关于执行文件路径的变量 $PATH 应用： 修改$PATH PATH=$PATH:/usr/local/java/bin ls 应用： [root@www ~]# ls [-aAdfFhilnrRSt] 目录名称 选项与参数： -a ：全部的档案，连同隐藏档，一起列出来 -d ：仅列出目录本身，而不是列出目录内的档案数据 -h ：将档案容量以较易读的方式(例如 GB, KB 等等)列出来 -i ：列出 inode 号码 -r ：将排序结果反向输出，例如：原本档名由小到大，反向则为由大到小 -R ：连同子目录内容一起列出来，等于该目录下的所有档案都会显示出来 -S ：以档案容量大小排序，而不是用档名排序 -t ：依时间排序，而不是用档名 ls -lrt 按时间由远到近 显示文件的完整时间格式 ls -l --full-time /root/install.log [root@www ~]# mkdir [-mp] 目录名称 选项与参数： -m ：配置文件案的权限 直接设定，不需要看预设权限 (umask) -p ：帮助你直接将所需要的目录(包括上层目录)递归建立起来！ [root@www tmp]# mkdir -m 711 test2 查看文档： cat 由第一行开始显示档案内容 tac 从最后一行开始显示，可以看出tac是cat的倒着写 nl 显示的时候，顺遍输出行号 more 一页一页的显示档案内容 less 不more类似，但是比more更好的是，他可以往前翻页 head 叧看头10行 tail 叧看尾巳10行 od 以二进制的方式读取档案内容 more的使用： [root@www ~]# more /etc/man.config 空格键 (space) ：代表向下翻一页； Enter ：代表向下翻『一行』； /字符串 ：代表在这个显示的内容当中，向下搜寻『字符串』这个关键词； :f ：立刻显示出文件名以及目前显示的行数； q ：代表立刻离开 more ，不再显示该档案内容。 b 或 [ctrl]-b ：代表往回翻页，不过这动作只对档案有用，对管线无用 less的使用： 空格键 ：向下翻动一页； [pagedown] ：向下翻动一页； [pageup] ：向上翻动一页； /字符串 ：向下搜寻『字符串』的功能； ?字符串 ：向上搜寻『字符串』的功能； n ：重复前一个搜寻 (与 / 或 ? 有关！) N ：反向的重复前一个搜寻 (与 / 或 ? 有关！) q ：离开 less 这个程序； 文档三属性：mtime、ctime、atime 修改档案时间或建置新档： touch modification time (mtime)： 当该档案的『内容数据』变更时，就会更新这个时间！内容数据指的是档案的内容，而不是档案的属性或权限喔 status time (ctime)： 当该档案的『状态 (status)』改变时，就会更新这个时间，，举例来说，像是权限与属性被更改了，都会更新这个时间 access time (atime)： 当『该档案的内容被取用』时，就会更新这个读取时间 (access) [root@www ~]# touch [-acdmt] 档案 选项与参数： -a ：仅修订 access time -c ：仅修改档案的时间，若该档案不存在则不建立新档案 -d ：后面可以接欲修订的日期而不用目前的日期，也可以使用 --date="日莆篁时间 -m ：仅修改mtime -t ：后面可以接欲修订的时间而不用目前的时间，格式为[YYMMDDhhmm] 档案隐藏属性： chattr, lsattr chattr指令只能在Ext2/Ext3的文件系统上面生效 [root@www ~]# chattr [+-=][ASacdistu] 档案或目录名称 选项与参数： + ：增加某一个特殊参数，其他原本存在参数则不动 - ：移除某一个特殊参数，其他原本存在参数则不动 = ：设定一定，且仅有后面接的参数 最常用的两个： a ：当设定a之后，这个档案将只能增加数据，而不能删除也不能修改数据，只有root 才能设定这个属性。 i ：这个i可就很厉害了！他可以让一个档案『不能被删除、改名、设定连结也无法 写入或新增资料！』对于系统安全性有相当大的帮助！