ssh 基本操作语句大全

命令

vim /etc/sysconfig/network 改主机名

uname -a 查看当前机器的架构i386

uname －r 查看当前的内核版本

cat /etc/redhat-release 查看当前系统版本

whoami 查看当前登录的用户

hostname 查看当前的主机名

临时改主机名hostname [主机名]

pwd 查看当前目录

su 普通切换用户su －递归切换用户（包括权限）

gedit 创建新的空白文件

cd 切换目录

～用户的家目录

. 表示当前目录

.. 表示上一级目录

－返回上一次所在的目录

cd 返回用户的家目录

ls 显示当前目录下有那些文件

ls ／目录显示指定目录下有那些文件

命令的语法格式：

命令的名称［选项］［参数］

命令可以单独使用，可以不带选项和参数，命令后必须要加空格

可以通过颜色区分文件的类型：蓝色代表目录浅蓝色代表连接文件黑色或灰色代表普通文本文件黄色代表设备文件如／dev下的文件红色代表压缩文件绿色代表有执行权限的文件.conf 代表配置文件

.tar代表压缩文件

／bin 普通可以使用的命令

／sbin 特权用户可以使用的命令

/lib 应用程序在运行过程中调用的库文件

／media与/mnt 用来挂载移动设备的目录

挂载u盘：如果是fat格式的U盘，挂载命令：mount -t vfat /dev/sdb1 /mnt/udisk

如果是ntfs格式的U盘，挂载命令：mount -t ntfs-3g /dev/sdb1 /mnt/udisk 但是注意，ntfs格式要挂载的话，需要下载一个ntfs-3g-2011.4.12 ／etc 应用程序配置文件存放的目录

