Linux入门-常见指令及权限理解

目录

1、Linux背景 

1.1、发展历史

1.2、开源

1.3Linux企业应用现状

2、Linux下的基本命令

2.1、ls 指令

2.2、pwd 命令

2.3、cd 命令

2.4、touch命令

2.5、mkdir 命令

2.6、rmdir 指令和 rm指令

2.7 man 指令

2.8、cp指令

2.9、mv 指令

2.10 cat

2.11 more

2.12、less命令

2.13、head指令

2.14、tail指令

2.15、时间相关的指令

2.16、Cal 指令

2.17、find指令： -name

2.18、grep指令

2.19、zip/unzip指令：

2.20、tar指令：打包/解包，不打开它，直接看内容

2.21、bc指令：

2.22、uname –r指令：

2.23、重要的几个热键[Tab],[ctrl]-c, [ctrl]-d

2.24、关机

扩展命令:

3、shell命令以及运行原理

4、Linux权限

4.1、Linux的权限概念

4.2、Linux权限的管理

4.2.1、文件访问者的分类

4.2.2、文件类型和访问权限（事物属性）

4.2.3、文件权限值的表示方法以及设置方法

4.3、file指令

4.4、目录的权限

4.5、总结

---

1、Linux背景 

1.1、发展历史

        1991年10月5日，赫尔辛基大学的一名研究生Linus Benedict Torvalds在一个Usenet新闻组 （comp.os.minix）中宣布他编制出了一种类似UNIX的小操作系统，叫Linux。新的操作系统是受到另 一个UNIX的小操作系统——Minix的启发，该系统是由一名叫Andrew S Tanenbaum的教师开发的。读 者也许猜想所发布的这个系统应该是Linux的0.01版本，实际上不是这样。真正的Linux 0.01版本并没有 被发布，原因是0.01版本不实用。Linus仅仅在第一个Linux的FTP站点（ftp://nic.funet.fi）上提供过这 个版本的的源代码。

        Torvalds于10月5日发布的这个Linux版本被称为0.02版，它能够运行GNU Bourne Again Shell(bash)和GNU 的C编译程序（gcc）以及为数不多的其它语言。Torvalds绝对没有想到他设想的一种能够针对高级业余爱好 者和黑客们的操作系统已经产生，这就是人们所称的Linux。；

        Linux发布时的版本是0.02，后来又有0.03版，然后又跳到0.10版。因为世界各地越来越多的程序员都开始开 发Linux，它已经达到0.95版。这就意味着正是公布1.0版本的时间已经为期不远了。正式的1.0版本是在1994 年公布的。

1.2、开源

        Linux是一种自由和开放源代码的类UNIX操作系统，该操作系统的内核由林纳斯托瓦兹在1991年首次发 布，之后，在加上用户空间的应用程序之后，就成为了Linux操作系统。严格来讲，Linux只是操作系统内核本身。但通常采用“Linux内核”来表达该意思。而Linux则常用来指基于Linux内核的完整操作系统， 它包括GUI组件和许多其他实用工具。

        GNU通用公共许可协议（GNU General Public License，简称GNU GPL或GPL），是一个广泛被使用的自由 软件许可协议条款，最初由理查德斯托曼为GNU计划而撰写，GPL给予了计算机程序自由软件的定义， 任何 基于GPL软件开发衍生的产品在发布时必须采用GPL许可证方式，且必须公开源代码，

        Linux是自由软件和开放源代码软件发展中最著名的例子。只要遵循GNU通用公共许可证，任何个人和机构都 可以自由地使用Linux的所有底层源代码，也可以自由地修改和再发布。随着Linux操作系统飞速发展，各种 集成在Linux上的开源软件和实用工具也得到了应用和普及，因此，Linux也成为了开源软件的代名词。

