls -l /etc | less
mail:通过电子邮件发送输入:
echo "testemail" | mail -s "test" user@example.com
lpr:把输入发送给打印机
echo "testprint" | lpr -P printer_name
双重定向:命令1 | tee文件名| 命令2
把命令1的STDOUT保存在文件名中,然后管道输入给命令2
使用:保存不同阶段的输出,复杂管道的故障排除,同时查看和记录输出。
1、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中
2、将当前系统登录用户的信息转换为大写后保存至/tmp/who.out文件中
3、一个linux用户给root发邮件,要求邮件标题为”help”,邮件正文如下:
Hello, I am 用户名,the system version is here,pleasehelp me to check it ,thanks!
操作系统版本信息
4、将/root/下文件列表,显示成一行,并文件名之间用空格隔开。
5、file1文件的内容为:”1 2 3 4 5 6 7 8 9 10” 计算出所有数字的总和
6、删除Windows文本文件中的'^M'字符
7、处理字符串“xt.,l 1 jr#!$mn2 c*/fe3 uz4”,只保留其中的数字和空格
8、将PATH变量每个目录显示在独立的一行
9、删除指定文件的空行
10、将文件中每个单词(字母)显示在独立的一行,并无空行
令牌token,identity
Linux用户:Username/UID
管理员:root, 0
普通用户:1-65535
系统用户:1-499(CENTOS6), 1-999(CENTOS7)
登录用户:500+(CENTOS6), 1000+(CENTOS7)
Linux安全上下文
运行中的程序:进程(process)
以进程发起者的身份运行:
root: /bin/cat
user: /bin/cat
进程所能够访问资源的权限取决于进程的运行者的身份
Linux组的类别:
主要组(主组):GID位于/etc/passwd中,用户必须属于一个且只有一个主组
私有组:组名同用户名,且仅包含一个用户,是默认的主组,可以不存在
附加组(辅助组):一个用户可以属于零个或多个辅助组
Linux用户和组的主要配置文件:
/etc/passwd:用户及其属性信息(名称、UID、主组ID等)
/etc/group:组及其属性信息
/etc/shadow:用户密码及其相关属性
/etc/gshadow:组密码及其相关属性
/etc/passwd文件结构
login name:用名名
passwd:密码(x)
UID:用户身份编号
GID:登录默认所在组(主组)编号
GECOS:用户全名或注释
home directory:用户主目录
shell:用户默认使用shell
/etc/shadow文件结构
用户名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更(0表示随时可被变更)
密码再过几天必须被变更(99999表示永不过期)
密码过期前几天系统提醒用户(默认为一周)
密码过期几天后帐号会被锁定
从1970年1月1日算起,多少天后帐号失效。
加密机制:
加密:明文--> 密文
解密:密文--> 明文
单向加密:哈希算法,原文不同,密文必不同
相同算法定长输出,获得密文不可逆推出原始数据
雪崩效应:初始条件的微小改变,引起结果的巨大改变
md5: message digest, 128bits
sha1: secure hash algorithm, 160bits
sha224: 224bits
sha256: 256bits
sha384: 384bits
sha512: 512bits
更改加密算法authconfig--passalgo=sha256 --update
设置安全密码方法:
使用数字、大写字母、小写字母及特殊字符中至少3种;足够长;使用随机密码;定期更换;不要使用最近曾经使用过的密码。
/etc/group文件结构
群组名称:就是群组名称
群组密码:通常不需要设定,密码是被记录在/etc/gshadow
GID:就是群组的ID
以当前组为附加组的用户列
组管理员列表:组管理员的列表,更改组密码和成员
以当前组为附加组的用户列表:(分隔符为逗号)
vipw和vigr:调用vim编辑器修改/etc/passwd、/etc/group带有语法检查功能
pwck和grpck:对/etc/passwd、/etc/group语法进行检查
添加新用户
useradd[options] LOGIN
-u UID: [UID_MIN, UID_MAX]定义在/etc/login.defs
-o 配合-u 选项,不检查UID的唯一性
-g GID:指明用户所属基本组,可为组名,也可以GID
-c "COMMENT":用户的注释信息
-d HOME_DIR:以指定的路径(不存在)为家目录
-s SHELL: 指明用户的默认shell程序
可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...]:为用户指明附加组,组必须事先存在
-N 不创建私用组做主组,使用users组做主组
-r: 创建系统用户CentOS 6: ID<500,CentOS 7: ID<1000
默认值设定:/etc/default/useradd文件中
显示或更改默认设置:
useradd-D
useradd–D -s SHELL
默认用户家目录参考文件
/etc/skel
1、创建用户gentoo,附加组为bin和root,默认shell为/bin/csh,注释信息为"Gentoo Distribution"
2、创建下面的用户、组和组成员关系
名字为admins 的组
用户natasha,使用admins 作为附属组
用户harry,也使用admins 作为附属组
用户sarah,不可交互登录系统,且不是admins 的成员,natasha,harry,sarah密码都是centos