／dev 设备文件存放的目录

／home 普通用户的家目录

／root 管理员的家目

／lost＋found 存放磁盘检测时产生的磁盘碎片文件

／opt 应用程序默认安装目录

／proc 虚拟目录不占用系统磁盘空间

／selinux 与selinux程序相关的文件

／tftpboot tftp工作目录

／tmp 临时文件

／var 存放变化文件（各种服务的日志文件）

／usr 安装源码文件时源码包文件存放的位置

相对路径.. 绝对路径/

相对路径是从当前目录为起点

绝对路径是从根目录为起点

ls -l 是长格式显示

ls -a 显示所有内容（包括隐藏文件）

隐藏文件以.开头

ls -d 显示单个目录的文件属性

ls -R 递归显示指定目录下的文件信息

mkdir 目录的名字（名字不可重名区分大小写）创建目录（可指定路径）mkdir -p 同时创建多级子目录

mkdir -m 创建目录时指定目录的权限

rmdir 删除目录命令（只能删除空目录）

rm -rf 删除非空目录及文件－r 递归 f 强制

touch 创建空文件、更改文件的时间

date 查看时间和日期修改时间和日期语法date “＋参数” ％Y4位的年％m两位的月％d两位的日％H小时％M分钟％S秒

时间和日期的修改:日期date －s “20120314” 修改时间date －s“10.15.20”stat 文件名查看文件的状态、详细信息

file 文件名查看文件的类型查看文件是否为空

mv 移动、重命名

cp 拷贝命令（文件的复制）不加参数只能考单个文件，要拷贝文件夹要加－r参数。

＊代表0个或多个（通配符）

｛｝范围内的组合（通配符）

.代表

？代表任意一个字符

./*的组合代表当前目录下

／*代表根目录下所有文件（危险）

＆＆解释为前面的执行成功了就执行后面的，如果前面没成功，就不执行后面的。与｜｜相反。

；按顺序执行命令

对文件内容操作的命令：

cat 显示整个文件的全部内容

cat /dev/cdrom >> xxx.iso 会做iso映像

cat -b 显示行号cat –b 文件名

cat 适合看内容较少的文件

more/less 《文件名》（适合看内容多的文件）

more 空格翻页（只能向下翻页，不能向上翻页）

less 空格翻页（可以上下翻页）pg UP向上pg DN向下

安键盘上的q键退出查看模式

head 文件名查看文件头部内容（默认查看文件的前10行）可以加参数head －20 文件名（看文件开头20行）

tail 文件名查看文件尾部的内容(默认查看文件末尾10行) 可以加参数tail －20 文件名（看文件末尾20行）

更改网络设置

ifconfig eth0 查看IP地址

ifconfig eth0 192.168.1.1 netmask 255.255.255.0配置ip地址用命令配置的都是临时的

ifconfig eth0 192.168.1.1/24 配置ip地址用命令配置的都是临时的

ifconfig eth0:0 ip 一块网卡绑定多个ip地址

ifdown eth0 禁用网卡

ifup eth0 启用网卡

# cd /etc/sysconfig/network-scripts/ 网卡设备文件目录

mii-tool eth0 查看网卡状态

service network restart 重启服务

网络下载lftp IP地址

get 文件名为下载文件mirror 下载文件夹

加载U盘

fdisk －l 查看

fdisk -l | tail -5 显示最后5行

/dev/sdb1 为U盘

mount ／dev／sdb1 <挂在目录>

umount <挂载点> 卸载

mount 查看挂载情况

mount －o loop xxx.iso /mnt

加载光盘

# mount /dev/cdrom /mnt

cd /mnt

ls

#mount 查看当前加载的设备

/dev/sda3 on / type ext3 (rw)

sysfs on /sys type sysfs (rw)

1 设备名on 加在点type 文件系统类型加载方式（rw）mount [-t 文件系统类型] ［加载方式］<加载的设备> <加载点>

光盘下

Cluster 集群功能的软件包文件

C

images

VT 虚拟化文件

安装文件

tar -zxvf 文件名

./可执行文件

shutdown -r <时间> now

reboot

init 6

以上三条为重启命令

shutdown -h <时间> now

init 0

以上两条为关机命令

补充：

语法：shutdown [-efFhknr][-t 秒数][时间][警告信息]

参数：

-c 当执行"shutdown -h 11:50"指令时，只要按+键就可以中断关机的指令。

-f 重新启动时不执行fsck。

-F 重新启动时执行fsck。

-h 将系统关机。

-k 只是送出信息给所有用户，但不会实际关机。

-n 不调用init程序进行关机，而由shutdown自己进行。

-r shutdown之后重新启动。

-t<秒数> 送出警告信息和删除信息之间要延迟多少秒。

[时间] 设置多久时间后执行shutdown指令。

[警告信息] 要传送给所有登入用户的信息。

需要特别说明的是该命令只能由超级用户使用。

例1，系统在十分钟后关机并且马上重新启动

# shutdown –r +10

例2，系统马上关机并且不重新启动

# shutdown –h now

du 查看目录的使用情况－h 按（M）兆－sh 查看目录的大小

df 查看硬盘的使用情况－h 按（M）兆－i 磁盘名看磁盘的inond 号

wc 统计文件内容－l 统计行数－w 统计单词数－c 字节数

ps aux | wc -l

文件查找命令

vncviewer IP 远程观看

echo $PATH 查看变量

which 仅限搜索$PATH下的路径

查看外界命令软件包

which <命令名称> 查看命令目录

rpm －qf <命令的目录>

[root@HC sysconfig]# cat /etc/sysconfig/i18n(注意是18数字)

LANG="zh_CN.UTF-8"