1.3Linux企业应用现状

Linux在服务器领域的发展

        随着开源软件在世界范围内影响力日益增强，Linux服务器操作系统在整个服务器操作系统市场格局中 占据了越来越多的市场份额，已经形成了大规模市场应用的局面。并且保持着快速的增长率。尤其在政 府、金融、农业、交通、电信等国家关键领域。此外，考虑到Linux的快速成长性以及国家相关政策的 扶持力度，Linux服务器产品一定能够冲击更大的服务器市场。

        据权威部门统计，目前Linux在服务器领域已经占据75%的市场份额，同时，Linux在服务器市场的迅速 崛起，已经引起全球IT产业的高度关注，并以强劲的势头成为服务器操作系统领域中的中坚力量。

Linux在桌面领域的发展

        近年来，特别在国内市场，Linux桌面操作系统的发展趋势非常迅猛。国内如中标麒麟Linux、红旗 Linux、深度Linux等系统软件厂商都推出的Linux桌面操作系统，目前已经在政府、企业、OEM等领域 得到了广泛应用。另外SUSE、Ubuntu也相继推出了基于Linux的桌面系统，特别是Ubuntu Linux，已 经积累了大量社区用户。但是，从系统的整体功能、性能来看，Linux桌面系统与Windows系列相比还 有一定的差距，主要表现在系统易用性、系统管理、软硬件兼容性、软件的丰富程度等方面。

Linux在移动嵌入式领域的发展

        Linux的低成本、强大的定制功能以及良好的移植性能，使得Linux在嵌入式系统方面也得到广泛应用， 目前Linux以广泛应用于手机、平板电脑、路由器、电视和电子游戏机等领域。在移动设备上广泛使用 的Android操作系统就是创建在Linux内核之上的。目前，Android已经成为全球最流行的智能手机操作 系统，据2015年权威部门最新统计，Android操作系统的全球市场份额已达84.6%。

        此外，思科在网络防火墙和路由器也使用了定制的Linux，阿里云也开发了一套基于Linux的操作系 统“YunOS”，可用于智能手机、平板电脑和网络电视；常见的数字视频录像机、舞台灯光控制系统等都 在逐渐采用定制版本的Linux来实现，而这一切均归功与Linux与开源的力量。

Linux在云计算/大数据领域的发展

        互联网产业的迅猛发展，促使云计算、大数据产业的形成并快速发展，云计算、大数据作为一个基于开 源软件的平台，Linux占据了核心优势；据Linux基金会的研究，86%的企业已经使用Linux操作系统进 行云计算、大数据平台的构建，目前，Linux已开始取代Unix成为最受青睐的云计算、大数据平台操作 系统。

2、Linux下的基本命令

2.1、ls 指令

        语法： ls [选项][目录或文件]

        功能：对于目录，该命令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及其他信息。

常用选项：

       当使用 ls 命令时，可以结合不同的选项来显示文件和目录的信息。下面为每个选项的作用以及使用方法：

1. -a 选项：显示所有文件，包括隐藏文件
   ls -a
   这将列出当前目录下的所有文件，包括以开头的隐藏文件。
   ​
2. -d 选项：将目录本身像文件一样显示，而不显示其下的文件。
   ls -d /code
   这将显示指定目录本身的信息，而不显示目录内的文件列表。​
3. -i 选项：输出文件的 i 节点的索引信息。
   ls -i
   这将显示当前目录下所有文件的 i 节点索引号。​
4. -k 选项：以 K 字节的形式表示文件的大小。
   ls -lk
   这将以 K 字节的格式显示当前目录下所有文件的大小信息。​​
5. -l 选项：以长格式显示文件或目录的详细信息。
   ls -l
   这将以长列表的格式显示当前目录下所有文件和目录的详细信息，包括权限、所有者、大小、修改日期等。​
6. -n 选项：用数字的 UID 和 GID 代替名称显示。
   ls -ln
   这将显示当前目录下所有文件和目录的详细信息，并用数字的 UID 和 GID 替代所有者和所属组的名称。
   