只有root能设定此属性 A ：当设定了A这个属性时，若你有存取此档案(或目录)时，他的讵问时间atime 将不会被修改，可避免I/O较慢的机器过度的存取磁盘，这对速度较慢的计算机有帮助 S ：一般档案是异步写入磁盘的(原理请参考第五章sync的说明)，如果加上S这个属性时，当你进行栏何档案的修改，该更动会『同步』写入磁盘中 c ：这个属性设定之后，将会自动的将此档案『压缩』，在读取的时候将会自动解压缩， 但是在储存的时候，将会先进行压缩后再储存(看来对于大档案似乎蛮有用的) d ：当dump程序被执行的时候，设定d属性将可使该档案(或目录)不会被dump备份 s ：档案设定了s属性时，如果这个档案被删除，他将会被完全的移除出这个硬盘空间，所以如果误删了，完全无法救回来了 u ：与s相反的，当使用u来配置文件档案时，如果该档案被删除了，则数据内容其实还，存在磁盘中，可以使用来救援该档案 [root@www tmp]# touch attrtest [root@www tmp]# chattr +i attrtest 连 root 也没有办法将这个档案删除 [root@www tmp]# chattr -i attrtest lsattr (显示档案隐藏属性） [root@www ~]# lsattr [-adR] 档案或目录 选项与参数： -a ：将隐藏文件的属性也秀出来 -d ：如果接的是目录，仅列出目录本身的属性而非目录内的文件名 -R ：连同子目录的数据也一并列出来 档案特殊权限： SUID, SGID, SBIT SUID 『-rwsr-xr-x』,此时就被称为Set UID，简称为SUID的特殊权限 SUID 权限仅对二进制程序(binary program)有效 执行者对于该程序需要具有x的可执行权限 本权限仅在执行该程序的过程中有效(run-time) 执行者将具有该程序拥有者(owner)的权限 SUID的应用： ll /etc/shadow -r-------- 1 root root 1839 12-21 22:49 /etc/shadow 意思是这个档案仅有root可读且仅有root可以强制写入而已。 那么尝试普通用户修改自己的密码 一般用户对于/usr/bin/passwd这个程序来说是具有x权限的 一般用户执行passwd的过程中，会暂时获取root的权限来修改shadow文档。 既SUID的作用：临时获的root的权限进行读取和写入等操作。 SGID 当s标志在档案拥有者的x项目为SUID，那s在群组的x时则称为SetGID, SGID [root@www ~]# ls -l /usr/bin/locate -rwx--s--x 1 root slocate 23856 Mar 15 2007 /usr/bin/locate 与 SUID 不同的是，SGID 可以针对档案或目录来设定！如果是对档案来说， SGID 有如下的功能： SGID 对二进制程序有用 程序执行者对于该程序来说，需具备x的权限 执行者在执行的过程中将会获得该程序群组的支持 当一个目录设定了SGID的权限后，它将具有如下的功能： 用户若对于此目录具有 r 与 x 的权限时，该用户能够进入此目录 用户在此目录下的有效群组(effective group)将会变成该目录的群组 用途：若用户在此目录下具有 w 的权限(可以新建档案)，则使用者所建立的新档案，该新档案的群组与此目录的群组相同。 Sticky Bit Sticky Bit, SBIT 目前只针对目录有效，对于档案已经没有效果了 当用户对于此目录具有 w, x 权限，亦即具有写入的权限时 当用户在该目录下建立档案或目录时，仅有自己与root才有权力删除该档案 作用体现：+++====常用++++==== 只能够针对自己建立的档案或目录进行删除/更名/移动等动作，而无法删除他人的档案 搜寻的使用====== which 寻找『执行档』 [root@gcp ~]# which ifconfig /sbin/ifconfig which 是根据用户所设定的PATH变量内的目录去搜寻可执行文件的 which 不能查找内建命令，如 cd 用type查看是否是内建命令 whereis 寻找特定档案 [root@www ~]# whereis [-bmsu] 档案或目录名 选项与参数： -b :只找可执行文件(binary)格式的档案 -m :只找在说明文件manual路径下的档案 -s :只找 source 来源档案 -u :搜寻不在上述三个项目当中的其他特殊档案 查找可执行文件用选项-b就OK了。 whereis -b locate [root@www ~]# locate [-ir] keyword -i ：忽略大小写的差异 -r ：后面可接正规表示法的显示方式 限制:要先updatedb 才能使用。 