查看系统语言zh_CN.UTF-8 为中文

2012年3月7日上课第二天

whereis <命令名> －B指定查找的范围－b 指定命令名whereis -B /sbin -b shutdown

grep 在指定的文件内查找指定的字串是否存在（把与查找字串匹配的行显示出来）

grep [选项] “查找的字串” <文件名> －c显示匹配的行数-i 匹配时忽略大小写－v 取反

grep "root" /etc/passwd

echo 输出命令

echo 123 > 1.txt 把123写到1.txt？>覆盖输出>>追加输出

^以什么为开头$以什么为结尾

p s aux | grep dhcpd 此命令是查看进程中所有dhcpd

locate 查找文件（查找范围是在当前的数据库里查找）

updatdb 更新本地数据库（更新根）用locate前要先更新数据库

find ［查找范围］<查找的方式> ［－exec 处理动作可选］

1 根据文件的类型查找－type 类型f普通文件d目录

b块设备s套接字l连接文件p管道文件举例：# find -type f ＃find /etc/ -type f

2 根据文件的名字查找－name 文件名（*.cf）可以和通配符组合find /etc -type d | grep yum

-empty 代表空文件

dirname <路径> 查看文件的目录名

basename <路径> 查看文件的文件名

查看指定目录下子目录的权限

find /etc/ -type d -exec ls -ld {} \;

3 根据文件的所有者所属组查找-user <用户名> -group <用户组名>

4 根据文件的权限查找-perm <-/+权限表达式> ＋表示或只要与查找权限表达式任意一个权限匹配就符合查找条件－表示与必须与查找权限表达式所有权限位匹配才符合查找条件

5 根据文件的访问时间查找-mtime文件的属性被修改的天数-atime文件被访问的时间-ctime 文件内容被修改的时间

6 查找到文件之后对其进行处理－exec <处理动作>

7 查找空文件-empty

8根据文件的大小查找－size ［-／＋］数字单位可以是兆M

useradd 添加用户

passwd

dd if＝/dev/zero of=test.txt bs=10M count=1 ?

帮助命令

－－help

man -k 模糊查找man 1 用户指令man 2 系统指令man 3 程序库man 4 设备

info 例如:info dd

makewhatis 重新生成帮助文档

补充：

makewhatis 呢?其实whatis 运行的结果是需要把命令的情况检索到它的数据库中的。对于还没有这个数据库的系统，就需要用makewhatis 命令来让系统立即检索。否则系统将在一定的时候自动检索。通过下面的命令运行的实