7. -F 选项：在文件名后附上一个字符以说明该文件的类型。
   ls -F
   这将在每个文件名后附加一个字符，表示该文件的类型（如 / 表示目录，* 表示可执行文件等）。
   
8. -r 选项：对文件或目录进行反向排序。
   ls -r
   这将以相反的顺序列出当前目录下的文件和目录。
   
9. -t 选项：按时间排序，最新修改的文件在前面。
   ls -lt
   这将按照修改时间的顺序列出当前目录下的文件和目录，最新修改的文件会显示在最前面。
   
10. -s 选项：在文件名后输出该文件的大小。
    ls -ls
    这将显示当前目录下所有文件和目录的大小，并在文件名后输出文件的大小信息。
    
11. -R 选项：列出所有子目录下的文件（递归显示）。
    ls -R
    这将递归列出当前目录下所有子目录及其内部的文件和目录。
    
12. -1 选项：一行只输出一个文件名。
    ls -1
    这将每行只显示一个文件名，方便查看文件列表。
    

2.2、pwd 命令

语法：pwd 

功能：显示当前用户所在目录。

​

2.3、cd 命令

语法:cd 目录名

功能：改变工作目录。将当前工作目录改变到指定的目录下。

cd ..  //返回上级目录
cd /home/litao/linux/ //绝对路径
cd ../day02/  //相对路径
cd ~ //进入用户家目
cd - //返回最近访问目录

2.4、touch命令

语法：touch [选项] ..文件

功能：touch 命令参数可以更改文档或目录的日期时间，包括存取时间和更改时间，或者新建一个不存在的文件。

常用选项：

        

-a   或--time=atime或--time=access或--time=use只更改存取时间。
-c   或--no-create  不建立任何文档。
-d  使用指定的日期时间，而非现在的时间。
-f  此参数将忽略不予处理，仅负责解决BSD版本touch指令的兼容性问题。
-m   或--time=mtime或--time=modify  只更改变动时间。
-r  把指定文档或目录的日期时间，统统设成和参考文档或目录的日期时间相同。
-t  使用指定的日期时间，而非现在的时间。

2.5、mkdir 命令

语法：mkdir [选项] dirname...

功能：在当前目录下创建一个名为 “dirname”的目录

常用选项：

        -p, --parents  可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立 好那些尚不存在的目录,即一次可以建立多个目录;

2.6、rmdir 指令和 rm指令

rmdir是一个与mkdir相对应的命令。mkdir是建立目录，而rmdir是删除命令。

语法：rmdir [-p][dirName] 适用对象：具有当前目录操作权限的所有使用者

功能：删除空目录

常用选项：

         -p 当子目录被删除后如果父目录也变成空目录的话，就连带父目录一起删除。

rm命令可以同时删除文件或目录

语法：rm [-f-i-r-v][dirName/dir]

适用对象：所有使用者

功能：删除文件或目录

常用选项：

        -f 即使文件属性为只读(即写保护)，亦直接删除

        -i 删除前逐一询问确认

        -r 删除目录及其下所有文件

2.7 man 指令

        man指令通常用来查找Linux手册

语法: man [选项] 命令

常用选项：

        -k 根据关键字搜索联机帮助 num 只在第num章节找

        -a 将所有章节的都显示出来，比如 man printf 它缺省从第一章开始搜索，知道就停止，用a选项，当按 下q退出，他会继续往后面搜索，直到所有章节都搜索完毕。

手册分为8章

        1 是普通的命令

        2 是系统调用,如open,write之类的(通过这个，至少可以很方便的查到调用这个函数，需要加什么头文 件)

        3 是库函数,如printf,fread

        4是特殊文件,也就是/dev下的各种设备文件

        5 是指文件的格式,比如passwd, 就会说明这个文件中各个字段的含义

        6 是给游戏留的,由各个游戏自己定义

        7 是附件还有一些变量,比如向environ这种全局变量在这里就有说明

        8 是系统管理用的命令,这些命令只能由root使用,如ifconfig

2.8、cp指令

语法：cp [选项] 源文件或目录 目标文件或目录

功能: 复制文件或目录

说明: cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录， 则它会把前面指定的所有文件或目录复制到此目录中。若同时指定多个文件或目录，而最后的目的地并非一个已存 在的目录，则会出现错误信息

