6

隐藏权限

chattr 设置文件或者目录的隐藏权限
lsattr 查看文件或者目录的隐藏权限

=

参数：
a 只能往文件中增加内容，不能修改和删除内容
b 不更新文件或目录的最后存储时间
i 不能删除，移动，重命名这个文件
要求课后，自己查找相关资料，在列出三个以上的隐藏权限

配置举例
1、chattr +a file

修改单一用户权限acl
setfacl 设置单一用户权限
-m 设置acl的参数
-x 删除acl的参数
-R 递归配置

getfacl 查看单一用户权限

setfacl -m u:huya:rw- file1

setfacl -m u:用户:rw- file1
setfacl -m g:组名:rw- file1

-rw-rw-r–+ 1 root root 0 7月 6 09:49 file1

• : 该文件设置过acl

通配符和正则表达式是两个不同的概念
通配符：由shell来解析，一般用来匹配文件名

正则表达式：和Linux本身没有关系，是一个国际标准的字符匹配标准，Linux中的很多命令支持使用正则表达式，grep sed等

通配符
*：匹配任意多个字符
？：匹配任意一个字符
[…]：匹配括号中出现的任意一个字符
[!…]：不匹配括号中出现的任意一个字符
自己查资料补充剩下的通配符

要输出这个特殊符号，转义字符 \

正则表达式
*：匹配其前面一个字符出现任意次数
？：匹配其前面字符1次或0次
自己查资料补充剩下的正则表达式

管道符 |
两个作用
1、承上启下 可以把上一个命令的输出，作为下一个命令的输入
2、搭配grep关键字，来实现过滤功能

ps aux | grep crond 用grep过滤crond进程
ll /etc/ | more
ps aux | grep crond > huya

find 查到

find 路径 参数 表达式

参数
-name 查找指定名称的文件
-user 根据文件的拥有者来找
-group 根据文件的所属组来找
-mtime 查找N天前没修改过的文件
-atime 查找N天前被访问过的文件
-tpye 根据文件类型来找 d/l/f/b
-empty 查找空文件
-size 查找指定大小的文件
-uid
-gid

举例
查找在/var目录下，所有三天内被修改过的文件
find /var -mtime 3
查找在/var目录下，所有三天前被修改过的文件
find /var -mtime -3
查找在/var目录下，大于5M的文件，并保存在huya文件中
查找/home 组为huya的文件
find /home -uid 1000
查找/下，用是root 组是 mail的所有文件
find / -user root -group mail
搜索/etc下的所有目录
find /etc -type d

查找和替换
查找文件/etc/passwd中有huya的内容
vim 通过

脚本中只能执行命令 并且和系统没有交互式的命令

sed 对文件进程查找 插入 替换
d 删除
a 插入 当前位置下一行
i 插入 当前位置上一行

删除abc文件中的第2行到30行，源文件不修改
sed ‘2,30d’ abc
如果要修改原文件
sed -i ’2,30d’ abc

在abc文件中的第二行插入huya这一串字符串，并且想看输出的头5行
sed 2a\huya abc | head -n 5 >> huya\

在abc文件中，找到root，并且替换成root123 -e

ps aux 查看当前所有的经常

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

user:使用该进程的用户
pid:进程的PID
VSZ 占用虚拟内存的大小 kb
rss 占用内存的大小 kb
tty 查看哪个终端使用了个进程
stat 进程状态

运行中
R 正在运行或者等待运行
睡眠
S：正在休眠但是可以被唤醒
D: 正在休眠，不可以被唤醒，如果中断了，设备会有异常
K：正在休眠，不可以被唤醒，可以被中断

已停止
T：进程被停止，可以通过别的进程来恢复，正在调试

僵停
Z：子进程在突出时，向父进程发出一个信号，除了PID，其余资源全部释放。
X：在ps aux 是看不到

进程优先级
< 高优先级
n 低优先级

进程信息的说明
s 说明在进程还有子进程

• 位于后台进程组

top 可以监控进程实时状态