例，大家就应该比较清楚地了解到这一点了。

[root@OwnLinux-server media]# whatis whatis

whatis: nothing appropriate

[root@OwnLinux-server media]# whatis makewhatis

makewhatis: nothing appropriate

[root@OwnLinux-server media]# whatis ls

ls: nothing appropriate

[root@OwnLinux-server media]# makewhatis

[root@OwnLinux-server media]# whatis whatis

whatis (1) – search the whatis database for complete words

[root@OwnLinux-server media]# whatis makewhatis

makewhatis (8) – Create the whatis database

打包解包tar

打包tar <选项> 打包文件名称.tar 打包的源文件－f 归档必须要加的参数放在参数的尾端－c创建一个包文件（用于打包）

－x解开一个打包文件（用于解包）－v显示打包或解包的过程-t显示打包文件内的列表

--remove打包的同时删除原文件－－get 把某个文件从包中取出可以是多个（不用解包）

tar －cvf tf.tar /etc/passwd /etc/gshadow 同时打包2个文件默认打包到当前目录

t ar -cvf /tmp/all.tar /etc/＊.conf 指定目录并配合通配符使用

解包

tar -xvf <包名> 不指定路径就默认解包到当前

-C 解包时指定解包的位置

示例：#tar -xvf <包名> -C /etc

压缩解压缩

压缩gzip 只能压缩单个文件，不能压缩目录如果想对目录进行压缩要和tar命令连用

压缩后的后缀名为.gz

解压缩gunzip 只能解压缩单个文件，不能解压缩目录

压缩解压缩

gzip gunzip

zip unzip

bzip bunzip

g zip ［选项］文件名－1 快速压缩－9最高比例压缩－r递归压缩（压缩指定目录下的单个文件）－d 解压缩

特点：

1 压缩或解压缩时自动删除原文件

2 自动添加后缀名.gz

gzip －9 passwd

tar+gzip

打包并压缩

tar －zcvf <打包的文件名.tar.gz> <要打包的目录> －z代表gzip

解包并解包

tar -zxvf <打包的文件名.tar.gz> -C <指定的目录>

bzip2 用来压缩单个文件

特点：压缩或解压缩时删除原文件

bunzip2 解压缩

用法和gzip一样，但是压缩效果比gzip好。

tar＋bzip2 名称设置为.tar.bz2

tar -jcvf <设置文件名.tar.bz2> <要打包的目录> 打包压缩

tar -jxvf <文件名> －C <指定解包解压缩的目录> 解压解包

文件编辑

包括：看查找修改保存删除

vim编辑器

vim <文件名>

特点：1 文件存在就打开文件

2 文件如果不存在，就创建并打开文件

3 如果不在要编辑的文件当前所在的路径下，要输入文件的绝对路径

我要对文件进行不同操作的时候，要使用不同的操作模式

vim编辑器的模式

1 命令行模式（把一个文件用vim打开时就是命令行模式）删除复制粘贴光标跳转

光标在行间跳转

gg 将光标定位到文件的首行

shift＋g 将光标定位到文件的末行

100gg将光标定位到指定行，如100行

光标在行内跳转

Hpme 把光标定位到行首

end 把光标定位到行尾

Pu UP 向上翻页

Pg Dn 向下翻页

x 删除光标所在位置的字符（单个）

u 撤销刚刚的操作

d$ 删除光标后面的字符（包括光标所在位置）

d^ 删除光标所在位置前面的字符（不包括光标所在位置）

dd 删除光标所在的整行

10dd 删除10行

dw 删除一个单词

yy 复制光标所在行的整行

10yy 复制10行

p 粘贴在光标所在行的下方

P 粘贴在光标所在行的上方

dd＋p 剪切

ZZ 保存退出

：x 保存退出

2 输入模式（对文件的内容进行编辑时候要进入输入模式）进入输入模式的键盘按键（I i O o A a）区别是输入数据的位置不同常用i 键

I 行首插入

i 光标所在位置插入

O 光标所在行上方插入一行

o 光标所在行下行插入一行

A 行尾输入

a光标后方输入

3 末行模式（替换查找保存另存为导入）从命令行进入末行模式：

w 保存

q 退出

！强制

／关键字搜索关键字（从上往下）

？关键字搜索关键字（从下往上）

n 从上往下找

N 从下往上找

：set nohlsearch 去掉高亮显示

替换

：s ／old／new／gi 把old替换成new gi表示替换方式g代表匹配就替换i 表示忽略大小写不指定行数默认为光标所在行替换整行

：s ／old／new／把old替换成new 只替换光标所在位置的字符

：3，4s ／old／new／把3－4行的old替换成new

另存为

：w 文件名默认存在当前目录下

：w ／etc／文件令指定路径

：1，10w 文件名另存一部分

导入（把其他文件的内容放到当前文件）

：r ／tmp／文件名

：4r /tmp／文件名??????????

：！ls －l 不退出编辑文件执行系统命令

同时打开多个文件

＃vim 1.txt 2.txtx 3.txt

:next 切换到下一个

:first 返回第一个

多窗口显示文件（垂直）

vim -O 1.txt 2.txt

多窗口显示文件（水平）

vim -o 1.txt 2.txt

切换窗口

ctrl＋ww(配合上面的多窗口显示文件)

末行模式下显示行号set nu

末行模式下取消行号set nonu

第三天12年3月8日

用户和用户组的管理

用户的添加修改删除与用户相关的系统配置文件

用户密码的设置配置文件

用户组的添加修改删除与用户组相关的配置文件

用户组密码的设置配置文件

linux用户的分类

1 特权用户（root）linux 系统的管理员拥有最高权限

2 程序用户服务运行时进程的所有者（程序用户是我们安装完实现某个服务的rpm软件包后自动产生的用户）

3 普通用户用root用户手动添加的那些用户（这类用户对系统文件的访问权限有限如果想对某个文件有访问权限需要用root用户提升使用权限用chmod ）

添加用户

useradd／adduser [选项] <用户名称>（区分大小写不能重名、不要用特殊字符和通配符没有密码的用户不能进入系统）

useradd －u <用户名> 添加用户的时候指定uid 默认是从配置文件里当前最大uid号自动加1

useradd －g <用户名> 添加用户的时候指定gid 如果不指定gid与uid号相同

设置密码

passwd <密码>

存放用户信息的系统文件

／etc／passwd

jun : x : 500 : 500 : https://www.360docs.net/doc/df2352264.html, : /home/jun : /bin/bash