常用选项：

•         -f 或 --force 强行复制文件或目录， 不论目的文件或目录是否已经存在
•         -i 或 --interactive 覆盖文件之前先询问用户
•         -r递归处理，将指定目录下的文件与子目录一并处理。若源文件或目录的形态，不属于目录或符号链 接，则一律视为普通文件处理
•         -R 或 --recursive递归处理，将指定目录下的文件及子目录一并处理

2.9、mv 指令

        mv命令是move的缩写，可以用来移动文件或者将文件改名（move (rename) files），是Linux系统下常用的命 令，经常用来备份文件或者目录。

语法: mv [选项] 源文件或目录 目标文件或目录

功能:

        1. 视mv命令中第二个参数类型的不同（是目标文件还是目标目录），mv命令将文件重命名或将其移至一个新的 目录中。

        2. 当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它 将所给的源文件或目录重命名为给定的目标文件名。

        3. 当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个，mv命令将各参数指定的源文件均移至 目标目录中。

常用选项：

        -f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖

        -i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖！

将rm改造成mv
vim ~/.bashrc #修改这个文件
mkdir -p ~/.trash
alias rm=trash
alias ur=undelfile
undelfile() {
 mv -i ~/.trash/\$@ ./
}
trash() {
 mv $@ ~/.trash/
}

2.10 cat

语法：cat [选项][文件]

功能： 查看目标文件的内容

常用选项：

        -b 对非空输出行编号

        -n 对输出的所有行编号

        -s 不输出多行空行

2.11 more

语法：more [选项][文件]

功能：more命令，功能类似 cat

常用选项：

        -n 对输出的所有行编号

        q 退出more 举例

2.12、less命令

• less 工具也是对文件或其它输出进行分页显示的工具，应该说是linux正统查看文件内容的工具，功能极 其强大。
• less 的用法比起 more 更加的有弹性。在 more 的时候，我们并没有办法向前面翻， 只能往后面看
• 但若使用了 less 时，就可以使用 [pageup][pagedown] 等按键的功能来往前往后翻看文件，更容易用 来查看一个文件的内容！
• 除此之外，在 less 里头可以拥有更多的搜索功能，不止可以向下搜，也可以向上搜。

语法： less [参数] 文件

功能： less与more类似，但使用less可以随意浏览文件，而more仅能向前移动，却不能向后移动，而且less在查看之前 不会加载整个文件。

选项：

• -i  忽略搜索时的大小写
• -N  显示每行的行号
• /字符串：向下搜索“字符串”的功能
• ?字符串：向上搜索“字符串”的功能
• n：重复前一个搜索（与 / 或 ? 有关）
• N：反向重复前一个搜索（与 / 或 ? 有关）
• q:quit

2.13、head指令

        head 与 tail 就像它的名字一样的浅显易懂，它是用来显示开头或结尾某个数量的文字区块，head 用来显示档案的 开头至标准输出中，而 tail 想当然尔就是看档案的结尾。

语法： head [参数]... [文件]... 

功能： head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。 

选项： -n 显示的行数

2.14、tail指令

        tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail - f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.