find find 是很强大的搜寻指令，但时间花用的很大。 find 的搜索格式 find 绝对路径(/) -type f/d -mtime +2 -name *txt | xargs rm -rf { } /; -mtime n ：n 为数字，意义为在n天之前的『一天之内』被更动过内容的档案 -mtime +n ：列出在n天之前(不含n天本身)被更劢过内容的档案档名 -mtime -n ：列出在n天之内(含n天本身)被更劢过内容的档案档名 -newer file ：file为一个存在的档案，列出比file还要新的档案档名 将过去系统上面24小时内有更动过内容(mtime)的档案列出 [root@www ~]# find / -mtime 0 寻找/etc底下的档案，如果档案日期比/etc/passwd新就列出 [root@www ~]# find /etc -newer /etc/passwd 2. 与使用者或组名有关的参数： -uid n ：n为数字，这个数字是用户的账号 ID，亦即UID -gid n ：n 为数字，这个数字是组名的ID，亦即GID， -user name ：name 为使用者账号名称 -group name ：name 为组名 -nouser ：寻找档案的拥有者不存在/etc/passwd的人 搜寻 /home 底下属于alice的档案 [root@www ~]# find /home/ -user alice 3、与档案权限及名称有关的参数： -name filename ：搜寻文件名为filenam的档案 -size [+-]SIZE ：搜寻比SIZE还要大(+)或小(-)的档案。这个SIZE的规格有 c :代表 byte， k :代表 1024bytes 要找比50KB还要大的档案，就是『 -size +50k 』 -type TYPE ：搜寻档案的类型为TYPE的 类型主要有：一般正规档案(f)；装置档案(b, c)； 目录(d)；连结档(l)；socket(s)等 -perm mode ：搜寻档案权限『刚好等于』mode的档案，例如：0755 -perm +mode ：搜寻档案权限『包含任一mode的权限』 -perm +755 , 644也会被搜索出来 -perm -mode ：搜寻档案权限『必须要全部囊括mode的权限』的档案 -perm -0744， 0755会被列出来 eg>. 假设系统中有两个账号，分别是alex和arod，这两个人除了自己群组之外还共同支持一个名为project的群组。假设这两个用户需要共同拥有/home/pro_all目录的开发权限，且该目录不让其他人进入查阅。 请问该目录的权限设定应为何？请先以传统权限说明，再以SGID的功能解析。 目标：了解到为何项目开发时，目录最好需要设定SGID的权限 1、创建用户添加群组 [root@feed ~]# groupadd procject [root@feed ~]# useradd -G procject alex [root@feed ~]# useradd -G procject arod [root@feed ~]# id alex uid=504(alex) gid=505(alex) groups=505(alex),504(procject) [root@feed ~]# id arod uid=505(arod) gid=506(arod) groups=506(arod),504(procject) 2、创建项目目录，增加权限 [root@feed ~]# mkdir /home/pro_all [root@feed ~]# chgrp procject /home/pro_all [root@feed ~]# chmod 770 /home/pro_all [root@feed ~]# ll -d /home/pro_all drwxrwx--- 2 root procject 4096 02-11 15:59 /home/pro_all 3、给项目目录增加SGID的权限 [root@feed ~]# chmod 2770 /home/pro_all/ [root@feed ~]# ll -d /home/pro_all drwxrws--- 2 root procject 4096 02-11 16:05 /home/pro_all 实现了修改同组用户的文件