用户名密码占位符UID GID用户的描述信息用户的家目录用户的shell

第一列用户名

第二列密码占位符密码存放在/etc/shadow

第三列uid号（root 0 系统用户1－499 普通用户500－60000）

第四列gid号用户所在的用户组的编号当我们每创建一个用户的时候，系统就会自动创建一个与用户同名的组这个组就是这个用户的初始组存放当前系统用户组信息的文件/etc/group

（root 0 系统用户普通用户500－60000）

groups 显示当前用户所属组groups <用户名> 查看指定用户所属组

/etc／group 用户组信息

/etc/gshadow 用户组密码文件

useradd －g 指定用户的初始组（组要事先存在）

useradd －G 指定用户的附加组（组要事先存在）

useradd -g tea -G stu user1

注意：当指定了用户的初始组时系统就不会在创建与用户同名的组名了

第五列用户的描述信息添加描述信息：#useradd -c "描述" 用户名第六列用户的家目录当用这个用户登录时默认进入的目录每添加一个用户时，系统都会在/home下创建一个与用户同名的目录，这个目录就是家目录

useradd -M <用户名> 创建用户的时候不创建家目录

useradd －d <目录> <用户名> 创建用户时给用户指定家目录指定的家目录不用事先创建，若目录事先被创建好，系统就不会把/etc/skel目录里的用户初始化环境配置文件自动拷贝到用户指定的家目录里，导致的后果是用户登录后没有系统的初始化信息，这时得自己手动拷贝初始化信息文件才好，也可以自己手动在/etc/skel 目录里加说明文件

／etc／skel .bash_profile 用户登录系统时候初始文件.bashrc 每打开一个终端的设置.bash_logout 每次退出系统的时候初始化文件

用户家目录下的初始文件，是从/etc/skel目录下复制过来的

第七列用户登录系统时使用的shell （默认的shell是/bin/bash）cat /etc/shells 查看linux可以使用的shell的种类

useradd -s <用户名>

当一个用户使用的shell是/sbin/nologin这个用户无法登录系统

用户信息的修改

usermod ［选项］<用户名> －l 改名字

usermod －l <新名> <旧名> 改名修改后家目录不变

usermod －L <用户名> 锁帐号（对root无效）

usermod －U <用户名> 帐号解锁

删除用户

userdel [选项] <用户名> -r 删除用户的时候，同时删除用户的家目录（如果不加－r参数只是把用户的登录名删除了家还在）

用户被删除用户的初始组也被删除了

用户密码的设置

用useradd添加一个用户，如果没有给这个用户设置密码，那么是不能使用这个用户登录系统的，但是可以用root 切换

[root@HC ~]# grep jun /etc/shadow

存放用户密码文件此文件分为9列

root : $1$1O4sQSdd$.gsxo/4cS2gDBVdzK.01.1 : 15405 : 0 : 99999 : 7 : : :

第一列第二列第三列第四列第五列第六列第七第八列第九列

第一列用户名

第二列密码

第三列上一次修改密码的时间1970年1月1日

第四列密码的最短有效天数

第五列密码的最长有效天数

第六列提前多少天提醒用户口令将过期，默认值为7

第七列密码过期后多少天后用户失效

第八列用户过期时间

第九列保留列（未用）

passwd ［选项］[用户名］设置密码如果不跟用户名默认是修改自己的密码

不加任何选项就是设置、修改用户的密码

－d 删除密码

－l 锁定帐号

－u 帐号解锁

chage －－help

用法：chage [选项] 用户名

选项：

-d, --lastday 最近日期将最近一次密码设置时间设为“最近日期”-E, --expiredate 过期日期将帐户过期时间设为“过期日期”

-h, --help 显示此帮助信息并退出

-I, --inactive 失效密码将因过期而失效的密码设为“失效密码”