语法： tail[必要参数][选择参数][文件] 

功能： 用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

选项：

        f 循环读取

        -n 显示行数

//重定向和管道理解
//有一个文件共有100行内容，请取出第50行内容<br>
seq 1 100 > test  //生成1到100的序列装入test
方法1 head -n50 test > tmp //将前50行装入临时文件tmp
tail -n1 tmp //得到中建行
方法2 head -n50 test | tail -n1 

2.15、时间相关的指令

date 指定格式显示时间： date +%Y:%m:%d date

用法：date [OPTION]... [+FORMAT]

1.在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中常用的标记列表如下

• %H : 小时(00..23)
• %M : 分钟(00..59)
• %S : 秒(00..61)
• %X : 相当于 %H:%M:%S
• %d : 日 (01..31)
• %m : 月份 (01..12)
• %Y : 完整年份 (0000..9999)
• %F : 相当于 %Y-%m-%d

2.在设定时间方面

• date -s //设置当前时间，只有root权限才能设置，其他只能查看。
• date -s 20080523 //设置成20080523，这样会把具体时间设置成空00:00:00
• date -s 01:01:01 //设置具体时间，不会对日期做更改
• date -s “01:01:01 2008-05-23″ //这样可以设置全部时间
• date -s “01:01:01 20080523″ //这样可以设置全部时间
• date -s “2008-05-23 01:01:01″ //这样可以设置全部时间
• date -s “20080523 01:01:01″ //这样可以设置全部时间

3.时间戳

• 时间->时间戳：date +%s
• 时间戳->时间：date -d@1508749502
• Unix时间戳（英文为Unix epoch, Unix time, POSIX time 或 Unix timestamp）是从1970年1月1日（UTC/GMT的 午夜）开始所经过的秒数，不考虑闰秒。

2.16、Cal 指令

        cal命令可以用来显示公历（阳历）日历。公历是现在国际通用的历法，又称格列历，通称阳历。“阳历”又名“太阳 历”，系以地球绕行太阳一周为一年，为西方各国所通用，故又名“西历”。

命令格式： cal [参数][月份][年份]

功能： 用于查看日历等时间信息，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份

常用选项：

• -3 显示系统前一个月，当前月，下一个月的月历
• -j  显示在当年中的第几天（一年日期按天算，从1月1号算起，默认显示当前月在一年中的天数）
• -y  显示当前年份的日历

2.17、find指令： -name

• Linux下find命令在目录结构中搜索文件，并执行指定的操作。
• Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很 多，其中大部分选项都值得我们花时间来了解一下。
• 即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相应的权限。
• 在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系 统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

语法： find pathname -options

功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘）

常用选项： -name   按照文件名查找文件。

2.18、grep指令

语法： grep [选项] 搜寻字符串 文件

功能： 在文件中搜索字符串，将找到的行打印出来

常用选项：

• -i ：忽略大小写的不同，所以大小写视为相同
• -n ：顺便输出行号
• -v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行

    了解更多

2.19、zip/unzip指令：

语法： zip 压缩文件.zip 目录或文件

功能： 将目录或文件压缩成zip格式

常用选项： -r 递 归处理，将指定目录下的所有文件和子目录一并处理

举例：

2.20、tar指令：打包/解包，不打开它，直接看内容

tar [-cxtzjvf] 文件与目录 ....

参数：

• -c ：建立一个压缩文件的参数指令(create 的意思)；
• -x ：解开一个压缩文件的参数指令！
• -t ：查看 tarfile 里面的文件！
• -z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
• -j ：是否同时具有 bzip2 的属性？亦即是否需要用 bzip2 压缩？
• -v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！
• -f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！
• -C ： 解压到指定目录

//范例一：将整个 /etc 目录下的文件全部打包成为 `/tmp/etc.tar`
[root@linux ~]# tar -cvf /tmp/etc.tar /etc<==仅打包，不压缩！
[root@linux ~]# tar -zcvf /tmp/etc.tar.gz /etc //<==打包后，以 gzip 压缩
[root@linux ~]# tar -jcvf /tmp/etc.tar.bz2 /etc //<==打包后，以 bzip2 压缩

//特别注意，在参数 f 之后的文件档名是自己取的，我们习惯上都用 .tar 来作为辨识。
//如果加 z 参数，则以 .tar.gz 或 .tgz 来代表 gzip 压缩过的 tar file ～
//如果加 j 参数，则以 .tar.bz2 来作为附档名啊～
//上述指令在执行的时候，会显示一个警告讯息：
『`tar: Removing leading `/from member names`』那是关於绝对路径的特殊设定。


//范例二：查阅上述 /tmp/etc.tar.gz 文件内有哪些文件？
[root@linux ~]# tar -ztvf /tmp/etc.tar.gz
//由於我们使用 gzip 压缩，所以要查阅该 tar file 内的文件时，就得要加上 z 这个参数了！这很重要的！


//范例三：将 /tmp/etc.tar.gz 文件解压缩在 /usr/local/src 底下
[root@linux ~]# cd /usr/local/src
[root@linux src]# tar -zxvf /tmp/etc.tar.gz
//在预设的情况下，我们可以将压缩档在任何地方解开的！以这个范例来说，
//我先将工作目录变换到 /usr/local/src 底下，并且解开 /tmp/etc.tar.gz ，
//则解开的目录会在 /usr/local/src/etc 呢！另外，如果您进入 /usr/local/src/etc
//则会发现，该目录下的文件属性与 /etc/ 可能会有所不同喔！


//范例四：在 /tmp 底下，我只想要将 /tmp/etc.tar.gz 内的 etc/passwd 解开而已[root@linux ~]# cd /tmp
[root@linux tmp]# tar -zxvf /tmp/etc.tar.gz etc/passwd
//我可以透过 tar -ztvf 来查阅 tarfile 内的文件名称，如果单只要一个文件，
//就可以透过这个方式来下达！注意到！ etc.tar.gz 内的根目录 / 是被拿掉了！


//范例五：将 /etc/ 内的所有文件备份下来，并且保存其权限！
[root@linux ~]# tar -zxvpf /tmp/etc.tar.gz /etc
//这个 -p 的属性是很重要的，尤其是当您要保留原本文件的属性时！


//范例六：在 /home 当中，比 2005/06/01 新的文件才备份
[root@linux ~]# tar -N "2005/06/01" -zcvf home.tar.gz /home


//范例七：我要备份 /home, /etc ，但不要 /home/dmtsai
[root@linux ~]# tar --exclude /home/dmtsai -zcvf myfile.tar.gz /home/* /etc


//范例八：将 /etc/ 打包后直接解开在 /tmp 底下，而不产生文件！
[root@linux ~]# cd /tmp
[root@linux tmp]# tar -cvf - /etc | tar -xvf -
//这个动作有点像是 cp -r /etc /tmp 啦～依旧是有其有用途的！
//要注意的地方在於输出档变成 - 而输入档也变成 - ，又有一个 | 存在～
//这分别代表 standard output, standard input 与管线命令啦

2.21、bc指令：

        bc命令可以很方便的进行浮点运算

2.22、uname –r指令：

语法：uname [选项] 

功能： uname用来获取电脑和操作系统的相关信息。

补充说明：uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。

常用选项：

        -a或–all 详细输出所有信息，依次为内核名称，主机名，内核版本号，内核版本，硬件名，处理器类 型，硬件平台类型，操作系统名称

2.23、重要的几个热键[Tab],[ctrl]-c, [ctrl]-d

• [Tab]按键---具有『命令补全』和『档案补齐』的功能
• [Ctrl]-c按键---让当前的程序『停掉』
• [Ctrl]-d按键---通常代表着：『键盘输入结束(End Of File, EOF 戒 End OfInput)』的意思；另外，他也可 以用来取代exit

2.24、关机

语法：shutdown [选项] ** 常见选项：** -h ： 将系统的服务停掉后，立即关机。 -r ： 在将系统的服务停掉之后就重新启动 -t sec ： -t 后面加秒数，亦即『过几秒后关机』的意思

扩展命令:

1. 安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last；
2. 文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln；
3. 系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab； 网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup；
4. 系统安全相关命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who；
5. 其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。

3、shell命令以及运行原理

        Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。 而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？