-l, --list 显示帐户年龄信息

-m, --mindays 最小天数将两次改变密码之间相距的最小天数设为“最小

天数”

-M, --maxdays 最大天数将两次改变密码之间相距的最大天数设为“最大

天数”

-W, --warndays 警告天数将过期警告天数设为“警告天数”

作业

1 强制改密码修改上次修改密码的时间为0 chage －d 0 <用户名>

2 帐号的最大有效期30天chage -M 30 <用户名>

3 限制用户10天修改一次密码chage －m 10 <用户名>

用户组

groupadd [选项] <组名> 添加一个组（区分大小写）

-g <组id> 添加用户组时，指定组gid号

/etc/group

存放系统已用用户组的信息文件

第一列组名

第二列组密码占位符

第三列组ID号（gid）

第四列组成员列表

/etc/gshadow

存放组密码的文件

修改用户组信息

添加组

groupmod ［选项］<用户组名>

－g 修改用户组的gid号groupmod -g <组用户名>

－n 给用户组改名groupmod -n <新组名> <旧组名>

修改文件或目录的所属组

chgrp <组名> <文件名或目录名>

ch own <用户名：用户组> <文件名或目录名>一起修改文件或目录的所有者和所属组

删除组

groupdel <用户组名>

n ewgrp nis 切换组（把当前用户切换到nis组）

用户组密码的设置

gpasswd ［组名］ 1 设置组密码gpasswd ［选项］<用户名列表> <用户组名> 2 添加组成员-a 一次添加一个组成员－M 一次添加多个组成员(覆盖添加，后面的会把前面的覆盖)

设置组管理员（权限添加删除组成员）

gpasswd -A <组管理员> <组名> 组管理员不一定要是本组成员

到/etc/gshadow文件里查看用户组的管理员名称grep <用户组> /etc/gshadow

存放用户组密码的文件

/etc/gshadow

第一列用户组名

第二列密码

第三列组管理员列表

第四列组成员列表

id 查看当前用户id信息

添加用户时的默认配置文件

[root@HC ~]# vim /etc/default/useradd

grep －v "^#" /etc/login.defs

第四天

文件权限

1 普通权限r w x

2 特殊权限suid sgid skity（set）

3 访问控制列表facl单独给某个用户或用户组设置权限

普通权限

r w x

文件权限的查看

ll <文件或目录的名字> 查看目录需要－d选项

第一位权限位（共10位）

第二位链接数

第三列文件的所有者

第四列文件的所属组

第五列文件的大小（字节）

第六列文件的日期（最后一次操作的时间）

第七列文件名

权限位

第一个字符表示文件的类型d目录－普通文件l链接文件p管道文件c字符设备s套接字文件 b 块设备

后面九位每三位为一组共分为三组

第一组文件所有者的权限

第二组表示的是所属组的权限

地三组表示其他用户的权限（这个用户即不是文件的所有者，又不在文件的所属组内，那么这个用户对于文件来说就是其他用户）

对于一个文件来说它有三类用户（所有者所属组其他用户统称为所有用户）

权限的类型（针对目录和文件）

类型字符表示数字表示目录文件

读（看、浏览）r 4 可以浏览可以对文件的内容进行查看

写（编辑）w 2 可以添加或删除文件编辑，写入，保存

执行（运行这个文件）x 1 可以进入目录允许用户运行这个文件（文件本身有运行能力）

没有权限（什么都不能作）－0

一个目录是否能被删除，主要看父目录是否有写的权限

在文件的父目录没有写权限的情况下，要对这个文件添加写权限

－m <权限(数字)> <文件或目录名> 创建的时候指定权限

修改文件的权限

chmod <权限表达式（字符或数字表示如：766＝rwxrw－rw－）> <文件名/目录名>

赋值符号

＋在原有权限的基础上添加权限

－在原有权限的基础上去掉指定的权限

＝指定权限

－R 递归修改文件夹权限（把目录下所有文件设置成指定权限）

u 表示文件的所有者

g 表示文件的所属组

o 表示其他用户

a 表示所有用户

创建目录权限默认：（管理员建立的是755）（普通用户建立的是775）

创建文件权限默认：（管理员建立的是644）（普通用户建立的是664）

特殊权限字母数字显示作用

suid s 4 在x位显示占用所有者的执行位显示s 说明之前所有者有执行权限S说明之前所有者没有执行权限当给一个文件设置了suid位后其他用户在执行这个文件时会拥有文件所有者的权限