从技术角度，Shell的最简单定义：命令行解释器（command Interpreter）主要包含：

•          将使用者的命令翻译给核心（kernel）处理。
•         同时，将核心的处理结果翻译给使用者。

        对比windows GUI，我们操作windows 不是直接操作windows内核，而是通过图形接口，点击，从而完成我们的 操作（比如进入D盘的操作，我们通常是双击D盘盘符.或者运行起来一个应用程序）。

         shell 对于Linux，有相同的作用，主要是对我们的指令进行解析，解析指令给Linux内核。反馈结果在通过内核运 行出结果，通过shell解析给用户。 

4、Linux权限

4.1、Linux的权限概念

Linux下有两种用户：超级用户（root）、普通用户。

• 超级用户：可以再linux系统下做任何事情，不受限制
• 普通用户：在linux下做有限的事情。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”。

命令：su [用户名]

功能：切换用户。

例如，要从root用户切换到普通用户user，则使用 su user。 要从普通用户user切换到root用户则使用 su root（root可以省略），此时系统会提示输入root用户的口令。

4.2、Linux权限的管理

4.2.1、文件访问者的分类

• 文件和文件目录的所有者：u---User（中国平民 法律问题）
• 文件和文件目录的所有者所在的组的用户：g---Group
• 其它用户：o---Others （外国人）

4.2.2、文件类型和访问权限（事物属性）

文件类型

• d：文件夹
• -：普通文件
• l：软链接（类似Windows的快捷方式）
• b：块设备文件（例如硬盘、光驱等）
• p：管道文件
• c：字符设备文件（例如屏幕等串口设备）
• s：套接口文件

基本权限

1. 读（r/4）：Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
2. 写（w/2）：Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
3. 执行（x/1）：execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限 iv.“—”表示不具有该项权限

4.2.3、文件权限值的表示方法以及设置方法

权限表示方法：

字符	含义	二进制表示	八进制表示
r	可读权限	100	4
w	可写权限	010	2
x	可执行权限	001	1
-	无该权限	000	0

权限设置方法：

a)chmod

功能：设置文件的访问权限

格式：chmod [参数] 权限 文件名

常用选项：

• R -> 递归修改目录文件的权限
• 说明：只有文件的拥有者和root才可以改变文件的权限 chmod

① 用户表示符+/-=权限字符

• +:向权限范围增加权限代号所表示的权限
• -:向权限范围取消权限代号所表示的权限
• =:向权限范围赋予权限代号所表示的权限
• 用户符号：  
•         u：拥有者
•         g：拥有者同组用
•         o：其它用户
•         a：所有用户

b)chown

        功能：修改文件的拥有者

        格式：chown [参数] 用户名 文件名

c)chgrp

        功能：修改文件或目录的所属组

        格式：chgrp [参数] 用户组名 文件名

        常用选项：-R 递归修改文件或目录的所属组

d)umask

        功能：

                查看或修改文件掩码

                新建文件夹默认权限=0666

                新建目录默认权限=0777

                但实际上你所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到 umask的影响。假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask

        格式：umask 权限值

        说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。超级用户默认掩码值为0022，普通用 户默认为0002。

4.3、file指令

功能说明：辨识文件类型。

语法：file [选项] 文件或目录... 

常用选项：

        -c 详细显示指令执行过程，便于排错或分析程序执行的情形。

        -z 尝试去解读压缩文件的内容。

使用 sudo分配权限

（1）修改/etc/sudoers 文件分配文件

        chmod 740 /etc/sudoers

        vim /etc/sudoer

格式：接受权限的用户登陆的主机 =（执行命令的用户） 命令

（2）使用 sudo 调用授权的命令

        sudo –u 用户名 命令

4.4、目录的权限

• 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中.
• 可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.
• 可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件

粘滞位

        在Linux系统中只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.而粘滞位的存在是为了保护文件，解决在文件目录中可以删除其他人创建的文件的问题，

        当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由超级管理员删除 ，该目录的所有者删除 或者该文件的所有者删除

4.5、总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。