注意：1 suid这个权限位只能设置在二进制文件上（也就是命令） 2 其他用户本身对这个文件有执行权限

sgid s 2 在x位显示占用所有者的执行位显示s 说明之前所有者有执行权限S说明之前所有者没有执行权限当给一个文件设置了guid位后其他用户在执行这个文件时会拥有文件所有者的权

作用：当给一个文件设置了sgid位后其他用户在执行这个用户的时候就拥有了和文件所属组一样的权限可以设置在文件上或目录上通常是给目录设置sgid位sgid位设置在目录位时在此目录下建立的文件或目录的所属组都会和父级目录的所属组同名

sckity t 1 在x位显示（执行位）占用所有者的执行位显示t 说明之前所有者有执行权限T说明之前所有者没有执行权限当给一个文件设置了sckity位后其他用户在执行这个文件时会拥有文件所有者的权

作用：防删除当给一个目录设置了t位后用户只能在这个目录下删除自己的文件但root帐号不受t位控制t位只能设置在目录上

umask －S 查看权限

umask查看文件权限位如0022 第一个0是特殊权限位第二个0是没有缺少权限第三个2表示权限位缺少2即w 第四个2表示权限位缺少2即w [root@HC ~]# ll -d /tmp/

drwxrwxrwt 14 root root 4096 03-09 13:44 /tmp/

chmod u＋s ／sbin／shutdown 设置suid的权限位

chmod 4755 ／sbin／shutdown 用数字设置

sgid

chmod g＋s ／sbin／shutdown 设置guid的权限位

chmod 2755 ／sbin／shutdown 用数字设置

sckity

chmod o＋t ／sbin 设置sckity的权限位

chmod 1755 ／sbin 用数字设置

文件访问控制列表facl

作用：给不同用户设置不同的访问权限

查看目录的acl权限

getfacl <目录名或文件名>

设置

setfacl -m u:用户名：权限目录名给指定的用户，指定的文件夹，指定权限

注意：用户的最终权限是赋予权限与mask权限做逻辑语运算后的权限acl默认的mask的权限是rwx

修改acl的mask权限的命令

setfacl -m m:r-- /etc

setfacl -m g:用户组名：权限目录名

删除指定用户的acl

setfacl -x u:用户名目录名

setfacl -b 目录删除目录的acl权限

setfacl -m d:u:用户名：权限目录

设置某一个用户对指定目录下的子文件子目录有固定的权限

setfacl -R -m u:用户组名：权限目录名

递归设置一个目录的acl权限

第五天

软件包管理

.rpm包的安装与源码包的安装

软件包的查看安装卸载

rpm包简介

只要是.rpm结尾的都可以用红帽包管理器进行管理通过数据库的形式记录安装的软件包的信息

所以我们能够通过rpm工具安装查看卸载升级软件包

数据库位置／var/lib/rpm/目录

修复rpm数据库#rpm --initdb 或#rpm --rebuliddb

安装包的封包类型

.rpm rpm包（linux默认的）rpm工具管理

.deb deb包debin系统里的包

.tar.gz .tar.bz2 源码包安装时需要配置和编译才能安装到系统里

提供安装脚本的软件包解压后会提供一个能执行的安装程序./install ./INSTALL ./setup

.bin 直接运行这个包就可以（X）./xxx.bin

免安装软件包解包后就可以运行、使用。

默认安装目录

/etc 配置文件

/usr/bin 可执行命令

/usr/lib 函数库文件

/usr/share/doc 使用手册说明文件

/usr/share/man 帮助手册

/opt 有些软件也会默认往/opt目录里安装

语法

rpm <选项> ［软件名／软件包名］查看软件包

rpm －qa 查看系统里所有的软件包

rpm -q <软件名> 查看指定的

－q 查看指定的软件包有没有安装（后面跟软件名）

-qa 查看系统下已经安装的所有rpm包

rpm －qa | grep <命令名>

－qi <软件名> 查看已安装的软件的信息（版本修复时间描述等等）

rpm －ql <软件名> 查看这个软件包里面的文件都安装到系统的什么目录下了

rpm －qc <软件名> 查看这个软件包里的配置文件都安装到系统的什么目录下了

rpm -qd <软件名> 查看软件的所有说明文件

rpm -qR <软件名> 查看与软件相关的文件

rpm -qf <文件名（绝对路径）> 查看指定文件是由那个软件包提供的

以上是对已安装的软件包的操作

在关盘里查找我需要的包

[root@HC Server]# ls | grep mysql

查看未安装的软件的信息

rpm -qpi <软件包名> 查看未安装软件包的信息（这个包干什么用的）

rpm -qpc <软件包名> 查看未安装软件包里配置文件

rpm -qpd <软件包名> 查看未安装软件包的说明文档

rpm -qpl <软件包名> 查看未安装软件包里面的文件（查看包里的内容）rpm -qpR <软件包名> 查看未安装软件包相关的文件

安装软件包

rpm <选项> <软件包名>

rpm －ivh <软件包名(绝对路径)> i 安装v 显示安装信息h 显示安装进程

－nodeps 忽略依赖关系（不建议）

--replacefiles 覆盖安装

--replacepkgs 重新安装

--force 强制安装

--test 测试安装

--prefix 路径名指定软件包的安装位置

--noscripts 软件包在安装过程中不执行某些系统指令

解决安装包间的依赖关系

搭建yum源

作用：自动解决安装包的依赖关系

配置文件cd /etc/yum.repos.d/

配置文件的名称：xxx.repo 文件名自己定，要已.repo结尾

vim xxx.repo

1 ［yum源的名字，可以有多个，但不能重名］

2 name=yum源的描述信息

3 baseurl＝file://本地指定软件仓库的位置

4 enabled=0 以上三行设置不生效＝1 以上三行设置生效

5 gpgcheck=1 启用软件包检测0 不检测软件包

6 gpgkey＝file：／／本地软件检测对比的文件路径

yun clean all 清空本地缓存

yum list 查看当前的操作系统安装了那些rpm包

yum grouplist 查看当前的操作系统安装了那些软件包组

yum list | grep httpd

yum search dhcp(软件名) 在yum源软件仓库里搜索指定的软件

用yum安装软件

yum －y install 软件名

yum －y groupinstall 软件包组名

用yum卸载

yum -y remove 软件名

yum出现错误的时候（不能用yum解决依赖关系时）

[root@HC yum.repos.d]# cd /usr/lib/python2.4/site-packages/yum/

[root@HC yum]# vim yumRepo.py

remote = url + '/' + relative （把url改成和vim xxx.repo下的baseurl＝file://本地一样）

改成

remote = “file：／／本地” + '/' + relative

rpm包验证

使用/var/lib/rpm/数据库里记录的内容来和目前系统安装的软件进行比对

rpm

－V 软件名某个软件的文档是否被改动过

－Vf 文件名查看指定的文件是否被修改过

－Va 文件名查看所有被修改过的文件

S.5.....T c /etc/dhcpd.conf

文件被改动过的内容文件的类型文件名

S 文件的大小被改动过

5 md5 验证被修改过

T 文件的最后保存时间被修改过

U 文件的所有者被修改过

G 文件的所属组被修改过

M 文件的属性被修改过

文件的类型

c 后面的文件是配置文件

d 后面的文件是目录

l 后面的文件是链接

软件包的升级

rpm <选项> 软件包名

－Uvh U如果低版本的软件包没有被安装直接安装当前的软件包

－Fvh F如果低版本的软件包没有安装当前的软件包无法安装

卸载

rpm <选项> 软件名